Firefox отказывается от поддержки протокола FTP

Издание ZDNet сообщает, что разработчики Mozilla называют FTP небезопасным протоколом и скоро планируют убрать его поддержку из Firefox. То есть пользователи более не смогут загружать файлы по протоколу FTP, а также просматривать в браузере содержимое FTP ссылок и папок.

«Мы делаем это из соображений безопасности. FTP — это небезопасный протокол, и нет причин выбирать его для загрузки ресурсов вместо HTTPS», — пишут инженеры Mozilla.

Mozilla планирует отказаться от поддержки FTP с релизом Firefox 77, выпуск которого запланирован на июнь текущего года. Если пользователи захотят иметь возможность просматривать и загружать файлы через FTP вопреки запрету, они смогут временно вручную включить поддержку протокола через настройки на странице about: config. Однако уже в начале 2021 года Mozilla удалит из своего браузера весь код, поддерживающий протокол FTP. После этого вернуть протокол в Firefox уже не получится.

Напомню, что о планах разработчиков браузеров по отказу от FTP стало известно еще в 2018 году. Прошлым летом инженеры Google уже начали претворить эти планы в жизнь, и ожидается, что поддержка FTP по умолчанию будет отключена с релизом Chrome 81, а после выхода версии 82 из кода окончательно удалят все следы протокола.

via

Ну в целом согласен, FTP прошлый век. SFTP еще куда ни шло, но тоже говно

загружать файлы?
огнелис умел загружать файлы на сервер?

не вижу проблемы - ну качаешь ты файлы с FTP,
если это что-то сильно секретное, то на FTP и так никто такие файлы не оставит.

проблема высосана из пальца.

Это сообщение отредактировал DaBoogieWoog - 31.03.2020 - 18:10

да и хуй с ним с FTP!

и с чего оно говно то?
куда оно ни шло?

ты ересь несёшь.

поверх того же SSH вполне себе безопасные туннели делают чуть больше, чем все.
от VPN по сути вообще ничем не отличается,
ну а криптостойкость ты сам можешь выбирать для постоянного туннеля
или для отдельной сессии.

а чем предлагаешь заменить?
есть сравнимый с FPT файловый протокол?
сравнимый в плане удобства и простоты реализации.

его нет и не предвидится.

дело только в защите такой передачи,
что легко решается тем же SSH-туннелем.

я по SSH даже SQL на постоянной основе цепляю на удалённый сервер - удобно и очень просто, даже если ты аникейщик

Ящитаю, что в разумных пределах для каждой функции и протокола должна быть своя программа. Мне даже в голову бы не пришло использовать веб браузер для FTP. Правильно, что лишнее вычищают.

вот прямо сейчас на FTP держатся почти все репозитарии дистров линуха.

это же удобно - не нужно городить 100500 сервисов для просмотра, закачки, заливки - всё в одном.
из консоли не удобно по HTTP(S) работать.

нафиг нужна какая-то безопасность, если репозитарий публичный?

нифига не удивлюсь, если для отменивших FTP браузеров тут же появятся плагины, возвращающие FTP

Да все загрузчики типа wget, aria2c по нему работают и пакеты тянут.
И образы того же Дебиана я с хттпс загружаю, на фтп уже сто лет не ходил.

Проблема века! Сто лет уже никто не юзает FTP в чистом виде. В нечистом - чистый изврат.
Да я даже и не вспомню когда последний раз совался в это болото.
Дела 10-20летней давности.

Как сейчас модно говорить "F" и хуй с ним.

тянуть можно и netcat`ом
дело не в том как ты забираешь файлы с сервера
а в том, как ты узнаёшь что именно забирать.

хорошо, когда твой менеджер обновлений по расписанию скачивает по заранее известному пути, заранее известный файл, который опять же имеет криптостойкую подпись,
а в файле всё, что тебе нужно с номерами версий, хэшами, точными путями и пр. петрушкой.

но если ты заранее не знаешь ни путей на сервере, ни имён файлов - чем тебе wget поможет?
вот тут-то и вспоминаешь о простой консольной тузле, которая есть вообще в любой железке,
а имя ей ftp!
посмотреть список файлов? пжлст!
переместиться по каталогам? пжлст!
даты файлов, права, размеры? пжлст!

а хочешь, я и о безопасности подумаю?
пжлст! вот тебе FTP TLS!

если ты параноик, заверни FPT в SSH...

не, я не против SFTP и пр.,
но зачем губить то, что отлично справляется с актуальными задачами
и при этом без особых выкрутасов вообще по сути ни чем не уступает по безопасности HTTPS?

чёрт! это же тот же самый TLS, что и для HTTP,
давайте тогда от HTTP откажемся - логика та же самая получается!

Так а при чем тут ФФокс то?
Тыщи клиентов. которые этот ФТП поддерживают.
Пакетные манагеры сами разберутся откуда качать, накрайняк обновы заранее прилетят, если протокол сменится на какой нибудь а-ля торрент.

зрЯ

Modigar
я разве непонятно написал зачем мне и многим нужен FTP в браузере?

просто это удобно.

сами FTP сервера никуда не денутся - их пока просто нечем заменить.
я даже представить боюсь, сколько лучей добра отловит какой-нибудь хостер если попытается закрыть доступ по FTP

пока это самый простой, практичный, удобный метод для заливки файлов на сервера.

зачем вырезать клиент из браузеров - мне абсолютно не понятно.
этот код годами не меняется, он вылизан и прилизан уже даже не одним поколением программеров.

нафига людям держать какие-то отдельные клиенты просто ради того, чтобы просмотреть содержимое сервера, выбрать нужный файл и скачать его?

это очень странный шаг со стороны огнелиса.

ну сделают дополнение, как обычно

самый простой сценарий: на форуме кто-то спрашивает про исходники или бинарник тузлы, определённой версии.
ему тут же отвечают, что такое видели на одном из крупных зеркал репозитариев.

тут же дают ссылку, например на ftp://mirror.yandex.ru/
и примерный путь (по каким подкаталогам искать)
и что? ты будешь запускать FTP-клиент?
или просто кликнешь по ссылке в браузере?

в голову тебе не пришло, да?

Религия меня заставит запустить клиент. Поэтому да, запущу.

"как страшно жить " )))))))

DaBoogieWoog

С таким же успехом можно кидать претензии, почему остальные 100500 протоколов типа fish, webdav, ntp не поддерживаются браузером.
Короче говоря, я не вижу необходимости в поддержке ftp в браузере, он и так щас тяжелый стал, пусть хоть чутка облегчится.

Ну, в целом-то с FTP люди уже давно работают через отдельное ПО. В браузере FTP особо-то и не нужен.

вот и выросло поколение, которые никогда не слышало про клиент FileZilla.
Это конечно же не FireFox, но и FF в свое время вышел из Mozilla. Короче давно это было

Это сообщение отредактировал fatman2 - 1.04.2020 - 12:31

Работать или качать?
Если работать, то любое ПО для фтп шляпа по причине небезопасности.
А вот качнуть например с ftp://ftp.dlink.ru/pub/Router/DIR-615/Firmware/ , то нахрена мне еще устанавливать что то?

Это сообщение отредактировал НеВсеТак - 1.04.2020 - 12:47

Операционные системы, изкаропки имеют кучу клиентов для лазанья по ФТП и не только.
PS: понятие "операционная система" к винде не относится, хотя в ней есть Эдж, который наверняка умеет лазить по ФТП.

ой, я удмал, что говорю с кем-то, кто в теме.
извините, обознался

ну прости, что разбил все твои надежды