Google лишает Chrome поддержки FTP

Рекомендуем почитать:

Xakep #244. Атаки по сторонним каналам

• Содержание выпуска
• Подписка на «Хакер»

Еще осенью 2018 года стало известно, что разработчики Chrome и Firefox начали претворять в жизнь идею по прекращению поддержки FTP в своих браузерах. Тогда инженеры отмечали, что FTP – небезопасный legacy-протокол, избавиться от которого раз и навсегда пока невозможно, но сократить связанные с ним риски вполне реально.

Издание Bleeping Computer сообщает, что с тех пор началось медленное разделение функций и от протокола FTP уже осталось не так много. На этой неделе в рассылке Chromium blink-dev и вовсе появилось сообщение об окончательном намерении удалить FTP из Chrome, так как FTP используется мало и не поддерживает передачу файлов посредством зашифрованных соединений.

«Текущая реализация FTP в Google Chrome не поддерживает ни зашифрованные соединения (FTPS), ни прокси-серверы. FTP в браузере используют мало, он больше не жизнеспособен и нет смысла вкладываться в улучшение существующего FTP-клиента. <...> Остальные возможности имплементации FTP в Google Chrome ограничены либо отображением списка каталогов, либо загрузкой ресурса с помощью незашифрованных соединений. Мы хотели бы отказаться и от этой функциональности, удалив ее, а не поддерживать небезопасную реализацию FTP и далее», — гласит сообщение.

По данным издания, инженер Google Джастин Тервей (Justin Tervay) уже работает над внедрением изменений, необходимых для отключения FTP в Chrome. К примеру, в Chrome Gerrit, уже обнаружен код, связанный с отключением функциональности FTP.

В настоящее время отключение FTP запланировано в релизе Chrome 80, а окончательное удаление кода и ресурсов, связанных с FTP, должно случиться с выходом Chrome 82.

Источник