LINUX.ORG.RU

Из Firefox 90 будет удалена поддержка протокола FTP

 ,


1

0

15 апреля Mozilla объявила о решении удалить из Firefox поддержку протокола FTP. В запланированном на 19 апреля выпуске Firefox 88 поддержка FTP будет пока просто отключена по умолчанию (настройка browserSettings.ftpProtocolEnabled будет переведена в режим «только для чтения»). В 90 версии браузера планируется удаление кода, обеспечивающего поддержку этого протокола.

Теперь при открытии ссылок, начинающихся с ftp:// будет открываться стороннее приложение для работы с этим протоколом, при условии, что оно установлено в системе и заданы соответствующие настройки приложений по умолчанию.

Причиной прекращения поддержки FTP называется незащищенность протокола от перехвата и модификации трафика при MITM-атаках. По мнению разработчиков для загрузки файлов в современных условиях лучше использовать протокол HTTPS. Также отмечено, что код поддержки FTP достаточно старый, что создает проблемы при его поддержке и сопровождении.

>>> Подробности

★★★★★

Проверено: Shaman007 ()
Ответ на: комментарий от fornlr

Не помню, когда им пользовался…

Наверно вспомнил. Это был 2012 год.

Ну там сайтик небольшой. Типа админка файлов с FTP. И тогда, когда я этим пользовался уже было стыдно 🙈

fornlr ★★★★★
()
Ответ на: комментарий от anonymous

интернет в рф теперь можно использовать только для установки VPN соединения с заграничным сервером а всё остальное небезопасно в плане высокой вероятности попасть под очередной идиотский запрет и выплачивание штрафов поганому режиму

wtj12
()
Ответ на: комментарий от salozar

прости, человек, побывавший на луне и сам всё видевший. я то вот так не могу

а в существование молекул ты веришь? или динозавров? или Наполеона? или Китая?

правильно ли я понимаю, что есть я чего-то своими глазами не видел, то верить в существование этого глупо, ведь все могли сговориться и наврать мне что был Наполеон, а я-то и уши развесил?

pihter ★★★★★
()
Последнее исправление: pihter (всего исправлений: 1)
Ответ на: комментарий от salozar

Кстати, как там идея отказаться от молотков? Я все жду ответа.

pihter ★★★★★
()
Ответ на: Нет. от Moisha_Liberman

Видимо, это у Вас какой-то негодный Linux. Либо палёный, либо просроченный. =)))

Теперь это называется LTS. С официальными docker-образами та же ерунда. Можно, конечно, свои собрать, но эй, кто там что говорил про ускорение-упрощение-автоматизацию¿

macrohard ★★
()

Уж протокол HTTPS да… С любого облака хрен скачаешь файлы, если их в папке несколько тысяч. Конечно, оно пытается запихнуть их в зип, проходит час, другой… вот коннект и отвалился.

Конечно, есть sftp. Но объяснить людям как им пользоваться очень проблематично.

В итоге ты сам делаешь архив в несколько частей. Заливаешь в хранилище, а потом человек выкачивает. Обращение к файлам по одному на сервер? Нет, не слышали. А что, так можно было?

jackill ★★★★★
()
Ответ на: комментарий от jackill

Уж протокол HTTPS да… С любого облака хрен скачаешь файлы, если их в папке несколько тысяч. Конечно, оно пытается запихнуть их в зип, проходит час, другой… вот коннект и отвалился.

Через браузер по ftp тоже хрен скачаешь, нужен сторонний клиент по-любому

anonymous
()
Ответ на: комментарий от Zhbert

я - на прошедшей неделе. и поскольку по политикеи Хром наирасполеднейший - то он вместо себя на ftp:// вызвал лису. ИЧСх - IE нормально отработал, но он наполовину уже выпилен.

mumpster ★★★★★
()
Ответ на: комментарий от jackill

ещё и WebDAV медленно убивают. пичалька!

кстати, забавны вопли про де «большую безопасность» HTTPS супротив HTTP и тема более FTP когда этот файл всё равно общедоступен… и HTTPS - совершенно не спасает сам по себе от MitM, при этом давая хомячкам ложное ощущение этой самой типа «безопасности».

mumpster ★★★★★
()
Ответ на: комментарий от mumpster

тебя можно и нужно забанить, зато

anonymous
()
Ответ на: комментарий от perl5_guy

Удаление нескольких строк легаси-кода — очень серьезная новость (нет).

AndreBoth
()
Ответ на: комментарий от perl5_guy

представитель компании Mozilla пишет ( MozillaFirefox), а не-пойми-кто?

Он тоже не пойми-кто.

PS: А пользователь Windows тут не работник Micrisoft и так далее…

fornlr ★★★★★
()
Последнее исправление: fornlr (всего исправлений: 1)
Ответ на: комментарий от t184256

щас будет вскукарек про плахой питон

anonymous
()
Ответ на: комментарий от pihter

Вот ты обосрался. Ты разговариваешь с человеком, который лично эту лунную программу в Голливуде снимал.
А Наполеон с ним вообще в одной палате сидит.

pinus_nigra
()
Ответ на: комментарий от macrohard

О как!

Теперь это называется LTS. С официальными docker-образами та же ерунда. Можно, конечно, свои собрать, но эй, кто там что говорил про ускорение-упрощение-автоматизацию¿

Буду знать, спасибо. Я, правда, более ортодоксален, если уж использую виртуализацию, то как правило QEMU-KVM. Докер уж совсем в случаях «затестил-выкинул-забыл».

Но прикольно, да.

Moisha_Liberman ★★
()
Ответ на: комментарий от Aceler

Сам признак окончания трансфера данных в FTP - это закрытие сокета, по которому гоняются данные. Так что реюзать можно только командный сокет (при этом, его нельзя использовать пока идёт трансфер).В связи с этим при интенсивном обмене данными появляется большое количество сокетов в TIMED_WAIT состоянии, что, по сути, равносильно DDoS - новые сокеты не можем открыть, пока не закроются старые.

sadko4u ★★
()
Ответ на: комментарий от pihter

У меня это произошло...

в режиме «хочется что-то поменять, дай-ка я вот так попробую». А потом уже как-то логично стало. Хотя, дефолтные назначения я не убиваю. Я их просто малость дополняю. На ту же F3 повесил работу со spellcheck, тоже радуюсь жизни – раз нажал-включил. Другой раз нажал-выключил. Хотя, можно и командой.

Не понимаю – чего так vim народу не нравится. =) Ну да ладно – не нравится и Господь с ним. =)

Moisha_Liberman ★★
()
Ответ на: комментарий от pinus_nigra

Ты разговариваешь с человеком, который лично эту лунную программу в Голливуде снимал

Логично, мне возразить нечего :)

pihter ★★★★★
()
Ответ на: У меня это произошло... от Moisha_Liberman

Не понимаю – чего так vim народу не нравится. =)

ну так вкусовщина же, сам же говоришь. Я первый месяц вообще через боль юзал, а теперь не понимаю как (зачем) компьютер использовать не в вим-лайк режиме. Тут, как-то, кто-то запостил новость про vifm – я попробовал, теперь и mc-шкой больно – опасная вещь )

pihter ★★★★★
()
Ответ на: комментарий от pihter

Бггг... =)))

Тут, как-то, кто-то запостил новость про vifm – я попробовал, теперь и mc-шкой больно – опасная вещь )

Те же ощущения. =)))

Moisha_Liberman ★★
()

Не понимаю, почему здесь все хоронят протокол FTP. На большинстве дешевых shared хостингов это единственная реальная возможность загрузить файлы (ну еще обычно есть тормознутый web файл менеджер в панели управления, который работает значительно хуже и имеет лимит на размер загружаемых файлов). Открою секрет: значительная часть сайтов крутится именно на таких хостингах, где даже SSH (и sFTP) не предоставляется. Только конечно никто ничего через Firefox не грузит, поэтому там он что есть, что нет. Но протокол данный живее всех живых и говорить о его смерти как минимум некорректно.

anonymous
()

15 апреля Mozilla объявила о решении удалить из Firefox поддержку протокола FTP.

Как хорошо что я уже давно решил удалить Firefox.

Причиной прекращения поддержки FTP называется незащищенность протокола от перехвата и модификации трафика при MITM-атаках.

FTPS не, не слышали?

Также отмечено, что код поддержки FTP достаточно старый, что создает проблемы при его поддержке и сопровождении.

Поколение p-d-rustoв не осилило разобраться в коде своих предшественников?

Grzegorz

anonymous
()
Ответ на: комментарий от anonymous

Нужен браузер, который мало жрет и быстро грузит сайт, вместо выпиливания функционала и выпиливания поддержки Windows XP. А такой с каждым годом сложнее найти.

Вроде Mypal остался на том же адресе где и был: https://github.com/Feodor2/Mypal/releases

Grzegorz

anonymous
()
Ответ на: комментарий от AndreBoth

вы просто никогда не готовили печатные каталоги в ночь перед дедлайном.

Shadow ★★★★★
()
Ответ на: комментарий от anonymous

FTP отличная вещь для быстрого поднятия локального сервера с какой нибудь ерундой.

Для этого и http можно поднять.
Тут фишка - ПРИНЯТЬ много ерунды.

Shadow ★★★★★
()

да пусть хоть сами удалятся, мне плевать, не юзаю Firefox :-)

bonta ★★★★★
()
Последнее исправление: bonta (всего исправлений: 1)
Ответ на: комментарий от Zhbert

я позавчера, когда cygwin на новой машине ставил.

bonta ★★★★★
()
Ответ на: комментарий от fornlr

А можно вжух и без красных глаз засадить?

Вся суть современных уэб технологий - только хардкор.

Shadow ★★★★★
()
Ответ на: комментарий от anonymous

FTPS не, не слышали?

А зачем оно нужно, если SSH есть на любом сервере, а вместе с ним и встроенный sFTP?

AndreBoth
()
Ответ на: комментарий от pihter

а микроконтроллеры вообще для лунной программы запилили – надо тоже подропать? А ассемблер? А транзистор? А молоток?

Пора дропать колесо. Во-первых, оно само по себе слишком старое, что создаёт проблемы при его сопровождении и поддержке. Во-вторых, оно небезопасное, ведь для колёсного механизма нужны тормоза. И вообще, вместо колёс у хипстеров сейчас в моде квадраты, поэтому в современных условиях целесообразно использовать только их.

Grzegorz

anonymous
()
Ответ на: комментарий от salozar

с лунной программы(из голливуда)

Из союзмультфильма.

Grzegorz

anonymous
()
Ответ на: комментарий от Odalist

Удалил Firefox 90 ещё до его релиза.

Grzegorz

anonymous
()
Ответ на: комментарий от MozillaFirefox

Ещё я слышал аргументы в духе «мудрые деды запилили, не нам выпиливать» и «это же протокол передачи файлов». Первое без комментариев, второе - ок, но почему именно FTP? SSH (SFTP) и BitTorrent гораздо популярнее. Тогда логично их поддержку реализовывать в браузере в первую очередь, а не FTP. Но вы точно уверены, что в браузере нужен торрент-клиент и SSH-клиент? Может, разумно использовать для этого отдельные приложения или реализовать в виде дополнений к браузеру?

Разумнее для начала реализовать нормальную докачку файлов в браузере хотя бы по HTTP(S) вместо того кривоработающего убожества что есть сейчас. Всё же 2021 год на дворе как-никак.

Grzegorz

anonymous
()
Ответ на: комментарий от perl5_guy

Потому что через пару-тройку дней выйдет 88 версия, где поддержка FTP будет выключена по умолчанию, там я это и напишу.

P.S. Я не официальный представитель, я обычный юзер.

MozillaFirefox ★★★★★
()
Ответ на: комментарий от MozillaFirefox

Я не официальный представитель, я обычный юзер

Назвался груздем – давай оправдывайся теперь! :)

pihter ★★★★★
()

20 лет назад у местного провайдера был фтп сервак куда закачивали фильмы игрухи и тд. Во были времена, какая радость.

Dieter ★★★
()
Ответ на: комментарий от fornlr

Open Bug 1574475 (kill-ftp) Opened 2 years ago Updated 2 days >Remove FTP support
Bug 1574475 - Stop compiling FTP code
FTP is an insecure protocol which Blink is considering removing. It seems like we're considering removing support for it on Android but perhaps we should go a step further and remove it completely?

Багфиксы на которые мы заслужили.

Grzegorz

anonymous
()

удалить из Firefox поддержку протокола FTP.

Ждемс, когда выпилят поддержку Альсы с ихнего продукта…а если честно, Растоманы и мортышки не осилили FTP :D Хотя они вообще ещё ничего не осилили. Ни одного достойного проекта (да и вообще законченного проекта). Даже вон доступную память определить не могут.

Odalist ★★★★★
()
Последнее исправление: Odalist (всего исправлений: 1)
Ответ на: комментарий от salozar

фтп - это говно из 80х. натурально, когда кодили абы как а в итоге у нас есть монструозное unix sys-v abi. и tty!

Хочу сетевую шару как в фтп, чтобы можно было сливать целыми директориями, чтобы можно было оставить директорию для записи анонимусом, который мог бы так же скинуть в нее директорию с файлами. Самбу не предлагать.

Odalist ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.