Firefox ko’pgina FTP subresurslarini yuklab olishni bloklashda Chrome’dan keyin keladi.

FIREFOX ВСЛЕД ЗА CHROME БЛОКИРУЕТ ЗАГРУЗКУ БОЛЬШИНСТВА FTP-ПОДРЕСУРСОВ

Bu qaror FTP protokolining yetarlicha xavfsizligi yo’qligi bilan bog’liq.

Mozilla muhandislari Google Chrome dasturchilarining izidan borishga va Firefoxda HTTP va HTTPS orqali ishlaydigan sahifalarda FTP subresurslarini yuklashni blokirovka qilishga qaror qilishdi.

FTP kichik resurslari – bu FTP orqali img, script yoki iframe teglariga src=»ftp://» bilan yuklangan fayllar. Biroq, a tegi bilan oddiy havolalar ichiga joylashtirilgan yoki to’g’ridan-to’g’ri brauzerning <>manzil satriga kiritilgan FTP havolalari ishlashda davom etadi.

Yechim FTP protokolining yetarli darajada xavfsizligidan kelib chiqadi. U zamonaviy shifrlash usullarini qo’llab-quvvatlamaydi va HSTS, CSP, XSA va boshqalar kabi ko’plab o’rnatilgan brauzer xavfsizlik va maxfiylik xususiyatlarini buzadi.

Bundan tashqari, ko’plab reklama dasturlarini tarqatish kampaniyalari ko’pincha buzilgan FTP serverlariga tayanadi va zararli dasturlarni FTP sub-resurslari orqali foydalanuvchilarning kompyuterlariga yo’naltiradi yoki yuklab oladi.

Mozilla muhandislarining so’zlariga ko’ra, FTP subresurslarini bloklash 2018-yil 26-iyunda chiqarilishi rejalashtirilgan Firefox 61-versiyasida paydo bo’ladi.

O’tgan yilning sentyabr oyida Google shunga o’xshash qaror qabul qildi. Chrome 63 dan boshlab brauzer FTP subresurslarini yuklab olishni bloklay boshladi va brauzerning manzil satrida mavjud bo’lgan FTP havolalarini xavfli deb belgiladi.