LINUX.ORG.RU

Из Firefox 90 будет удалена поддержка протокола FTP

 ,


1

0

15 апреля Mozilla объявила о решении удалить из Firefox поддержку протокола FTP. В запланированном на 19 апреля выпуске Firefox 88 поддержка FTP будет пока просто отключена по умолчанию (настройка browserSettings.ftpProtocolEnabled будет переведена в режим «только для чтения»). В 90 версии браузера планируется удаление кода, обеспечивающего поддержку этого протокола.

Теперь при открытии ссылок, начинающихся с ftp:// будет открываться стороннее приложение для работы с этим протоколом, при условии, что оно установлено в системе и заданы соответствующие настройки приложений по умолчанию.

Причиной прекращения поддержки FTP называется незащищенность протокола от перехвата и модификации трафика при MITM-атаках. По мнению разработчиков для загрузки файлов в современных условиях лучше использовать протокол HTTPS. Также отмечено, что код поддержки FTP достаточно старый, что создает проблемы при его поддержке и сопровождении.

>>> Подробности

★★★★★

Проверено: Shaman007 ()

Ответ на: комментарий от Aceler

На мелких файлах FTP - это адский ад. Там для каждого файла дополнительный коннект будет устанавливаться.

sadko4u ★★
()
Ответ на: комментарий от fornlr

Не помню, когда им пользовался…

Я пользовался в этом году. Но, вы будете смеяться, не в Firefox. Потому что мне надо было рекурсивно выкачать несколько каталогов, а поддержки этого в браузерах нет. Качать несколько десятков файлов по одному - в гробу я видал такое.

Это всё, что нужно знать о полезности FTP в браузере. Она крайне мала.

MozillaFirefox ★★★★★
()
Последнее исправление: MozillaFirefox (всего исправлений: 2)
Ответ на: комментарий от Odalist

Http - это свобода.

Провайдеру вклиниваться в трафик?

Meyer ★★★★★
()

Самое время устанавливать Total Commander и Far под Wine.

anonymous
()
Ответ на: комментарий от Mischutka

А, например, 01.01.2001 00:10:22 — это уже третье тысячелетие пошло, а не второе, которое наступило уже.

AndreBoth
()
Последнее исправление: AndreBoth (всего исправлений: 1)
Ответ на: комментарий от gremlin_the_red

это не так. на всяких маленьких армах шифрование тухлое, даже 100 мбит/с зачастую не выжать.

anonymous
()

Причиной прекращения поддержки FTP называется незащищенность протокола от перехвата и модификации трафика при MITM-атаках.

FTPS!

macrohard ★★
()

Мобильники на android по FTP доступ к файлам раздают. FTP сейчас, возможно, даже нужнее и актуальнее чем раньше.

macrohard ★★
()
Ответ на: комментарий от AndreBoth

Какой еще FTP? Это — сплошная уязвимость.

прости, но какая уязвимость? там нет ни выполнения кода, ни жс, ни прочей хрени, которая есть у хттп. для хттп такое количество костылей придумано чтоб оно хоть немного стало безопасней и все равно это все не работает. а фтп это просто для передачи файлов. уж лучше бы хттп похоронили.

bernd ★★★★★
()
Ответ на: комментарий от MozillaFirefox

Но вы точно уверены, что в браузере нужен торрент-клиент и SSH-клиент?

Торрент-клиент в опере был вполне удобен. Да и ssh, почему бы нет.

Надо vivaldi сказать, эти сделают!

Aceler ★★★★★
()
Ответ на: комментарий от Aceler

Торрент-клиент в опере был вполне удобен

Он был текучим, что твой пипец. Оставляешь его на ночь и утром обнаруживаешь, что у тебя по компу OOM Killer прогулялся

anonymous
()

короч...

живем, таки, мы в сельской местности, у нас есть старая добрая «нива», для всяких типов бездорожий, поселоковой и городской слякоти

собрались к родственикам в область, приезжаем на своей «нивке» а нас на посту останавливают, де, все приехали! ваша машинка не пригодна для наших дорог, вот вам магазин, покупайте новую машнику для наших дорог, а эту можете на помойку выбросить... короче, велкам! мы рады вас приветствовать на нашей хлебосольной и гостипремной земле! а то, что наша нова машинка непригодна для вашей бездорожной поселоковой и городской слякоти - это нас ни сколечко не волнует!

короч, приехали...

sunjob ★★★★
()
Ответ на: комментарий от AndreBoth

А ничего, что сейчас уже 2022-ой год пошел от рождества Христова? Какой еще FTP? Это — сплошная уязвимость.

2021-ый. В те далёкие времена массивы индексировали с единицы. Не было нулевого года, был сразу первый.

m0rph ★★★★★
()
Ответ на: комментарий от Aceler

Грех не посоветовать неплохой свободный браузер. ;)

fernandos ★★★
()
Ответ на: комментарий от anonymous

Он был текучим, что твой пипец. Оставляешь его на ночь и утром обнаруживаешь, что у тебя по компу OOM Killer прогулялся

Кроме того, клиент Оперы сильно не любили трекеры с рейтингом участников. Не помню уже в чем причина, но что-то он некорректную инфу отдавал для учета.

praseodim ★★★★★
()
Ответ на: комментарий от Aceler

А вообще тут же принято топить за «unix-way», как его придумывают участники данного форума, а потому каждой задаче своя программа. Браузер для веба, ftp-клиент для ftp(s), торрент-клиент для торрентов. И вот в данном случае я полностью согласен. Не нужно мне делать из браузера комбайн.

Есть lftp/ncftp, есть qbittorrent, есть firefox/chrome. Каждый прекрасно делает свою работу и не нужно совать в firefox скачку торрентов, а в ncftp просмотр веба, хорошо они это делать не будут.

anonymous
()
Ответ на: комментарий от praseodim

Ну на торрентс.ру помнится был целый список клиентов которые не стоит использовать, потому что они позволяли как-то рейтинг накручивать, возможно оперный тоже был из их числа, я не помню, мне одного раза и того что он потек хватило, что бы перестать в него палкой тыкать

anonymous
()
Ответ на: комментарий от Aceler

почему бы нет

Потому что KISS. Мне лично и идея PDF-просмотрщика в браузере не очень нравится.

А Opera с её IRC-клиентом была удобна только чтобы, сидя в университетском интернет-классе, чатится без палева, изображая сёрфинг в образовательных целях.

MozillaFirefox ★★★★★
()
Последнее исправление: MozillaFirefox (всего исправлений: 2)
Ответ на: комментарий от anonymous

Ну на торрентс.ру помнится был целый список клиентов которые не стоит использовать, потому что они позволяли как-то рейтинг накручивать, возможно оперный тоже был из их числа, я не помню, мне одного раза и того что он потек хватило, что бы перестать в него палкой тыкать

Торрентс.ру еще достаточно демократичен был. Я помню условия на hdtracker - вот там людей налево и направо банили по подозрениям в накрутках, и на сам трекер можно было попасть только по инвайтам или купив у них медиаплеер. Там точно помню, что опера была под запретом.

praseodim ★★★★★
()
Ответ на: комментарий от anonymous

Не накручивать, а те, которые по умолчанию имеют включённый обмен трекерами.

Потому что у рутрекера в адрес анонсера добавлялся пасскей юзера. И на многих других трекерах тоже, преимущественно русскоязычных (видимо, движок общий). Исправить это уже не получается, т.к. юзерам придётся перекачивать все торрент-файлы.

Разработчики некоторых клиентов (например Deluge) отказались по дефолту отключать обмен трекерами, т.к. это проблема рукожопых кодеров движка, а не проблема клиента. Такие клиенты были забанены на рутрекере. В противном случае твой пасскей радостно улетал всем пирам, а имея твой пасскей, можно качать за счёт твоего рейтинга (в те времена рейтинг был важен, от него зависело то, сколько тебе доступно контента).

MozillaFirefox ★★★★★
()
Последнее исправление: MozillaFirefox (всего исправлений: 5)
Ответ на: комментарий от macrohard

Нет.

Песок плохая замена овсу.

Я не буду давать Вам камни вместо хлеба. Видимо, это у Вас какой-то негодный Linux. Либо палёный, либо просроченный. =)))

В моём, православнейшем из православнейших дистрибутивов, принято решать эту проблему по-иному.

Т.е., я бы в /etc/portage/make.conf вписал бы что-то типа

NGINX_MODULES_HTTP="... dav dav_ext ... "

И потом бы сделал emerge nginx. Сейчас вот прилетел и нормально угнездился вместе с моими тестовыми модулями аж 1.19.10. Полёт нормальный, брат вроде тоже жив.

Полный список чего можно (но вот нужно ли) понавключать здесь.

А так… Это да, это у Вас что-то совсем не то с Linux.

Moisha_Liberman ★★
()
Ответ на: комментарий от MozillaFirefox

А Opera с её IRC-клиентом была удобна только чтобы, сидя в университетском интернет-классе, чатится без палева, изображая сёрфинг в образовательных целях.

Напомню, что Mozilla Suite включала в себя IRC клиент, веб-редактор, почтовый клиент и адресную книгу.

Не, ну обрезать так обрезать, конечно.

Aceler ★★★★★
()
Ответ на: комментарий от Odalist

Как мило... =)))

Начиная с гномчика 1.2 или 1.4 (перелез на него с LessTif), не помню уже, я доволен своим свободным выбором. Сейчас вот начал 40-й потихоньку подлетать. Вроде, всё нормально. Божественненько… И нет опасений что кто-то там возьмёт и обломает кайф с лицензиями.

Http - это свобода.

Дальше не продолжайте, ненадо. Умоляю. Просто потому, что когда Вы регистрируете домен и тем более платите за него, вся Ваша свобода улетучивается как дым. Платите Вы с карточки, куда прилетает Вам Ваша зарплата, в банке, который эмитировал карту на Ваше светлое имя. Ну и далее можно какую угодно догматику привести. Без рассказав про «свободу протокола».

Моя свобода здесь заключается в том, что здесь присутствует мой виртуал. «Цифровая личность» с «левым» IP (хотя, да, я там грубанул на том хосте в начале, потом договорился с его владельцем и он меня оттуда не выпинывает, я же ему сконфигурировал то, что он хотел удалённо, там даже сервак, который я ему впилил по наглости в самом начале болтается). Здесь нет даже user-agent моего браузера, обходимся «стандартным» огнелисовским. Здесь нет ничего моего. Вот это да. Это моя свобода.

Всё остальное в Вашем тексте это полное непонимание того, что если у Вас нет такого «виртуала», то все сказки про «свободу протокола» это сказки, свидетельствующие о Вашем непонимании того, что происходит на самом деле. Сам по себе протокол или его механизмы ни как не связаны со свободой-несвободой. А вот серваки и домены, т.е., то что так или иначе оплачивается, вполне себе связаны.

Думаете, так сложно перейти на самоподписанные сертификаты? Или сменить удостоверяющий центр?

И что же по-вашему проще – сменить сертификаты или рассказывать ОМОН-батырам о том, что сервак в домене, оплаченный Вашей картой к Вам никакого отношения не имеет? =)))

Moisha_Liberman ★★
()
Ответ на: комментарий от anonymous

Чё, серьёзно штоль?

Ну Зяма, сразу сказал бы, что ты в галифе ходишь. Общаться с тобой больше не интересно.

А мне так просто кажется или действительно мне одному на данном сайте известно что у протокола amanda изо всех здесь обсуждавшихся ноги растут не из TCP (с установлением и поддержанием сессии), а из UDP? Что отличает протокол amanda ото всех, обсуждавшихся в данном треде.

Если попробовать и вдуматься (попробуйте, я в Вас верю, у Вас получится), то это весьма такая интересная деталь реализации.

Moisha_Liberman ★★
()

По мнению разработчиков для загрузки файлов в современных условиях лучше использовать протокол HTTPS.

Грустно, что и мозиловцы пошли путем навязывания своего мнения

Dog ★★★
()
Ответ на: комментарий от liksys

Протокол тридцатилетней давности, милый сердцу ретроградов :)

Я знал что ты школота. Лишний раз убедился.

anonymous
()
Ответ на: комментарий от MozillaFirefox

Очень разумно все расписал. Меня переубедил

pihter ★★★★★
()
Ответ на: комментарий от erfea

А кто-то им ещё пользуются в 21 году? 🤦‍♂️

тормозилла-браузером? ну пользуется, наверное, кто-то...

Я про ftp

не может быть! ты про фтп?! классика не умирает!

crypt ★★★★★
()
Ответ на: комментарий от MozillaFirefox

2) в Firefox нет и никогда не было даже возможности скачать по FTP каталог целиком

по-моему в FTP самом никогда не было такой возможности. а в остальном верно. ftp в веб-браузере было актуально, пока он повсеместно использовался в веб. мозилла, как ты написал, не шмогли это сделать, когда было актуально, а теперь уже все. и да, только слабаки, используют GUI для фтп. настоящие oldschool линуксоиды используют ftp из консоли.

crypt ★★★★★
()
Ответ на: комментарий от MozillaFirefox

или реализовать в виде дополнений к браузеру?

А возможность создавать дополнения мы выпилили вместе с xul, хахахахаха

anonymous
()
Ответ на: комментарий от Dog

да, конечно! команды отправляешь? нет. это псевдо-графикал. для хипстеров, которые lftp (любой другой cmd-based клиент или даже телнет) не используют, но хотят быть в консоли.

crypt ★★★★★
()
Последнее исправление: crypt (всего исправлений: 1)
Ответ на: комментарий от Dog

слАбо.:( если хочешь раком, спроси меня как. я свои протокольные (в т.ч. фтп) клиенты писал (по работе).

crypt ★★★★★
()
Последнее исправление: crypt (всего исправлений: 1)
Ответ на: комментарий от crypt

Точно, пойду телнет на своих железяках поднимать. Классика же )

erfea ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.