Firefox stopt ondersteuning onveilig ftp-protocol in juni
Met de lancering van Firefox 77 in juni van dit jaar zal de browser het onveilige ftp-protocol niet langer meer standaard ondersteunen. Gebruikers kunnen ftp-support nog wel zelf inschakelen, maar begin volgend jaar zal ook dit niet meer mogelijk zijn.
Zeven maanden geleden deed een Mozilla-ontwikkelaar al het verzoek om ftp-support uit de browser te verwijderen, omdat ftp een onveilig protocol is. Het protocol maakt geen gebruik van versleuteling, waardoor inloggegevens als platte tekst naar de ftp-server worden verstuurd. Vorig jaar maakte ook Google bekend dat het de ondersteuning van ftp in Chrome ging stoppen. De ondersteuning wordt stopgezet in Chrome 81 en met de lancering van Chrome 82 wordt alle ftp-gerelateerde code verwijderd.
Mozilla-ontwikkelaar Michal Novotny laat aan ZDNet weten dat er nu ook een planning voor Firefox is. Met de lancering van Firefox 77 op 2 juni van dit jaar wordt de ondersteuning standaard gestopt. Gebruikers kunnen het via de instellingen van de about:config pagina nog wel inschakelen. Begin 2021 wordt echter alle code uit de browser verwijderd die met het ftp-protocol verband houdt.
"We doen dit voor beveiligingsredenen. Ftp is een onveilig protocol en er is geen reden om het boven https te gebruiken voor het downloaden van bestanden. Een deel van de ftp-code is ook oud, onveilig en lastig te onderhouden en in het verleden hebben we er tal van kwetsbaarheden in gevonden", aldus Novotny.
Typ about:config in the browser's address bar.
Confirm that you will be careful.
Search for network.ftp.enabled. (dubbelklikken zet dit van TRUE op FALSE)
Afsluiten, klaar.
Typ about:config in the browser's address bar.
Confirm that you will be careful.
Search for network.ftp.enabled. (dubbelklikken zet dit van TRUE op FALSE)
Afsluiten, klaar.
Goede tip ... dank.
Heerlijk, niet heus, als een functionele vraag de naam heeft van een gebruikte techniek, verwarring alom.
Heerlijk, niet heus, als een functionele vraag de naam heeft van een gebruikte techniek, verwarring alom.
Heerlijk, niet heus, als een functionele vraag de naam heeft van een gebruikte techniek, verwarring alom.
Het eerste File Transfer Protocol is al uit 1971 https://tools.ietf.org/html/rfc172.
Ik zou zeggen dat het een redelijk succesvol protocol is, als het in 2021 nog steeds werkt in Firefox.
In de jaren negentig, haalde je alle programma's die je nodig had op van FTP servers. Je had daar speciale zoekmachines voor. Met FTP kon je ook een download onderbreken en later weer verder gaan. Of van meerdere servers tegelijk hetzelfde bestand downloaden.
Het is vreemd dat je je niet lijkt te realiseren hoe belangrijk dit protocol vroeger was. En dat het je ook niet lijkt te boeien.
Als dat het criterium is dan kunnen we beter HEEL FIREFOX uitfaseren!
Vele bugs die er al 15 jaar in zitten en nooit zijn opgelost.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
