FTPを無効にする新しい設定を持つFirefox 60

Mozillaは、FTPプロトコルのサポートを無効にする新しい設定でFirefox 60をリリースする予定です。この設定はデフォルトで無効になっているため、Firefox 60でもFTPサイトにアクセスできます。

FTPは、HTTPと同じように、現在進行中です。ブラウザメーカー、サイト運営者、ホスティング会社は、特に暗号化をサポートする新しいプロトコルに移行し、スパイや操作からユーザーデータを保護します。

HTTPからHTTPSへの移行における次のステップは、ブラウザーでHTTPサイトに安全でないとフラグを立てることです。 Google ChromeはChrome 68でこれを行い、MozillaはFirefox 60のリリース時にFirefoxプライベートブラウジングモードで起動する予定です。

FTPセキュア、またはFTP over SSLとも呼ばれるFTPSは、FTPプロトコルの拡張機能です。ほとんどのブラウザはFTPプロトコルをサポートしていますが、FTPSサポートについても同じことが言えません。

たとえば、MozillaはFirefoxで機能を公式に実装しませんでした。実際、この組織はセキュリティ問題を排他的に解決し始めた2年以上前にFTPプロトコルを生命維持装置に置きました。

Mozillaは、2年ほど前にMozillaの公式バグ追跡サイトで強調したPatric McManusを採用しています。

ftpは明らかに非推奨であり、一般的に、コードを変更することは、パッチとレビュアーが適切な判断を下せる場合を除いて、コードを変更するよりも危険です。したがって、拡張機能、相互運用エラーなどに関連するftpのバグを修正するつもりです。別のjsベースのftpスタックを含めることに力を入れたほうがよいでしょう。

2015年にGoogleとMozillaが将来FTPプロトコルのサポートを廃止するかもしれないという話をしました。

Mozillaはまだプロトコルの削除の日付を設定していませんが、Firefoxが一時的にプロトコルのサポートを停止することは当然です。

目標に向けた最初のステップは、ブラウザーでFTPプロトコルを無効にする新しいFirefox設定を導入することです。設定network.ftp.enabledはtrueに設定されており、この時点ではプロトコルサポートに影響を与えません。 FTPを無効にしたいFirefoxユーザーと管理者は、それをfalseに設定することで無効にできます。

必ずFirefox 60以降を実行してください。
Firefoxのアドレスバーにabout：config？= network.ftp.enabledをロードします。
設定をダブルクリックしてfalseに設定します。これにより、FirefoxのFTPプロトコルが無効になります。

設定をダブルクリックするか、右クリックしてコンテキストメニューで[リセット]を選択すると、いつでも設定をリセットできます。

Firefoxは、FTPプロトコルが無効になっている場合、デフォルトの検索エンジンにFTPリソースをロードしようとする試みをリダイレクトします。

終わりの言葉

ブラウザメーカーがHTTPまたはFTPをブロックすることに決めたときに取り残されるサイトが心配です。すべてのサイトまたはサーバーが移行されるわけではなく、たとえば放棄されたサイトは移行されない可能性があり、将来のバージョンのブラウザーでこれらのリソースにアクセスするオプションがまだあるかどうかはわかりません。

確かに、Mozilla、Firefox、またはMicrosoftがプラグを抜くまでには何年もかかりますが、現在のところ、その日が来るでしょう。

Now You ：これについてどう思いますか？（Sören経由）

関連記事