Firefox stopt ondersteuning onveilig ftp-protocol in juni
Met de lancering van Firefox 77 in juni van dit jaar zal de browser het onveilige ftp-protocol niet langer meer standaard ondersteunen. Gebruikers kunnen ftp-support nog wel zelf inschakelen, maar begin volgend jaar zal ook dit niet meer mogelijk zijn.
Zeven maanden geleden deed een Mozilla-ontwikkelaar al het verzoek om ftp-support uit de browser te verwijderen, omdat ftp een onveilig protocol is. Het protocol maakt geen gebruik van versleuteling, waardoor inloggegevens als platte tekst naar de ftp-server worden verstuurd. Vorig jaar maakte ook Google bekend dat het de ondersteuning van ftp in Chrome ging stoppen. De ondersteuning wordt stopgezet in Chrome 81 en met de lancering van Chrome 82 wordt alle ftp-gerelateerde code verwijderd.
Mozilla-ontwikkelaar Michal Novotny laat aan ZDNet weten dat er nu ook een planning voor Firefox is. Met de lancering van Firefox 77 op 2 juni van dit jaar wordt de ondersteuning standaard gestopt. Gebruikers kunnen het via de instellingen van de about:config pagina nog wel inschakelen. Begin 2021 wordt echter alle code uit de browser verwijderd die met het ftp-protocol verband houdt.
"We doen dit voor beveiligingsredenen. Ftp is een onveilig protocol en er is geen reden om het boven https te gebruiken voor het downloaden van bestanden. Een deel van de ftp-code is ook oud, onveilig en lastig te onderhouden en in het verleden hebben we er tal van kwetsbaarheden in gevonden", aldus Novotny.
Typ about:config in the browser's address bar.
Confirm that you will be careful.
Search for network.ftp.enabled. (dubbelklikken zet dit van TRUE op FALSE)
Afsluiten, klaar.
Typ about:config in the browser's address bar.
Confirm that you will be careful.
Search for network.ftp.enabled. (dubbelklikken zet dit van TRUE op FALSE)
Afsluiten, klaar.
Goede tip ... dank.
Heerlijk, niet heus, als een functionele vraag de naam heeft van een gebruikte techniek, verwarring alom.
Heerlijk, niet heus, als een functionele vraag de naam heeft van een gebruikte techniek, verwarring alom.
Heerlijk, niet heus, als een functionele vraag de naam heeft van een gebruikte techniek, verwarring alom.
Het eerste File Transfer Protocol is al uit 1971 https://tools.ietf.org/html/rfc172.
Ik zou zeggen dat het een redelijk succesvol protocol is, als het in 2021 nog steeds werkt in Firefox.
In de jaren negentig, haalde je alle programma's die je nodig had op van FTP servers. Je had daar speciale zoekmachines voor. Met FTP kon je ook een download onderbreken en later weer verder gaan. Of van meerdere servers tegelijk hetzelfde bestand downloaden.
Het is vreemd dat je je niet lijkt te realiseren hoe belangrijk dit protocol vroeger was. En dat het je ook niet lijkt te boeien.
Als dat het criterium is dan kunnen we beter HEEL FIREFOX uitfaseren!
Vele bugs die er al 15 jaar in zitten en nooit zijn opgelost.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.