跟随 Chrome，Firefox 将阻止加载大多数 FTP 资源

Posted 2021-04-27 JavaScript

原文：https://www.oschina.net/news/95066/firefox-blocks-the-loading-of-most-ftp-resources

据报道，Mozilla 将跟随 Google Chrome 的脚步，开始阻止在 HTTP 和 HTTPS 页面中加载 FTP 子资源。

这么做的原因在于 FTP 是不安全的协议，不支持现代加密技术，并且会破坏许多其他内置浏览器的安全和隐私功能，例如 HSTS、CSP 和 XSA 等。此外，许多恶意软件分发活动通常依靠 FTP 服务器进行，并通过 FTP 子资源在用户计算机上重定向或下载恶意软件。

FTP 子资源将在 Firefox 61中被阻止

Mozilla 工程师表示，FTP 子资源限制将随 Firefox 61发布，目前计划于6月26日发布。

两个浏览器团队都表示，由于安全原因，FTP 支持很快就会在两种浏览器中被完全弃用，但目前都还没有设置具体日期。

END