Firefox跟随Chrome并阻止大多数FTP资源加载

Posted 2021-04-27 Linux公社

Mozilla将跟随Google Chrome的步伐并开始阻止在HTTP和HTTPS页面中加载FTP子资源。

通过FTP子资源，我们指的是通过具有 src="ftp://"的img，script或iframe标签内的FTP协议加载的文件。

原因在于FTP是不安全的协议，不支持现代加密技术，并且会内在地破坏许多其他内置浏览器安全和隐私功能，例如HSTS，CSP，XSA或其他。

此外，许多恶意软件分发活动通常依靠妥协FTP服务器，并通过FTP子资源在用户计算机上重定向或下载恶意软件。

FTP子资源在Firefox 61中被阻止

Mozilla工程师表示，FTP子资源阻塞将随Firefox 61发布，目前计划于6月26日发布。

在Chrome中标记为“不安全”的FTP

来自两个浏览器团队的提示都表示，由于安全原因，整体FTP支持很快就会在两种浏览器中被弃用，尽管谷歌和Mozilla都没有在这一极端措施上设置最后期限。

小编个人微信，扫码或长按手指加我：

点击下方“阅读原文”查看更多精彩内容☺