加載圖片的變化預示著Google朝完全拋棄FTP的方向邁出了一步
據BleepingComputer報導,Chrome與Firefox都在採取措施取消對FTP協議的支持。首先是Chrome,根據BleepingComputer的追踪,其實開發者早在2014年就提出要取消對FTP的支持,但是因為影響較大一直未能實施。而在即將到來的版本中,有一個關於如何在Chrome上加載圖片的變化似乎預示著Google朝著完全拋棄FTP的方向邁出了一步。
如上圖所示,當用戶使用Chrome打開FTP 服務器上打開文件時,它將嘗試在瀏覽器中渲染並呈現該文件,這是目前瀏覽器支持FTP渲染的方式,然而谷歌覺得這需要改變,因為FTP是不安全的協議。新的方式將不再渲染並呈現像上面這張圖片一樣擁有完整路徑的文件,而是直接將其下載。但是當訪問目標是“ ftp://目錄”時,Chrome還會像以往一樣列出相關目錄項。Chrome 者表示這是不得以的舉措,因為目前還無法直接砍掉FTP,它的使用率有些高,所以只能用這樣一種“合理的方法”,降低通過FTP進行網絡攻擊的風險。
而Firefox方面,在Bugzilla上一個關於支持FTP over SSL的issue上,Firefox開發者指出:“因為我們遲早要完全棄用FTP,所以不應該在代碼庫中添加更多相關的代碼。”
FTP 協議的安全性問題包括它以明文傳輸,數據容易被竊取,並且由於其工作機制,使客戶端可以直接監聽服務器等。