FTP-протокол ждет забвение. Компания Google решила отказаться от его использования в Chrome, а Mozilla – в Firefox.
FTP – простой и старый legacy-протокол. Его разработали в 1971 году, когда TCP/IP и HTTP еще не было. FTP построен на клиент-серверной архитектуре. Для передачи данных и команд между клиентом и сервером используются разные сетевые соединения. FTP создавался для больших двоичных файлов.
Он использует двойное (как минимум!) подключение, поддерживает бинарный и текстовый режимы передачи. Множественное подключение предполагает, что один канал – управляющий. Через него поступают команды серверу, через него же сервер возвращает ответы. Остальные каналы используют для передачи данных. Таким образом, FTP позволяет передавать несколько файлов одновременно в обе стороны.
Основные опасности
Главная проблема в том, что при аутентификации по FTP логин и пароль передаются открытым текстом. Его может прочесть любой, кто перехватит пакет в сети. Кроме того, сервер разрешает анонимное подключение.
Частично проблему решает использование SSH-протокола. Он скрывает логин и пароль, шифрует контент. Но практически речь идет о полумере, в современном информационном пространстве это недопустимо.
Разделение функций
С 2018 года разработчики стали постепенно разделять функции, чтобы не зависеть от FTP и сократить связанные с ним риски. В новом выпуске рассылки Chromium blink-dev разработчики официально заявили: FTP из Chrome удалят. Нельзя работать с протоколом, который не поддерживает передачу файлов по зашифрованным соединениям и вообще мало используется.
Разработчики отметили, что FTP в Google Chrome не поддерживает прокси-серверы и зашифрованные FTPS-соединения. Тратить силы на улучшение FTP-клиента в браузере не имеет смысла. Другие функции FTP в Google Chrome – это загрузка данных через незашифрованные соединения и отображение списка каталогов. От этого тоже стоит отказаться, чтобы полностью избавиться от поддержки FTP.
Когда это произойдет
Команда инженера Google Джастина Тервея уже внедряет изменения, которые позволят отключить поддержку FTP в Chrome. Соответствующий код обнаружили в Chrome Gerrit:
Отключить FTP планируют в 80 релизе Chrome. Окончательно все, что связано с FTP, удалят в Chrome 82, который выйдет в 2020 году. Вероятно, после этого и другие браузеры на движке Chromium перестанут его поддерживать. В Firefox пока можно запустить полноценный FTP-клиент, но как расширение FireFTP. Эксперты считают, что в ближайшем будущем поддержку FTP из Firefox полностью уберут.