Firefox将跟随Chrome的脚步:阻止加载大多数FTP资源

Mozilla表示,它将遵循Google Chrome的步骤并开始阻止在HTTP和HTTPS页面中加载FTP子资源。来自一份报告:我们指的是通过具有src =“ftp://”的img,script或iframe标签内的FTP协议加载的文件。放置在正常尖括号链接内或直接在浏览器地址栏中输入的FTP链接将继续工作。原因在于FTP是不安全的协议,不支持现代加密技术,并且会内在地破坏许多其他内置浏览器安全和隐私功能,例如HSTS,CSP,XSA或其他。此外,许多恶意软件分发活动通常依靠FTP服务器,并通过FTP子资源在用户计算机上重定向或下载恶意软件。Mozilla工程师表示,FTP子资源阻塞将随Firefox 61发布,目前计划于6月26日发布。

  • 发表于:
  • 原文链接http://tech.slashdot.org/story/18/04/10/188244/firefox-follows-chrome-and-blocks-the-loading-of-most-ftp-resources
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码关注腾讯云开发者

领取腾讯云代金券