Разработчики Chrome и Firefox откажутся от поддержки FTP

Олег Иванов 27 Ноября 2018 - 15:47

...

Разработчики Chrome и Firefox откажутся от поддержки FTP

Разработчики Google уже давно хотят избавиться от поддержки FTP в Chrome. Судя по всему, готовящиеся к релизу изменения в браузере станут первым шагом в этом направлении. Такую же цель поставили разработчики другого популярного браузера — Firefox.

В настоящее время, когда пользователь открывает ссылку вида ftp://ftp.hp.com/pub/extaccel/landing.jpg, Chrome будет пытаться отобразить изображение непосредственно в браузере.

Однако недавно разработчики пришли к выводу, что лучше будет внести в браузер изменения, которые не позволят ему отображать изображения или другие типы файлов, расположенные по ссылкам ftp://.

Вместо этого, если вы откроете в браузере файл по ссылке ftp://, Chrome скачает его. Индексы каталогов все также будут отображаться браузером.

На самом деле, обсуждение прекращения поддержки FTP в Chrome длится уже более четырех лет. В качестве основных причин называются совсем небольшой процент использования и дополнительный вектор атаки.

О планах отказаться от FTP заявили и разработчики Firefox. Причем вопрос поднимался более 18 лет назад.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 06 Декабря 2021 - 18:47

Взлом программ Уязвимости программ Домашние пользователи Корпорации

Взломанные принтеры призывают сотрудников требовать повышения зарплаты

Неизвестные спамеры воспользовались интернет-доступом к множеству чековых принтеров и заставили их распечатать призыв не мириться с нищенской зарплатой. Судя по всему, рассылка проводилась коврово, без выбора мишеней; злоумышленники попросту отыскали в Сети устройства с открытым портом 9100/TCP и поставили им новую задачу.

О массовом характере акции свидетельствуют десятки жалоб в Twitter и Reddit с похожими фото. Авторы послания, растиражированного через принтеры, советуют сотрудникам компаний чаще обсуждать оплату труда с коллегами и не бояться требовать от руководства повышения зарплаты.

Тем, кто хочет узнать больше о правах трудящихся, предлагается заглянуть в Reddit-сообщество r/Antiwork. Цель спам-рассылки неясна; не исключено, что ее инициаторы хотели подмочить репутацию этой тематической группы.

Как выяснил репортер Motherboard, передача сырых данных TCP на неправильно настроенные принтеры осуществлялась с 25 разных серверов. Поиск по Shodan показал, что в интернете присутствуют тысячи устройств с открытым портом 9100.

Похожая ситуация наблюдалась три года назад, когда неизвестные спамеры попытались с помощью чужих принтеров поднять рейтинг блогера PewDiePie на YouTube. А в прошлом году такие возможности продемонстрировали эксперты CyberNews, но в назидательных целях, — они заставили плохо защищенные устройства распечатать руководство по кибербезопасности.

Разработчики Chrome и Firefox откажутся от поддержки FTP

Читайте также