آنچه در این مقاله میخوانید [پنهانسازی]
فایرفاکس 90 منتشر شد: امنیت بیشتر و حذف FTP
موزیلا نسخه نهایی فایرفاکس 90 را برای سیستمعاملهای گنو/لینوکس، macOS و ویندوز منتشر کرد. این بهروزرسانی ویژگیهای امنیتی جدید و تغییراتی مهم مانند حذف کامل پشتیبانی از پروتکل FTP را به همراه دارد.
حذف پروتکل FTP در فایرفاکس 90
فایرفاکس 90 دیگر از پروتکل FTP (پروتکل انتقال پرونده) پشتیبانی نمیکند. موزیلا از نسخه 88 شروع به حذف این ویژگی کرد و حالا در نسخه 90، کد FTP بهطور کامل حذف شده است. این تغییر مشابه تصمیم مرورگرهایی مثل گوگل کروم و کرومیوم است.
کاربران دیگر نمیتوانند لینکهای ftp:// را در فایرفاکس باز کنند یا با تنظیمات دستی (مانند network.ftp.enabled) این ویژگی را فعال کنند. برای دسترسی به سایتهای FTP، باید از برنامههای اختصاصی استفاده کنید. بااینحال، موزیلا اعلام کرد که افزونههای فایرفاکس میتوانند پروتکل FTP را برای کاربران فعال کنند.
امنیت پیشرفته با Fetch Metadata
فایرفاکس 90 ویژگی امنیتی Fetch Metadata Request Headers را معرفی کرده است. این قابلیت به برنامههای وب کمک میکند تا از حملات خطرناک مانند:
- جعل درخواست بینسایت (CSRF)
- نشتهای متقابلسایت (XS-Leaks)
- حملات کانال جانبی (Spectre)
محافظت کنند. موزیلا توضیح میدهد:
«این ویژگی به سرورها کمک میکند تا درخواستهای معتبر را از درخواستهای مخرب تشخیص دهند و امنیت کاربران را افزایش دهند.»
چگونه فایرفاکس 90 را دریافت کنیم؟
موزیلا رسماً فایرفاکس 90 را در 13 جولای 2021 رونمایی میکند، اما همین حالا میتوانید آن را از سرور رسمی موزیلا دانلود کنید. کاربران گنو/لینوکس که از نسخههای باینری استفاده نمیکنند، باید منتظر اضافهشدن این نسخه به مخازن پایدار توزیعهای لینوکس خود باشند.