Firefox จะเริ่มบล็อกการโหลด FTP ของ Subresource

Mozilla ได้ออกประกาศแผนการบล็อก FTP ใน Subresorces ภายในเพจของ Http และ Https โดยจะเริ่มกับ Firefox เวอร์ชัน 61 ที่มีแผนปล่อยออกมาวันที่ 26 มิถุนายนที่จะถึงนี้ โดยก่อนหน้าฝั่งของ Google Chrome เองก็ได้ทำเช่นนี้ไปเรียบร้อยแล้ว

การบล็อกใน Subresource คือ การโหลดของโปรโตคอล FTP ภายในรูป สคิร์ปต์ หรือ iFrame เช่น src=’ftp://’ เป็นต้น อย่างไรก็ตามลิ้งก์ FTP ที่อยู่ใน tag <a> หรือการเรียกผ่านหน้า Address bar ยังคงใช้งานได้ เหตุผลของการบล็อกหลักๆ มีดังนี้

  • FTP เป็นโปรโตคอลที่ไม่ปลอดภัยอีกทั้งยังไม่รองรับการเทคนิคการเข้ารหัสแบบใหม่
  • ตัวมันเองขัดแย้งกับฟีเจอร์ด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวที่ติดมาในบราวน์เซอร์ เช่น HSTS (HTTP Strict Transport Security), CSP, XSA และอื่นๆ
  • มีเหตุการณ์แคมเปญมัลแวร์หลายครั้งที่แทรกซึมเซิร์ฟเวอร์ FTP และ redirect หรือให้ผู้ใช้งานเข้าไปดาวน์โหลดมัลแวร์ผ่านทาง FTP Subresource

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Infographic] Modular Chassis Data Center Switch แรงแค่ไหน ฉบับ 2019-06

พอดีช่วงนี้ทีมงาน TechTalkThai มีงานที่ต้องทำเกี่ยวกับตลาด Data Center Switch ครับ เลยขอถือโอกาสมานั่งอัปเดตเทคโนโลยีและสรุปภาพรวมกันเล็กน้อยว่าเทคโนโลยีในส่วนนี้ไปถึงไหนกันแล้วใน Infographic อันนี้ครับ

Kubernetes 1.15 ออกแล้ว ปรับปรุงความสามารถใหม่ 25 ประการ

ทีมพัฒนา Kubernetes ได้ออกมาประกาศเปิดตัว Kubernetes 1.15 แล้ว โดยมีการปรับปรุงใหม่ 25 ส่วนด้วยกัน ซึ่งในการปรับปรุงครั้งนี้ มี 2 รายการที่เข้าสู่สถานะ Stable, 13 รายการที่เข้าสู่สถานะ Beta และอีก 10 รายการที่เข้าสู่สถานะ Alpha โดยหากจำแนกในภาพรวมแล้ว อัปเดตครั้งนี้จะมุ่งเน้นไปที่ 2 ประเด็นหลักๆ ได้แก่