Mozilla hat in seiner neuen Browser-Version Firefox 88 den Support für FTP abgeschaltet. In einer der kommenden Releases soll der FTP-Stack dann ganz entfernt werden.

Mit der Abschaltung des als unsicher und veraltet geltenden Protokoll sei die Wahrscheinlichkeit einer Attacke auf den Browser-Nutzer wieder um ein Stück kleiner geworden, so Mozilla. Zudem sei ein weiteres nicht-verschlüsseltes Protokoll nun verschwunden.

Zu den weiteren Sicherheitsverbesserungen zählt Mozilla die Isolierung der Daten von der window.name-Property einer Webseite auf die diejenige, die sie erzeugt hat. Bislang hätten die dort gespeicherten Daten den Seitenwechsel überdauert, was dazu führte, das die besuchten Webseiten Daten über den Nutzer teilen konnten. Von Tracking-Firmen sei diese Funktion missbraucht worden, um Daten abzuzapfen, so Mozilla. Es sei daraus ein richtiger Kommunikationskanal geworden. Betrügerische Webseites hätten darüber zudem an private Informationen gelangen können, die andere Websites dort unabsichtlich gespeichert hätten. Um diese Machenschaften zu verhindern, leert Firefox jetzt den windows.name-Bereich bei der Navigation zwischen Webseiten. Kehr der Nutzer auf die ursprüngliche Seite zurück, wird der Inhalt wieder hergestellt. Firefox ist mit dieser Initiative nicht allein. Safari leere den windows.name-Bereich ebenfalls und bei Chromium-basierten Browsern sei es geplant.

RAW-und JSON-Ansicht im Network-Panel. Quelle: Mozilla

Zu den weiteren Neuerungen zählen die Entwickler eine Raw-Ansicht für Entwickler im Netzwerk-Panel. Darüber sei es möglich, die HTTP-Antworten im JDON-Format oder als Rohdaten anzusehen. Die Release Notes nennen weitere Details.