Google Chrome: FTP-Unterstützung soll entfernt werden
von caschy | 13 Kommentare
Laut Entwicklerforum plant man bei Google das Entfernen der FTP-Funktion. Gelangt man jetzt über einen Link oder sonst wie auf einen FTP, dann kann man ganz normal über dies Protokoll auf dem Server navigieren und Inhalte herunterladen. Behauptung: Mitlesende Techies werden diese Funktion sicherlich häufiger sehen als der gewöhnliche Anwender.
Ein Google-Entwickler schreibt, dass man im Zeitraum von einer Woche lediglich 0,1 Prozent aller Windows-Nutzer mit stabilen Chrome diese Funktion nutzen sah. Die Erweiterung des Umfangs auf alle Plattformen und die Verlängerung des Zeitraums um 28 Tage gab Google ~0,01 Prozent der Benutzer aus, die noch über FTP stolperten und im Index schauten, 0,03 Prozent luden überhaupt etwas herunter.
Grund genug, das Protokoll später zu entfernen – nicht nur die wenigen Nutzer sind es, auch die Sicherheit steht bei Google als Grund parat. Es gibt eine Zwischenphase, in der FTP deaktiviert wird, aber über ein Flag oder eine Unternehmensrichtlinie aktiviert werden kann. Während die Unternehmensrichtlinie auffindbar ist, wird das Flag nicht in der Browseroberfläche direkt als Option angezeigt, d.h. es gibt ein Flag in chrome://flags, aber es wird keine Warnung geben, wenn man eine URL mit ftp:// besucht.
Wird geladen ...
Ich bin auch techie, aber als ich beim Lesen darüber nachgedacht habe, ist mir aufgefallen, dass ich die Funktion auch ewig nicht mehr genutzt habe.
Lokal laufen Freigaben über CIFS oder NFS und im Internet bin ich auch schon sehr lange nicht mehr über FTP gestolpert.
So geht es mir auch :).
Ich habe es auch schon seit Jahren nicht genutzt. Wenn ich mehrere Dateien per FTP transferieren wollte, habe ich immer schon eine FTP Client genutzt. Und wenn man eher zufällig beim browsen eine Datei herunterladen musste, waren diese meist auch per http verfügbar, à la http://ftp.example.com/ .
Hab gerade vorgestern ne Anleitung für Recovery einer Fritzbox bekommen.. AVM arbeitet immer noch mit FTP!!!!
Optional, wenn man denn will. https://download.avm.de läuft über https.
Mich erschreckt, was Chrome so alles über mich nach Hause telefoniert. Wann ich FTP nutze, ob ich dabei etwas herunter lade…
Vermutlich noch vieles andere.
Ja, machst du bei der Installation einfach den Haken weg bei „Statistiken zur besseren Nutzererfahrung“ an Google berichten. Dann werden keine Informationen zur Nutzung gesammelt. Dasselbe gilt auch für Firefox …
Und das natürlich regelmäßig prüfen, denn es wird (genau wie das opt-out flag zum scannen lokaler Dateien) gelegentlich (nicht immer!) bei updates wieder rein gesetzt.
Aber wenn der haken gerade mal raus ist sollte auch nichts gesendet werden.
Und genau deswegen nutzt angeblich niemand ftp.
Die Techis schalten das nämlich meistens ab! So auch bei mir.
Im Internet nutze ich auch kein FTP mehr.
Aber im Firmennetz (ohne Internetzugang) nutzen wir FTP noch sehr häufig.
Chrome gibt FTP-Links in Zukunft an den Dateimanager des OS weiter. Problem gelöst.
Da wird das Problem eher größer als besser : Über kompromittierende FTP-Links kann ich den Chrome schon lange nicht mehr angreifen. Wenn der jetzt aber den Link an das OS weitergibt, übergebe ich damit den Link an die (nicht vorhandene/schlechte) Sicherheit des OS, und da stehen bei Wxx etliche Türen offen, die im Browser so ganz einfach gar nicht existieren….
Da genügt es, wenn ich auf FTP-Link-Basis einen kompromittierten Treiber abrufe, der dann die BadWare nachlädt – so geschehen und getestet erst diese Woche in den Medien, wo es darum ging, dass Fake-Treiber eine böse Einfallstüre für BadWare darstellen können, denn die Treiber-Signatur des Herstellers gilt nur den Hauptkomponenten, nicht aber den meistens mitgelieferten zusätzlichen DLL’s …
Du denkst Chrome checkt die Adressen dann nicht mehr über die „Safe Browsing“ Funktion, mit der selbst geführten Blacklist, möglich. Aber ich denke MIcrosoft kann sich um die Sicherheit schon selbst kümmern, und braucht dafür keine vorgeschalteten Browser von Dritten.