Abandon et suppression d'API dans Chrome 55

Joe Medley
Joe Medley

Dans presque toutes les versions de Chrome, un nombre important de mises à jour des améliorations apportées au produit, à ses performances, ainsi qu'aux fonctionnalités du Web Plate-forme. Cet article décrit les abandons et les suppressions dans Chrome 55, qui est en version bêta depuis le 21 octobre. Cette liste est susceptible d'être modifiée à tout moment.

Les ressources avec des types MIME non-script ne peuvent plus être exécutées

Les versions précédentes de Chrome permettaient l'accès au contenu avec plusieurs scripts non-script Types MIME à exécuter sous forme de script. En plus de la vulnérabilité de sécurité évidente, ce problème réduit également la valeur règlement relatif à la sécurité du contenu paramètres tels que script-src 'self'.

Par exemple, un site peut verrouiller du code JavaScript d'origine identique tout en autorisant aux utilisateurs d'importer des images diffusées à partir de cette origine. Des utilisateurs malveillants pourraient d'importer du code JavaScript intégré dans un fichier image spécialement conçu JavaScript avait le potentiel d'être diffusé à partir de cette origine et exécuté. À compter du Chrome 55 n'exécutera plus le contenu chargé avec les types MIME suivants:

  • audio/*
  • image/*
  • video/*
  • text/csv

Projet de suppression| Chromestatus Tracker | Bug Chromium

Suppression de SVGSVGElement.viewPort

L'implémentation de SVGSVGElement.viewPort n'a pas fonctionné dans Chrome. depuis 2012. L'attribut n'est pas présent du tout dans d'autres navigateurs et il a été supprimé de la spécification. Pour ces raisons, l'établissement obsolète dans Chrome 54 et a été supprimée.

Projet de suppression| Outil de suivi Chromestatus| Bug Chromium