Descontinuações e remoções de APIs no Chrome 55

Joe Medley
Joe Medley

Em quase todas as versões do Chrome, vemos um número significativo de atualizações e melhorias no produto, em seu desempenho e também nos recursos da web Google Cloud Platform. Este artigo descreve as descontinuações e remoções no Chrome 55, que está na versão Beta desde 21 de outubro. Esta lista está sujeita a alterações a qualquer momento.

Recursos com tipos MIME não scripts não podem mais ser executados

As versões anteriores do Chrome permitiam conteúdo com vários tipos de conteúdo que não são scripts Tipos MIME que será executado como script. Além da vulnerabilidade de segurança evidente, esse problema também reduz o valor Política de Segurança de Conteúdo configurações, como script-src 'self'.

Por exemplo, um site pode bloquear JavaScript de mesma origem, mas ainda permitir que os usuários façam upload das imagens exibidas a partir dessa origem. Usuários maliciosos podem fazer o upload do JavaScript incorporado em um arquivo de imagem criado especialmente para O JavaScript tinha potencial para ser veiculado a partir dessa origem e executado. A partir de O Chrome 55 não executará mais conteúdo carregado com os seguintes tipos MIME:

  • audio/*
  • image/*
  • video/*
  • text/csv

Intenção de remover| Rastreador Chromestatus | Bug do Chromium

Remoção do SVGSVGElement.viewPort

A implementação de SVGSVGElement.viewPort não funcionou no Chrome. desde 2012. O atributo não está presente em outros navegadores e ele foi removido da especificação. Por esses motivos, a propriedade foi descontinuada no Chrome 54 e removida.

Intenção de remover| Rastreador de status Chrome| Bug do Chromium