Wycofywanie i usuwanie w Chrome 65

Joe Medley
Joe Medley

Niemal w każdej wersji Chrome widzimy dużą liczbę aktualizacji ulepszenia usługi, jej wydajności, a także możliwości internetu Platforma. W tym artykule opisujemy niektóre wycofane funkcje i usunięcia z Chrome 65, która jest w wersji beta od 8 lutego.

Chrome nie ufa już niektórym certyfikatom firmy Symantec

Jak wcześniej informowaliśmy, Chrome 65 nie będzie ufać certyfikatom wystawionym ze starszej infrastruktury klucza publicznego firmy Symantec po 1 grudnia 2017 roku. Będzie to miało wpływ tylko na witrynę operatorzy, którzy w sposób jednoznaczny zrezygnowali z przejścia ze starszej klucza publicznego firmy Symantec do nowej infrastruktury publicznej DigiCert.

Blokuj <pobieranie> zasobów z innych domen

Aby uniknąć wycieku informacji z innych domen za pośrednictwem użytkownika, Blink ignoruje teraz obecność atrybutu pobierania w elementach zakotwiczonych z atrybutami z innych domen. Pamiętaj, że dotyczy to HTMLAnchorElement.download oraz same elementy.

Zamiar usunięcia | Narzędzie do śledzenia stanu Chrome | Błąd Chromium

Nie można już wymienić elementu Document.all

Od dawna twórcy stron internetowych mogą zastępować document.all Zgodnie z obecnymi standardami tak nie jest. Od wersji 65 przeglądarka Chrome jest zgodna ze standardem.

Tracker Chromestatus | Błąd Chromium

Obecnie <meta http-equiv="set-cookie" ...> może służyć do manipulowania istniejących plików cookie hosta lub tworzenia nowych. Pozwala to na korzystanie z innych plików wstrzykniętej treści, by przekształcić się w atak polegający na fiksacji sesji, nawet stosowanie solidnych zasad bezpieczeństwa treści.

Ze względów bezpieczeństwa lepiej wymagać dostępu do HTTP nagłówki (inaczej: Set-Cookie) lub wykonanie skryptu (inaczej mówiąc, document.cookie).

Zamiar usunięcia | Narzędzie do śledzenia stanu Chrome | Błąd Chromium