CSSStyleSheet.replace() の @import ルールを削除
コンストラクタブル スタイルシートの元の仕様では、次の呼び出しが許可されていました。
sheet.replace("@import('some.css');")
このユースケースは削除されます。置換されたコンテンツで @import ルールが見つかった場合、replace() の呼び出しが例外をスローするようになりました。
削除の意向 | Chrome プラットフォームのステータス | Chromium のバグ
TLS 1.0 と TLS 1.1 を削除
TLS（Transport Layer Security）は、HTTPS を保護するプロトコルです。TLS には、20 年近く前の TLS 1.0 や、それより古い前身である SSL にまでさかのぼる長い歴史があります。TLS 1.0 と 1.1 には、いくつかの弱点があります。
- TLS 1.0 と 1.1 では、Finished メッセージのトランスクリプト ハッシュで MD5 と SHA-1（どちらも弱いハッシュ）を使用します。
- TLS 1.0 と 1.1 では、サーバー署名に MD5 と SHA-1 が使用されます。（注: これは証明書の署名ではありません）
- TLS 1.0 と 1.1 は、RC4 と CBC の暗号のみをサポートしています。RC4 は破損しているため、削除されました。TLS の CBC モードの構成には欠陥があり、攻撃に対して脆弱です。
- TLS 1.0 の CBC 暗号では、初期化ベクトルが正しく構築されません。
- TLS 1.0 は PCI-DSS に準拠していません。
上記の問題を回避するには、TLS 1.2 をサポートすることが前提となります。TLS ワーキング グループは、TLS 1.0 と 1.1 のサポートを終了しました。Chrome でもこれらのプロトコルが非推奨になりました。
削除の意向 | Chromestatus トラッカー | Chromium のバグ
非推奨ポリシー
プラットフォームの健全性を維持するため、役目を終えた API を Web Platform から削除することがあります。API が削除される理由はさまざまです。たとえば、次のような理由が考えられます。
- 新しい API に置き換えられています。
- 仕様の変更を反映し、他のブラウザとの整合性と一貫性を保つように更新されています。
- これらは、他のブラウザでは実用化されなかった初期段階のテストであり、ウェブ デベロッパーのサポート負担が増加する可能性があります。
これらの変更の一部は、ごく少数のサイトに影響します。事前に問題を軽減するため、Google はデベロッパーに事前通知し、サイトの継続的な運用に必要な変更を加えてもらうよう努めています。
現在、Chrome には API の非推奨化と削除のプロセスがあります。主な内容は次のとおりです。
- blink-dev メーリング リストで発表します。
- ページで使用が検出された場合に、Chrome DevTools Console で警告を設定し、時間スケールを指定します。
- しばらく待ってからモニタリングし、使用量が減少したら機能を削除します。
サポートが終了したすべての機能のリストは、chromestatus.com の サポートが終了した機能のフィルタ で確認できます。削除された機能については、削除された機能のフィルタを適用してください。また、これらの投稿では、変更点、理由、移行パスの一部をまとめることも予定しています。