Trong hầu hết các phiên bản Chrome, chúng ta đều thấy một số lượng đáng kể các bản cập nhật và cải tiến đối với sản phẩm, hiệu suất của sản phẩm cũng như các tính năng của Nền tảng web. Bài viết này mô tả các tính năng ngừng hoạt động và bị xoá trong Chrome 55, phiên bản đang trong giai đoạn thử nghiệm từ ngày 21 tháng 10. Danh sách này có thể thay đổi bất cứ lúc nào.
Không thể thực thi các tài nguyên có loại MIME không phải tập lệnh nữa
Các phiên bản Chrome trước đây cho phép nội dung có một số loại MIME không phải tập lệnh được thực thi dưới dạng tập lệnh. Ngoài lỗ hổng bảo mật rõ ràng, vấn đề này cũng làm giảm giá trị của các chế độ cài đặt chính sách bảo mật nội dung như script-src 'self'
.
Ví dụ: một trang web có thể khoá JavaScript cùng nguồn gốc, nhưng vẫn cho phép người dùng tải hình ảnh được phân phát từ nguồn gốc đó lên. Người dùng độc hại có thể tải JavaScript được nhúng trong một tệp hình ảnh được tạo đặc biệt lên và JavaScript đó có khả năng được phân phát từ nguồn gốc đó và được thực thi. Kể từ Chrome 55, Chrome sẽ không còn thực thi nội dung được tải bằng các loại MIME sau:
audio/*
image/*
video/*
text/csv
Ý định xoá| Trình theo dõi trạng thái Chrome | Lỗi Chromium
Xoá SVGSVGElement.viewPort
Việc triển khai SVGSVGElement.viewPort
không hoạt động trong Chrome kể từ năm 2012. Thuộc tính này hoàn toàn không có trong các trình duyệt khác và đã bị xoá khỏi bản đặc tả. Vì những lý do này, thuộc tính này không còn được dùng trong Chrome 54 và hiện đã bị xoá.