Dans presque toutes les versions de Chrome, un nombre important de mises à jour des améliorations apportées au produit, à ses performances, ainsi qu'aux fonctionnalités du Web Plate-forme. Cet article décrit les abandons et les suppressions dans Chrome 55, qui est en version bêta depuis le 21 octobre. Cette liste est susceptible d'être modifiée à tout moment.
Les ressources avec des types MIME non-script ne peuvent plus être exécutées
Les versions précédentes de Chrome permettaient l'accès au contenu avec plusieurs scripts non-script
Types MIME
à exécuter sous forme de script. En plus de la vulnérabilité
de sécurité évidente,
ce problème réduit également la valeur
règlement relatif à la sécurité du contenu
paramètres tels que script-src 'self'
.
Par exemple, un site peut verrouiller du code JavaScript d'origine identique tout en autorisant aux utilisateurs d'importer des images diffusées à partir de cette origine. Des utilisateurs malveillants pourraient d'importer du code JavaScript intégré dans un fichier image spécialement conçu JavaScript avait le potentiel d'être diffusé à partir de cette origine et exécuté. À compter du Chrome 55 n'exécutera plus le contenu chargé avec les types MIME suivants:
audio/*
image/*
video/*
text/csv
Projet de suppression| Chromestatus Tracker | Bug Chromium
Suppression de SVGSVGElement.viewPort
L'implémentation de SVGSVGElement.viewPort
n'a pas fonctionné dans Chrome.
depuis 2012. L'attribut n'est pas présent du tout dans d'autres navigateurs et
il a été supprimé de la spécification. Pour ces raisons, l'établissement
obsolète dans Chrome 54 et a été supprimée.
Projet de suppression| Outil de suivi Chromestatus| Bug Chromium