การเลิกใช้งานและการนำ API ออกใน Chrome 55

Joe Medley
Joe Medley

ใน Chrome เกือบทุกเวอร์ชัน เราพบการอัปเดตจำนวนมากและ การปรับปรุงผลิตภัณฑ์ ประสิทธิภาพ และความสามารถของเว็บ แพลตฟอร์ม บทความนี้อธิบายการเลิกใช้งานและการนำออกใน Chrome 55 ซึ่งอยู่ในเวอร์ชันเบต้าตั้งแต่วันที่ 21 ตุลาคม รายการนี้อาจเปลี่ยนแปลงได้ตลอดเวลา

ดำเนินการทรัพยากรที่มีประเภท MIME ที่ไม่ใช่สคริปต์ไม่ได้อีกต่อไป

Chrome เวอร์ชันก่อนหน้าอนุญาตให้มีเนื้อหาที่ไม่ใช่สคริปต์หลายรายการ ประเภท MIME ที่จะเรียกใช้เป็นสคริปต์ นอกเหนือจากช่องโหว่ด้านความปลอดภัยที่เห็นได้ชัดแล้ว ปัญหานี้จะลดค่า นโยบายรักษาความปลอดภัยเนื้อหา การตั้งค่าอย่างเช่น script-src 'self'

เช่น เว็บไซต์อาจล็อก JavaScript ที่มีต้นทางเดียวกัน แต่ยังคงอนุญาต ผู้ใช้อัปโหลดรูปที่แสดงจากต้นทางนั้น ผู้ใช้ที่เป็นอันตรายอาจ อัปโหลด JavaScript ที่ฝังอยู่ในไฟล์ภาพที่สร้างขึ้นเป็นพิเศษ และ JavaScript มีโอกาสที่จะแสดงผลจากต้นทางนั้นและดำเนินการ เมื่อ Chrome 55 จะไม่ดำเนินการกับเนื้อหาที่โหลดด้วย MIME ประเภทต่อไปนี้อีกต่อไป

  • audio/*
  • image/*
  • video/*
  • text/csv

ต้องการนำออก| ตัวติดตามสถานะ Chrome | ข้อบกพร่องของ Chromium

นำ SVGSVGElement.viewPort ออก

การใช้งาน SVGSVGElement.viewPort ไม่ทำงานใน Chrome มาตั้งแต่ปี 2012 ไม่มีแอตทริบิวต์นี้เลยในเบราว์เซอร์อื่นๆ และ ถูกนำออกจากข้อกำหนดแล้ว ด้วยเหตุนี้ ที่พักจึง เลิกใช้งานแล้วใน Chrome 54 และตอนนี้ได้ถูกนำออกไปแล้ว

ต้องการนำออก| ตัวติดตามสถานะ Chrome| ข้อบกพร่องของ Chromium