Niemal w każdej wersji Chrome widzimy dużą liczbę aktualizacji ulepszenia usługi, jej wydajności, a także możliwości internetu Platforma. W tym artykule opisujemy niektóre wycofane funkcje i usunięcia z Chrome 65, która jest w wersji beta od 8 lutego.
Chrome nie ufa już niektórym certyfikatom firmy Symantec
Jak wcześniej informowaliśmy, Chrome 65 nie będzie ufać certyfikatom wystawionym ze starszej infrastruktury klucza publicznego firmy Symantec po 1 grudnia 2017 roku. Będzie to miało wpływ tylko na witrynę operatorzy, którzy w sposób jednoznaczny zrezygnowali z przejścia ze starszej klucza publicznego firmy Symantec do nowej infrastruktury publicznej DigiCert.
Blokuj <pobieranie> zasobów z innych domen
Aby uniknąć wycieku informacji z innych domen za pośrednictwem użytkownika, Blink ignoruje teraz obecność atrybutu pobierania w elementach zakotwiczonych z atrybutami z innych domen. Pamiętaj, że dotyczy to HTMLAnchorElement.download oraz same elementy.
Zamiar usunięcia | Narzędzie do śledzenia stanu Chrome | Błąd Chromium
Nie można już wymienić elementu Document.all
Od dawna twórcy stron internetowych mogą zastępować
document.all
Zgodnie z obecnymi standardami tak nie jest.
Od wersji 65 przeglądarka Chrome jest zgodna ze standardem.
Tracker Chromestatus | Błąd Chromium
Wartość set-cookie nie jest już obsługiwana dla tagu <meta> atrybut http-equiv elementu
Obecnie <meta http-equiv="set-cookie" ...>
może służyć do manipulowania
istniejących plików cookie hosta lub tworzenia nowych. Pozwala to na korzystanie z innych plików
wstrzykniętej treści, by przekształcić się w atak polegający na fiksacji sesji, nawet
stosowanie solidnych zasad bezpieczeństwa treści.
Ze względów bezpieczeństwa lepiej wymagać dostępu do HTTP
nagłówki (inaczej: Set-Cookie
) lub wykonanie skryptu (inaczej mówiąc,
document.cookie
).
Zamiar usunięcia | Narzędzie do śledzenia stanu Chrome | Błąd Chromium