HTTP ベースの公開鍵の固定のサポート終了
HTTP ベースの公開鍵のピンニング(HPKP)は、ウェブサイトが サイトの公開鍵に存在する 1 つ以上の公開鍵を固定する HTTP ヘッダー あります。導入率は非常に低く、セキュリティにも優れていますが、 サービス拒否攻撃のリスクも生じます。 悪意のあるピン留め。
証明書の誤発行を防ぐために、ウェブ デベロッパーは
Expect-CT
ヘッダー(レポート機能を含む)。Expect-CT
は HPKP よりも安全です
サイト運用者が設定から復旧するための柔軟性により、
多くの認証局によって組み込まれている組み込みサポートが原因です。
この機能は Chrome 69 で削除される予定です。
削除の目的 | ChromeStatus | Chromium のバグ
セキュアでないコンテキストでの AppCache のサポート終了
HTTP 経由の AppCache は非推奨となりました。AppCache は、オフラインでもオフラインでも オリジンへの永続的なアクセスを提供します。セキュアでないコンテキストでの AppCache の使用を許可する クロスサイト スクリプティングによるハッキングの攻撃ベクトルになります。
削除は Chrome 69 で行われる予定です。
削除の意思 | ChromeStatus | Chromium のバグ
レイアウト
このリリースでは、-webkit-
プレフィックス付きの CSS プロパティがいくつか削除されます。
-webkit-box-flex-group
: このプロパティは、 安定版の UseCounter をご覧ください。-webkit-line-clamp
のパーセント(%)値: 検出に関心がある 数値値のユースケースに対応する標準ベースのソリューションですが、 需要を表します。-webkit-box-lines
: このプロパティは完全には実装されていません。それは もともとは「縦長」または「横長」という意味で-webkit-box
は次のことができました 行/列が複数あります。
削除の意思 | ChromeStatus | Chromium のバグ
非推奨ポリシー
プラットフォームを健全な状態に保つために、コースを実行しているウェブ プラットフォームから API を削除することがあります。除外される理由はさまざまですが 例:
- より新しい API に置き換えられます。
- これらのブラウザは、他のブラウザとの整合性や整合性を持たせるために仕様の変更を反映するように更新されています。
- これは初期段階の試験運用版であり、他のブラウザでは成果が上がらないため、ウェブ デベロッパーにとってのサポートの負担が増える可能性があります。
これらの変更のいくつかは、少数のサイトにのみ影響します。問題を未然に防ぐため、Google ではデベロッパーの皆様に事前の通知を行い、サイトの運用を継続するために必要な変更を加えていただくよう努めています。
Chrome には現在、 API のサポート終了と削除に関するプロセスが設けられています。主な内容は次のとおりです。
- blink-dev メーリング リストで発表します。
- ページで使用が検出された場合に、Chrome DevTools コンソールで警告を設定し、時間スケールを表示します。
- 待機してモニタリングし、使用量が減少したら特徴を削除します。
chromestatus.com でサポートが終了した機能の一覧を確認するには、 非推奨のフィルタ を使用します。また、削除されたフィルタを適用すると、削除された機能の一覧が表示されます。これらの投稿では、いくつかの変更点、理由、移行パスのまとめも行います。