Ngừng sử dụng tính năng ghim khoá công khai dựa trên HTTP
Ghim khoá công khai dựa trên HTTP (HPKP) được thiết kế để cho phép các trang web gửi Tiêu đề HTTP ghim một hoặc nhiều khoá công khai có trong chuỗi chứng chỉ. Giải pháp này có tỷ lệ sử dụng rất thấp, mặc dù nó cung cấp tính bảo mật trong quá trình cấp sai chứng chỉ mà còn tạo ra rủi ro bị từ chối dịch vụ và châm biếm thù địch.
Để tránh việc cấp sai chứng chỉ, các nhà phát triển web nên sử dụng
Tiêu đề Expect-CT
, bao gồm cả chức năng báo cáo. Expect-CT
an toàn hơn HPKP
do tính linh hoạt của công cụ này giúp nhà điều hành trang web khôi phục từ cấu hình
do có hỗ trợ tích hợp sẵn của một số tổ chức phát hành chứng chỉ.
Chúng tôi dự kiến sẽ loại bỏ tính năng này trong Chrome 69.
Ý định xoá | ChromeStatus | Lỗi Chromium
Ngừng sử dụng AppCache trên các bối cảnh không an toàn
Ngừng sử dụng bộ nhớ đệm của ứng dụng qua giao thức HTTP. AppCache là một tính năng mạnh mẽ cho phép quyền truy cập liên tục vào một nguồn gốc. Cho phép dùng AppCache trong các bối cảnh không an toàn khiến nó trở thành vectơ tấn công cho tấn công tập lệnh trên nhiều trang web.
Dự kiến bị xoá trong Chrome 69.
Ý định xoá | ChromeStatus | Lỗi Chromium
Bố cục
Một số thuộc tính CSS có tiền tố -webkit-
sẽ bị xoá trong bản phát hành này:
-webkit-box-flex-group
: Tài sản này hầu như không được sử dụng dựa trên UseCounter ổn định.- Giá trị phần trăm (%) cho
-webkit-line-clamp
: Có hứng thú khi tìm một giải pháp dựa trên tiêu chuẩn cho trường hợp sử dụng giá trị số, nhưng chúng tôi chưa thấy nhu cầu cho các giá trị dựa trên %. -webkit-box-lines
: Thuộc tính này chưa bao giờ được triển khai đầy đủ. Có dự định ban đầu là "dọc"/"ngang"-webkit-box
có thể có nhiều hàng/cột.
Ý định xoá | ChromeStatus | Lỗi Chromium
Chính sách về việc ngừng cung cấp
Để đảm bảo nền tảng hoạt động tốt, đôi khi chúng tôi sẽ xoá các API đã chạy khoá học khỏi Nền tảng web. Có thể có nhiều lý do khiến chúng tôi xoá API, chẳng hạn như:
- Các API mới sẽ được thay thế bằng các API mới.
- Chúng được cập nhật để phản ánh các thay đổi về thông số kỹ thuật nhằm mang lại sự phù hợp và nhất quán với các trình duyệt khác.
- Đây là những thử nghiệm ban đầu chưa từng thành công trong các trình duyệt khác và do đó có thể làm tăng gánh nặng hỗ trợ cho các nhà phát triển web.
Một số thay đổi trong số này sẽ ảnh hưởng đến một số lượng rất nhỏ các trang web. Để giảm thiểu vấn đề trước, chúng tôi cố gắng thông báo trước cho nhà phát triển để họ có thể thực hiện các thay đổi cần thiết nhằm duy trì hoạt động của trang web.
Chrome hiện có quy trình ngừng sử dụng và xoá API, về cơ bản là:
- Thông báo trên danh sách gửi thư của blink-dev.
- Đặt cảnh báo và đưa ra thang thời gian trong Bảng điều khiển Công cụ của Chrome cho nhà phát triển khi phát hiện hoạt động sử dụng trên trang.
- Chờ, theo dõi rồi xoá tính năng này khi mức sử dụng giảm xuống.
Bạn có thể xem danh sách tất cả tính năng không dùng nữa trên chromestatus.com bằng cách dùng bộ lọc không dùng nữa và loại bỏ các tính năng bằng cách áp dụng bộ lọc đã xoá. Chúng tôi cũng sẽ cố gắng tóm tắt một số thay đổi, lý do và lộ trình di chuyển trong các bài đăng này.