Запретить загрузку в изолированных iframes
Chrome теперь запрещает загрузку в изолированных iframe-ах, хотя это ограничение можно снять с помощью ключевого слова «разрешить загрузку» в списке атрибутов песочницы. Это позволяет поставщикам контента ограничивать вредоносные или оскорбительные загрузки. Загрузки могут привести к уязвимостям безопасности системы. Несмотря на то, что в Chrome и операционной системе выполняются дополнительные проверки безопасности, мы считаем, что блокировка загрузок в изолированных iframe также соответствует целям песочницы.
Намерение удалить | Статус платформы Chrome
Политика прекращения поддержки
Чтобы поддерживать работоспособность платформы, мы иногда удаляем из веб-платформы API, которые отработали свой срок. Может быть много причин, по которым мы должны удалить API, например:
- Они заменены более новыми API.
- Они обновляются с учетом изменений в спецификациях, чтобы обеспечить согласованность и согласованность с другими браузерами.
- Это ранние эксперименты, которые так и не были реализованы в других браузерах и, таким образом, могут увеличить нагрузку на веб-разработчиков.
Некоторые из этих изменений затронут очень небольшое количество сайтов. Чтобы устранить проблемы заранее, мы стараемся заранее уведомлять разработчиков, чтобы они могли внести необходимые изменения для поддержания работоспособности своих сайтов.
В настоящее время в Chrome существует процедура прекращения поддержки и удаления API , по сути:
- Объявите об этом в списке рассылки Blink-dev .
- Устанавливайте предупреждения и указывайте временные рамки в консоли Chrome DevTools, когда на странице обнаруживается использование.
- Подождите, отслеживайте, а затем удаляйте эту функцию по мере снижения ее использования.
Вы можете найти список всех устаревших функций на сайте chromestatus.com, используя устаревший фильтр , а также удаленные функции, применив удаленный фильтр . В этих постах мы также попытаемся обобщить некоторые изменения, рассуждения и пути миграции.