As regras @import em CSSStyleSheet.replace() foram removidas.
A especificação original para folhas de estilo construíveis permitia chamadas para:
sheet.replace("@import('some.css');")
Este caso de uso está sendo removido. As chamadas para replace() agora geram uma exceção se
regras @import forem encontradas no conteúdo substituído.
Intent to remove | Status da plataforma do Chrome | Bug do Chromium
Remover o TLS 1.0 e o TLS 1.1
TLS (Transport Layer Security) é o protocolo que protege o HTTPS. Ele tem uma longa história que remonta ao TLS 1.0, que tem quase 20 anos, e ao SSL, que é ainda mais antigo. O TLS 1.0 e o 1.1 têm várias vulnerabilidades.
- As versões 1.0 e 1.1 usam MD5 e SHA-1, ambos hashes fracos, no hash de transcrição da mensagem "Finalizada".
- O TLS 1.0 e 1.1 usam MD5 e SHA-1 na assinatura do servidor. Observação: essa não é a assinatura no certificado.
- O TLS 1.0 e 1.1 só oferecem suporte a criptografias RC4 e CBC. O RC4 está corrompido e foi removido. A construção do modo CBC do TLS é falha e está vulnerável a ataques.
- As cifras CBC do TLS 1.0 também constroem os vetores de inicialização incorretamente.
- O TLS 1.0 não está mais em conformidade com o PCI DSS.
A compatibilidade com o TLS 1.2 é um pré-requisito para evitar os problemas acima. O grupo de trabalho do TLS suspendeu o uso do TLS 1.0 e 1.1. O Chrome também suspendeu esses protocolos.
Intent to remove | Chromestatus Tracker | Chromium Bug
Política de descontinuação
Para manter a plataforma saudável, às vezes removemos APIs da Plataforma Web que já cumpriram seu curso. Há muitos motivos para removermos uma API, como:
- Elas foram substituídas por APIs mais recentes.
- Eles são atualizados para refletir as alterações nas especificações e, assim, alinhar e manter a consistência com outros navegadores.
- Eles são experimentos iniciais que nunca foram concluídos em outros navegadores e, portanto, podem aumentar a carga de suporte para desenvolvedores da Web.
Algumas dessas mudanças vão afetar um número muito pequeno de sites. Para evitar problemas com antecedência, tentamos avisar os desenvolvedores com antecedência para que eles possam fazer as mudanças necessárias e manter os sites funcionando.
Atualmente, o Chrome tem um processo de descontinuação e remoção de APIs, basicamente:
- Anunciar na lista de e-mails blink-dev.
- Defina avisos e forneça escalas de tempo no console do Chrome DevTools quando o uso for detectado na página.
- Aguarde, monitore e remova o recurso quando o uso diminuir.
Você pode encontrar uma lista de todos os recursos descontinuados em chromestatus.com usando o filtro descontinuado e os recursos removidos aplicando o filtro removido. Também vamos tentar resumir algumas das mudanças, argumentos e caminhos de migração nessas postagens.