Chrome 91 베타는 2021년 4월 22일에 출시되었으며 2021년 5월 말에 안정화 버전으로 출시될 예정입니다.
교차 출처 iframe의 alert(), confirm(), 메시지() 삭제
Chrome은 iframe이 자바스크립트 대화상자를 트리거하도록 허용합니다. 예를 들어 iframe이 상단 프레임과 동일한 원점일 때는 '
Chrome 91에서는 이 기능이 지원 중단됩니다. alert()
, confirm()
, prompt()
를 호출하는 교차 출처 iframe의 기능에 관한 지원을 삭제하면 이러한 종류의 스푸핑을 방지하고 더 많은 UI 간소화를 차단 해제할 수 있습니다. 예를 들어
notexample.com은 example.com의 iframe에 삽입된 경우 더 이상 window.alert()
,
window.prompt()
또는 window.confirm()
를 호출할 수 없습니다.
지원 중단 정책
Google은 플랫폼을 양호한 상태로 유지하기 위해 경로를 실행한 웹 플랫폼에서 API를 삭제하는 경우가 있습니다. API가 삭제되는 이유는 다음과 같이 다양합니다.
- 이 API는 최신 API로 대체되었습니다.
- 다른 브라우저와의 일관성과 일관성을 높이기 위해 사양 변경사항을 반영하도록 업데이트되었습니다.
- 다른 브라우저에서는 결코 결실을 맺지 못한 초기 실험이므로 웹 개발자의 지원 부담을 높일 수 있습니다.
이번 변경사항 중 일부는 극소수의 사이트에 영향을 미칠 것입니다. Google에서는 문제를 미리 완화할 수 있도록 개발자에게 사전 고지를 제공하여 개발자가 사이트를 계속 실행하는 데 필요한 변경사항을 적용할 수 있도록 하고 있습니다.
현재 Chrome에는 기본적으로 API를 지원 중단 및 삭제하는 프로세스가 있습니다.
- blink-dev 메일링 리스트에서 공지합니다.
- 페이지에서 사용량이 감지되면 Chrome DevTools 콘솔에서 경고를 설정하고 시간 척도를 지정합니다.
- 기다렸다가 모니터링한 후 사용량이 감소하면 기능을 삭제합니다.
지원 중단된 필터를 사용하는 및 삭제된 필터를 적용하여 삭제된 기능의 목록을 chromestatus.com에서 모두 확인할 수 있습니다. 또한 이 게시물에서 몇 가지 변경사항, 이유, 이전 경로를 요약해 보겠습니다.