Não permitir downloads em iframes no modo sandbox
O Chrome agora impede downloads em iframes em sandbox, embora essa restrição possa ser removida por meio de uma palavra-chave "allow-downloads" na lista de atributos do sandbox. Isso permite que os provedores de conteúdo restrinjam downloads maliciosos ou abusivos. Os downloads podem trazer vulnerabilidades de segurança a um sistema. Embora mais verificações de segurança sejam feitas no Chrome e no sistema operacional, parece que bloquear downloads em iframes no sandbox também se encaixa no propósito do sandbox.
Intenção de remoção | Status da plataforma do Chrome
Política de descontinuação
Para manter a integridade da plataforma, às vezes removemos APIs da plataforma Web que executaram o curso. Há vários motivos para remover uma API, como os seguintes:
- Elas foram substituídas por APIs mais recentes.
- Eles são atualizados para refletir as alterações nas especificações, visando o alinhamento e a consistência com outros navegadores.
- São experimentos iniciais que nunca se concretizaram em outros navegadores e, portanto, podem aumentar o fardo do suporte para os desenvolvedores da Web.
Algumas dessas mudanças afetam um número muito pequeno de sites. Para reduzir os problemas com antecedência, avisamos os desenvolvedores com antecedência para que eles possam fazer as mudanças necessárias e manter os sites em execução.
Atualmente, o Chrome tem um processo para descontinuações e remoções de APIs, essencialmente:
- Anuncie na lista de e-mails blink-dev.
- Defina avisos e dê escalas de tempo no Console do Chrome DevTools quando o uso for detectado na página.
- Aguarde, monitore e remova o recurso conforme diminui o uso.
É possível encontrar uma lista de todos os recursos descontinuados em chromestatus.com que usam o filtro descontinuado e dos recursos removidos com o filtro removido. Também tentaremos resumir algumas das mudanças, o raciocínio e os caminhos de migração nessas postagens.