@import-Regeln in CSSStyleSheet.replace() entfernt
Die ursprüngliche Spezifikation für konstruierbare Stylesheets erlaubte Aufrufe von:
sheet.replace("@import('some.css');")
Dieser Anwendungsfall wird entfernt. Aufrufe von replace() lösen jetzt eine Ausnahme aus, wenn @import-Regeln im ersetzten Inhalt gefunden werden.
Zu entfernende Absicht | Status der Chrome-Plattform | Chromium-Fehler
TLS 1.0 und TLS 1.1 entfernen
TLS (Transport Layer Security) ist das Protokoll zum Schutz von HTTPS. Es hat eine lange Geschichte, die mit dem fast 20 Jahre alten TLS 1.0 und seinem noch älteren Vorgänger, SSL, zurückreicht. Sowohl TLS 1.0 als auch TLS 1.1 haben eine Reihe von Schwächen.
- TLS 1.0 und 1.1 verwenden im Transkript-Hash der Nachricht „Finished“ die beiden schwachen Hashes MD5 und SHA-1.
- Für TLS 1.0 und 1.1 werden in der Serversignatur MD5 und SHA-1 verwendet. (Hinweis: Dies ist nicht die Signatur im Zertifikat.)
- TLS 1.0 und 1.1 unterstützen nur RC4- und CBC-Chiffren. RC4 ist fehlerhaft und wurde inzwischen entfernt. Die CBC-Moduskonstruktion von TLS ist fehlerhaft und anfällig für Angriffe.
- Außerdem erstellen die CBC-Chiffren von TLS 1.0 ihre Initialisierungsvektoren falsch.
- TLS 1.0 ist nicht mehr PCI-DSS-konform.
Die Unterstützung von TLS 1.2 ist eine Voraussetzung, um die oben genannten Probleme zu vermeiden. Die TLS-Arbeitsgruppe hat TLS 1.0 und 1.1 verworfen. Chrome hat diese Protokolle jetzt ebenfalls eingestellt.
Entfernungsabsicht | Chromestatus-Tracker | Chromium-Fehler
Einstellungsrichtlinie
Damit die Plattform intakt bleibt, entfernen wir manchmal APIs von der Webplattform, die bereits im Vorfeld ausgeführt wurden. Es gibt viele Gründe, warum wir eine API entfernen, z. B.:
- Sie werden durch neuere APIs ersetzt.
- Sie werden aktualisiert, um Änderungen der Spezifikationen widerzuspiegeln und so für eine einheitliche und einheitliche Darstellung mit anderen Browsern zu sorgen.
- Es handelt sich dabei um frühe Experimente, die in anderen Browsern noch nie zum Laufen gekommen sind und daher den Support für Webentwickler erhöhen können.
Einige dieser Änderungen wirken sich auf eine sehr geringe Anzahl von Websites aus. Um Probleme frühzeitig zu minimieren, informieren wir Entwickler vorab, damit sie die erforderlichen Änderungen vornehmen können, damit ihre Websites weiterhin funktionieren.
Für Chrome gibt es derzeit einen Prozess zur Einstellung und Entfernung von APIs, der im Wesentlichen so aussieht:
- Mitteilung in der Mailingliste blink-dev ankündigen
- In der Chrome-Entwicklertools-Konsole kannst du Warnungen festlegen und eine Zeitskala festlegen, wenn Nutzung auf der Seite erkannt wird.
- Warten Sie, überwachen Sie die Funktion und entfernen Sie sie dann, wenn die Nutzung sinkt.
Eine Liste aller eingestellten Funktionen finden Sie auf chromestatus.com mit dem eingestellten Filter . Entfernte Funktionen finden Sie unter Filter entfernt. Außerdem werden wir versuchen, in diesen Beiträgen einige der Änderungen, Überlegungen und Migrationspfade zusammenzufassen.