Chrome将Presentation API迁移到HTTPS

作者 : 开心源码 本文共856个字,预计阅读时间需要3分钟 发布时间: 2022-05-11 共65人阅读

Chrome将Presentation API迁移到HTTPS

近日,Google工程师宣布,因为Presentation API在Chrome 67不安全,将会被禁使用,执行时间大约在2018年第二季度正式执行。

Presentation API,是一个可以使网页内容访问演示文稿显示并呈现自身的W3C标准技术。它允许设施在第二屏幕上显示内容,例如投影仪或者电视。Presentation API的另一个使用途是在Google在Chrome、Android和Chrome浏览器上提供的“Casting”功可以。

Presentation API能通过Cast SDK用,也能直接在Chrome中用。Presentation API的演示文稿功可以将被废弃,以及通过HTTP和其余不安全的协议或者来源也被禁使用。这意味着Cast SDK需要HTTPS或者其余安全方法。

为什么需要HTTPS

由于HTTPS是安全起点,但Chrome还会考虑localhost,file://,chrome-extension:// 以及其余几个来源的安全性。

在2016年的Wired采访中,Chrome安全负责人Parisa Tabriz表示:“Google希望网页可以够深入理解使用户的计算机资源,访问特定的敏感信息,比方位置和离线数据,这些应使用程序经常用。”

Google的安全小组确保Chrome安全地用这些数据。这就是为什么Chrome最初提出弃使用不安全源代码,强大的功可以(和新功可以相同的建议)的目标,确保任何能访问的特别敏感信息功可以都通过认证,加密和安全媒体。

Chrome 已经在不安全的起源上禁使用了用地理位置定位,并计划通过许多其余功可以(包括设施导向,AppCache等)来实现。

弃使用Presentation API的建议将会在Chrome 61(将于2017年7月上旬发布中)提醒不安全,因而会显示一个控制台警告,将会在Chrome 67版本中禁使用。

文章翻译thesslstore

文章转载:https://www.trustauth.cn/news/security-news/18433.html

说明
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是摆设,本站源码仅提供给会员学习使用!
7. 如遇到加密压缩包,请使用360解压,如遇到无法解压的请联系管理员
开心源码网 » Chrome将Presentation API迁移到HTTPS

发表回复