『控件』Chrome 83 beta 发布，谷歌与微软一起改进表单控件 beta|控件|表单

北京联盟_原题是：Chrome 83 beta 发布，谷歌与微软一起改进表单控件
转自：开源中国
Google 发布了最新的 Chrome 83 beta 版本，适用于 Android、Chrome OS、Linux、macOS 和 Windows 。该版本修复了基于 DOM 的跨站点脚本（DOM XSS）漏洞，这是最常见的 Web 安全漏洞之一。
可信类型（Trusted types）
可信类型（Trusted types）是一项新技术，可帮助编写和维护易受 DOM XSS 漏洞攻击的应用程序。它通过保护存在泄露危险的 API 来做到这一点。
像 Element.innerHTML这样的属性就可能会使网站受到有害的 HTML 操纵。如果使用此属性，可信类型将导致脚本抛出错误。设置一个新的内容安全策略即可，例如：Content-Security-Policy: require-trusted-types- for'';report-uri //my-csp-endpoint.example
改进表单控件
HTML 表单控件为大多数 Web 交互提供了基础。它们易于开发人员使用，具有内置的可访问性。但表单控件的样式完全不一致。最早的窗体控件与所使用的操作系统匹配，后来的控件则遵循了创建它们时流行的设计风格。这种变化迫使开发人员花费更多的时间并交付额外的代码。
在过去的一年中， Chrome 和 Edge 进行了合作，以改善 HTML 表单控件的外观和功能。这项工作包括使控件和其他交互元素的集中状态更容易感知。下图显示了 Chrome 中某些控件的新旧版本对比。
旧版本：

文章图片

文章图片

新版本：

文章图片

文章图片

新的表单控件已经在 Microsoft Edge 中提供，现也可以在 Chrome 83 中使用。
新的跨域政策
一些 Web API 会增加诸如 Spectre 之类的旁道攻击的风险。为了减轻这种风险， Chrome 提供了一个基于选择加入的隔离环境，称为跨域隔离。这是通过两个新的 HTTP 标头完成的：Cross-Origin-Embedder-Policy
和 Cross-Origin-Opener-Policy 。使用这些标头，网页可以安全地使用特权功能，包括：Performance.measureMemoryJS Self-Profiling API
跨域隔离状态还可以防止对document.domain进行修改。
更多见 Chromium 博客：
【『控件』Chrome 83 beta 发布，谷歌与微软一起改进表单控件】https://blog.chromium.org/2020/04/chrome-83-beta-cross-site-ing.html

『控件』Chrome 83 beta 发布，谷歌与微软一起改进表单控件

推荐阅读

热水杯能不能放冰箱，热水杯能不能放冰箱上

中央广播电视总台央视网|跨省旅游陆续恢复、电影院有序开放……各地生活继续常态化复苏

微波炉怎么热粥微波炉怎么热粥按哪个

高空跳伞怎么控制方向

纵横情报社一天卖掉3万支，哈根达斯和梦龙也不是对手，国产冰淇淋终于扬名

六月姑娘|热衷女装引热议，姜思达想走陈志朋老路？出席活动越来越敢穿

「爱情喜剧」三款车型率先采用，铃木预告将推出48V油电系统

人造石台面被染色怎么清洗人造石台面被染色如何清洗

研究发现：拥有百分百健康的人，都有6个“共性”！你满足几个？

沙发聊球|19+7冠军控卫或加盟，携手恩比德冲冠？，76人引援曝新目标

PS3|15年历史结束！索尼宣布将关闭PS3线上游戏商城

派出所教导员工作36小时后倒下同事纷纷表示惋惜

挂烫机用纯净水还是蒸馏水挂烫机用自来水还是纯净水好

【饮食】“减肥，真的别再吃草了！”来自4位达人的真情分享

国际贸易|长三角共建国际贸易“单一窗口”，江苏大有作为！

『冰封』顶着巨大质疑！医疗工程博士将2岁亲女儿冰封，实验会成功吗？

pua|综艺要迷恋「PUA」？

会计面试的自我介绍范文会计面试自我介绍

「掌上新闻」综艺路透曝光，cp即将合作“嘉行双姝”，邓伦“黑粉”被打脸

『花间雨屋星座』以婚姻为导向心心念念建立家庭的四大星座男生，原创