Ранее в этом году мы сообщали, что в Edge появилась политика, позволяющая пользователям отключать Extensible Stylesheet Language Transformations (XSLT) в браузере из-за его низкого использования и проблем с безопасностью. Похоже, Microsoft наконец добивается прогресса в этой области, объявляя о сроках прекращения поддержки этой функции в Edge.
MC1509789 в Центре сообщений информирует IT-администраторов о том, что встроенная в браузер XSLT будет отключена к середине декабря 2026 года. Для тех, кто не знает, XSLT — это язык, рекомендованный Консорциумом Всемирной паутины (W3C) в 1999 году для преобразования XML-документов в такие форматы, как HTML. Однако, как мы сообщали в последние несколько месяцев, он представляет серьезный риск атаки, его использование сократилось до всего лишь 0,02% веб-страниц, причем менее 0,001% используют преобразования XSLT, а теперь доступны гораздо лучшие и современные альтернативы.
Начиная с Edge 159 позднее в этом году, JavaScript API XSLTProcessor и инструкции по обработке XML, ссылающиеся на XSLT-таблицы стилей, будут отключены по умолчанию. Ваша организация может быть затронута, если вы используете какие-либо внутренние или внешние веб-сайты, которые полагаются на встроенную в браузер XSLT. Тем не менее, инструкции по обработке XML, ссылающиеся на CSS-таблицы стилей, вообще не будут затронуты.
Microsoft настоятельно рекомендовала IT-администраторам исследовать и проверить, какие сайты, на которые полагаются их организации, зависят от встроенной в браузер XSLT, используя утилиту Lighthouse в Edge. Если они обнаружат какой-либо веб-сайт, который будет затронут, им следует рассмотреть возможность миграции этого веб-сайта на современную альтернативу, если они им владеют, или связаться с автором/поставщиком веб-сайта для его обновления, если он принадлежит внешнему лицу. IT-администраторы смогут выиграть больше времени даже после выхода Edge 159 в декабре, вручную установив политику XSLTEnabled в true.
Однако это лишь временная мера для облегчения миграции на альтернативы, поскольку после истечения срока действия в летний период 2027 года с выходом Edge 176 эта политика также будет удалена, и поддержка XSLT будет фактически полностью прекращена в Edge.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
