Недавно мы узнали, что Microsoft экспериментирует с новыми способами привлечения пользователей к своему браузеру Edge. Некоторые из этих тактик были признаны конкурентами сомнительными, которые считают, что Редмонд снова ограничивает выбор пользователей. Пока неясно, кто прав в этом споре, но в Edge произошло еще одно интересное изменение. Браузер прекращает поддержку XSLT, следуя по стопам других конкурентов.
Microsoft опубликовала последний обзор безопасности для своей предстоящей версии Edge, v147, и хотя базовой остается версия Edge 139, компания выделила важную новую политику. Версия Edge 147 должна выйти на этой неделе, но теперь мы знаем, что она содержит корпоративную политику XSLTEnabled. Как следует из названия, эта конфигурация контролирует доступность XSLT в Edge.
Для тех, кто не в курсе, XSLT расшифровывается как Extensible Stylesheet Language Transformations (Язык таблиц стилей XSLT) — это язык, используемый для преобразования XML-документов в такие форматы, как HTML. Он был рекомендован Консорциумом Всемирной паутины (W3C) в 1999 году, и хотя с тех пор вышло несколько версий, современные браузеры фактически не поддерживают его активно. Кроме того, существуют и другие современные фреймворки и технологии, предлагающие те же функции, что и XSLT, но более гибким способом.
Но, возможно, главной причиной вывода XSLT из эксплуатации является связанный с ним риск кибербезопасности. Ранее мы сообщали, что одна из его базовых библиотек, libxslt, имеет серьезную уязвимость, которая до сих пор не устранена из-за отсутствия активной поддержки этого устаревшего проекта. Использование XSLT также сократилось: сегодня этот язык используется лишь на 0,02% загружаемых веб-страниц, а XSLT-преобразования — менее чем на 0,001%.
Таким образом, Microsoft считает, что корпоративные клиенты должны использовать последнюю политику для оценки влияния отключения XSLT. Этот шаг не ограничивается только Edge; это глобальная инициатива. Исходный Chromium начал тестирование аналогичной политики в Chrome 146 в прошлом месяце, а полное удаление запланировано в Chrome 176 примерно в августе 2027 года. Аналогичным образом, два других основных браузерных движка — WebKit (используемый в Safari) и Gecko (Firefox) — также скоро избавятся от этого языка.
Microsoft настоятельно рекомендует организациям использовать Edge 147 для оценки влияния отключения клиентского XSLT и рассматривать это как технический долг в будущем. Если вы затронуты, сам процесс миграции может быть непростым, но вы можете найти более подробную информацию об этом здесь.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Usama Jawad
