เปิดใช้การตรวจสอบประเภท MIME ที่เข้มงวดกับสคริปต์สำหรับผู้ปฏิบัติงาน

นโยบายนี้จะเปิดใช้การตรวจสอบประเภท MIME ที่เข้มงวดกับสคริปต์สำหรับผู้ปฏิบัติงาน เมื่อเปิดใช้หรือไม่ได้ตั้งค่า สคริปต์สำหรับผู้ปฏิบัติงานจะใช้การตรวจสอบประเภท MIME ที่เข้มงวดกับ JavaScript ซึ่งเป็นลักษณะการทำงานเริ่มต้นแบบใหม่ สคริปต์สำหรับผู้ปฏิบัติงานที่มีประเภท MIME เดิมจะถูกปฏิเสธ เมื่อปิดใช้ สคริปต์สำหรับผู้ปฏิบัติงานจะใช้การตรวจสอบประเภท MIME แบบ Lax เพื่อให้ระบบโหลดและดำเนินการกับสคริปต์สำหรับผู้ปฏิบัติงานที่มีประเภท MIME เดิม เช่น text/ascii ต่อไป แต่เดิมเบราว์เซอร์ใช้การตรวจสอบประเภท MIME แบบ Lax เพื่อให้ทรัพยากรที่มีประเภท MIME เดิมจำนวนมากสามารถใช้งานได้ เช่น สำหรับทรัพยากร JavaScript text/ascii จะเป็นประเภท MIME ที่รองรับเวอร์ชันเดิม ซึ่งอาจก่อให้เกิดปัญหาด้านความปลอดภัยด้วยการอนุญาตให้โหลดทรัพยากรเป็นสคริปต์ซึ่งไม่ได้มีไว้เพื่อใช้ในกรณีนี้ Chrome จะเปลี่ยนไปใช้การตรวจสอบประเภท MIME ที่เข้มงวดในอนาคตอันใกล้นี้ นโยบายที่เปิดใช้ดังกล่าวจะติดตามลักษณะการทำงานเริ่มต้น การปิดใช้นโยบายนี้ช่วยให้ผู้ดูแลระบบคงลักษณะการทำงานเดิมไว้ได้หากต้องการ ดูรายละเอียดเกี่ยวกับประเภทสื่อ JavaScript/ECMAScript ได้ที่ https://html.spec.whatwg.org/multipage/scripting.html#scriptingLanguage