苹果刚刚宣布 Safari 浏览器将默认完全屏蔽第三方 Cookie，同时它还决定对储存在本地的脚本写入数据设置一个 7 天过期的时间，如果用户在 7 天内没有与相关网站有任何互动，那么数据将会自动删除。这一决定招致了批评，认为苹果在保护隐私的名义下事实上杀死了离线 Web APP。苹果更新了它的博文，对此问题做出了进一步的阐述：苹果称添加到主屏幕的 Web APP 将有自己的使用天数计数器，对其的使用将会重置计数器，苹果表示它不认为 Web APP 中的第一方会遭遇网站数据删除问题。

苹果的 Safari 浏览器将从今年下半年开始停止信任过期时间超过 13 个月的新签发证书。苹果是在上周举行的 Certification Authority Browser Forum (CA/Browser)会议上透露这一政策的。从 9 月 1 日起，任何网站的新证书如果有效时间超过 398 天，将不会被 Safari 浏览器信任。在这个日期前签发的旧证书则不受影响。苹果将在所有 iOS 和 macOS 设备上执行这一政策，此举将迫使网站管理员和开发者为避免网站在苹果设备上出现访问问题而遵守新的规定。苹果则旨在通过缩短证书信任时间去改进网站的安全。

在默认禁用 Flash 十年之后，Safari 准备彻底终止支持 Flash。最近释出的测试版 Safari Technology Preview 99 已经明确声明将停止支持 Adobe Flash。此前版本的 Safari 早已默认禁用，但用户仍然能手动下载和激活 Flash，但未来这将不再成为可能。Adobe 在 2017 年宣布它将在 2020 年底停止支持 Flash，而 Flash 这一富媒体技术正日益被 HTML5 和 WebGL 等技术所取代。

在 Chrome 之后，Safari 开始测试对 HTTP 网站显示不安全警告，当用户访问的网站没有 HTTPS 保护，浏览器会显示警告信息。该功能目前只提供给 Safari Technology Preview 70 测试版本，目前不知道苹果是否计划将该功能提供给正式版本的用户。当用户通过 HTTP 连接访问一个页面输入敏感数据如密码或信用卡号码时候，Safari 已经会显示警告信息。HTTPS 加密连接能更好的保护用户的数据和安全，Mozilla 帮助发起的 Let's Encrypt 项目向网站签发了免费的证书。

Google Project Zero 团队工程师 Ivan Fratric 开发了一个新的模糊测试工具去测试浏览器的 DOM 引擎，DOM 引擎用于读取 HTML 代码，然后将其组织到 DOM (Document Object Model)中。名叫 Domato 的测试工具源代码已经发布在 GitHub 上，它是 Google 工程师创造的第三种开源模糊测试工具，其它两种分别是 OSS-Fuzz 和 syzkaller。Fratric 使用 Domato 测试了五大主流浏览器，发现苹果的 Safari 浏览器 DOM 引擎有着最多的安全 bug，测试发现了 17 个新 bug，其次是 Edge 发现了 6 个，IE 和 Firefox 发现了 4 个， Chrome 只发现了 2 个。研究人员以 DOM 引擎为目标是因为他们相信在 Flash 插件于 2020 年退役后 DOM 将会成为下一个浏览器漏洞利用目标。

苹果计划在下一个版本的 Safari 浏览器中整合 Cookies 屏蔽技术，广告行业组织集体抱怨苹果此举将会破坏互联网的经济模式。六家行业组织 Interactive Advertising Bureau、American Advertising Federation、 Association of National Advertisers 等对苹果的计划表达了“严重关切”。苹果计划在浏览器中用一组苹果控制的标准去覆盖和替代用户 Cookies 偏好。这项功能被称为 Intelligent Tracking Prevention，在定向广告上限制了广告商和网站对用户的跟踪。行业组织声称这会导致广告变得不具有针对性，从而伤害了“用户体验”。

Chrome 在各个平台高歌猛进，连苹果花园里的 Safari 浏览器份额也出现了显著下降。根据 Net Applications 的数据： 2015年 3月，69% 的 Mac 用户使用 Safari，到今年 2月，这个数字下降到了 56%，减少了 13 个百分点，主要受益者是 Google 的 Chrome 浏览器。在 Windows 平台，Chrome 的优势更为明显。从 2015 年 3 月 到 2017 年 2 月，IE 和 Edge 的份额从 62% 减少到了 27%，几乎减少了四成。同期，Chrome 的市场份额从 25% 增加 59.5%，Google 的浏览器成为了世界上使用量最大的浏览器。

开发者释出了流行广告屏蔽扩展 uBlock Origin 的 Safari 版本，源代码发布在 GitHub 上。uBlock Origin for Safari 不是 uBlock Origin 作者 Raymond Hill 开发的，而是由另一名开发者Ellis Tsung 将其移植到 Safari 浏览器，目前发布的是 alpha 版本。Raymond Hill 主导开发的 uBlock Origin 支持 Chrome 和 Firefox，有超过800万的活跃用户。uBlock Origin的分支uBlock曾支持 Safari，但开发者在2015年10月宣布终止开发。

能打赢我？ 写道 " IE一直以来都因为不兼容标准而遭人诟病，因为早期的IE占有率太高，IE不支持的html/js特性网站就无法使用。而现在Safari的状态和当时的IE非常相似，几乎也成了HTML5标准的公敌。以HTML5的Flexbox为例，作为网页弹性布局重要的特性，开发者却因为webkit里存在大量bug而不能使用。谷歌的blink引擎也从webkit继承了这些bug，在两年时间里blink收到了数十个bug报告，bug被修好后开发人员甚至提醒用户safari仍有bug，建议不要使用。而谷歌之所以花一年多才修复也是因为safari不支持的特性没人会用，bug优先级不高。反观safari，bug出现一年后才有人提交报告，至今甚至都没有任何开发人员对bug进行review或评论，bug状态仍是new。经常有设计师在其他浏览器里做好的效果发现在safari布局完全错乱而不得不重新设计。

和当年的IE一样，兼容标准对苹果并没有什么好处。迫使开发人员针对iphone优化手机网页反而能增加用户粘性。比如网页在隐私模式下的行为，或者屏幕触摸事件的属性，等等功能，苹果都选择不遵照标准而采用自己的定义。苹果发明了非标准的viewport标签用来定义网页在手机上的缩放，如今苹果自家对viewport的定义竟成了其他浏览器必须遵照特性。回想当年乔布斯还反复强调flash要死，html5是未来，简直滑稽可笑。"

苹果的 Safari 浏览器有可能整合Google开发的图形格式WebP。WebP源自VP8，旨在减少图像文件大小但不降低质量。Facebook的测试显示WebP文件比JPEG文件小25到35%。Safari 开发者在WebP邮件列表上宣布，Safari 10的测试版本加入了对WebP的支持。但测试版支持并不意味着正式版肯定支持。目前主要浏览器中，只有微软的IE和 Edge不支持WebP，微软也没有在Edge 中整合WebP的计划。

苹果Safari团队宣布，macOS Sierra上安装的浏览器Safari 10将默认不激活Flash、Silverlight等插件。此举通过集中注意于HTML5内容，帮助苹果改善总体的Web浏览体验。Safari采用了类似其它浏览器的点击激活策略：当一个网站嵌入了可见的插件对象，Safari会在上面放置一个占位符元素和点击使用按钮，如果用户点击了按钮浏览器会弹出选项询问用户是“只这一次激活插件”还是以后“每次访问该网站都激活”，默认是选择只这一次激活。