Atributo allow de Iframe no funciona

[codinghorror (Jeff Atwood)]

¿Podemos permitir que los administradores especifiquen qué atributos de iframe desean permitir en la lista blanca?