Eerste publieke vrystelling van die NoScript-byvoeging vir Chrome

Giorgio Maone, skepper van die NoScript-projek, het die eerste toetsbare weergawe van die Chrome-blaaierbyvoeging vrygestel. Die samestelling stem ooreen met weergawe 10.6.1 vir Firefox en het moontlik geword as gevolg van die vertaling van die NoScript 10-tak na WebExtension-tegnologie. Die Chrome-vrystelling is in beta en is beskikbaar vir aflaai vanaf die Chrome Webwinkel. Aan die einde van Junie word beplan om NoScript 11 vrygestel te word, wat die eerste vrystelling sal wees met stabiele ondersteuning vir Chrome/Chromium.

'n Byvoeging wat ontwerp is om gevaarlike en ongewenste JavaScript-kode te blokkeer, sowel as verskeie soorte aanvalle (XSS, DNS Rebinding, CSRF, Clickjacking), word gebruik as deel van Tor Browser en baie verspreidings wat op privaatheid gefokus is. Daar word kennis geneem dat die voorkoms van 'n weergawe vir Chrome 'n belangrike stadium in die ontwikkeling van die projek is - die kodebasis is nou verenig en kan gebruik word om samestellings vir beide Firefox en blaaiers gebaseer op die Chromium-enjin te genereer.

Van die verskille in die toetsweergawe van NoScript vir Chrome, is die deaktivering van die XSS-filter, wat gebruik word om scripting tussen webwerwe te blokkeer en derdeparty-JavaScript-kode te vervang, uit. Voordat hulle hierdie kenmerk in sy regte vorm bring, sal gebruikers op Chrome se ingeboude "XSS Auditor" moet staatmaak, wat nie so effektief is soos NoScript se "Injection Checker" nie. Die XSS-filter kan nog nie oorgedra word nie, aangesien dit asinchrone versoekverwerking vereis om te werk. Op 'n tyd, toe hulle na WebExtension oorgeskakel het, het Mozilla-ontwikkelaars in hierdie API 'n paar gevorderde kenmerke geïmplementeer wat nodig is vir NoScript, soos asynchrone hanteerders, wat Google nog nie na Chrome oorgedra het nie.

Bron: opennet.ru

Voeg 'n opmerking