Eerste publieke vrystelling van die NoScript-byvoeging vir Chrome

Giorgio Maone, projekskepper NoScript, voorgelê Die eerste weergawe van 'n byvoeging vir die Chrome-blaaier beskikbaar vir toetsing. Die bou stem ooreen met weergawe 10.6.1 vir Firefox en is moontlik gemaak danksy die oordrag van die NoScript 10-tak na WebExtension-tegnologie. Die Chrome-vrystelling is in beta-status en beskikbaar om van die Chrome Webwinkel af te laai. NoScript 11 word beplan om aan die einde van Junie vrygestel te word, wat die eerste vrystelling sal wees met stabiele ondersteuning vir Chrome/Chromium.

'n Byvoeging wat ontwerp is om gevaarlike en ongewenste JavaScript-kode te blokkeer, sowel as verskeie soorte aanvalle (XSS, DNS-herbinding, CSRF, Clickjacking), gebruik as deel van die Tor Browser en baie privaatheid-georiënteerde verspreidings. Daar word kennis geneem dat die voorkoms van die weergawe vir Chrome 'n belangrike stadium in die ontwikkeling van die projek is - kode basis is nou verenig en kan gebruik word om samestellings vir beide Firefox en blaaiers te skep gebaseer op die Chromium-enjin.

Van die verskille in die toetsweergawe van NoScript vir Chrome, is die deaktivering van die XSS-filter, wat gebruik word om scripting tussen webwerwe te blokkeer en derdeparty-JavaScript-kode te vervang, uit. Voordat hulle hierdie kenmerk in sy regte vorm bring, sal gebruikers op Chrome se ingeboude "XSS Auditor" moet staatmaak, wat nie so effektief is soos NoScript se "Injection Checker" nie. Die XSS-filter kan nog nie oorgedra word nie, aangesien dit asinchrone versoekverwerking vereis om te werk. Op 'n tyd, toe hulle na WebExtension oorgeskakel het, het Mozilla-ontwikkelaars in hierdie API 'n paar gevorderde kenmerke geïmplementeer wat nodig is vir NoScript, soos asynchrone hanteerders, wat Google nog nie na Chrome oorgedra het nie.

Bron: opennet.ru

Voeg 'n opmerking