ለChrome የኖስክሪፕት ማከያ የመጀመሪያ ይፋዊ ልቀት

Giorgio Maone, ፕሮጀክት ፈጣሪ ኖስክሪፕት, አስተዋውቋል ለChrome አሳሽ የመጀመሪያው ተጨማሪ ልቀት ለሙከራ ይገኛል። ግንባታው ለፋየርፎክስ ከ10.6.1 ስሪት ጋር ይዛመዳል እና የኖስክሪፕት 10 ቅርንጫፍ ወደ ዌብኤክስቴንሽን ቴክኖሎጂ በማሸጋገሩ ምክንያት ሊሆን ችሏል። የChrome ልቀት በቅድመ-ይሁንታ ሁኔታ ላይ ነው። ይገኛል ከ Chrome ድር መደብር ለማውረድ። ኖስክሪፕት 11 በሰኔ መጨረሻ እንዲለቀቅ ታቅዷል፣ ይህም ለChrome/Chromium የተረጋጋ ድጋፍ ያለው የመጀመሪያው ልቀት ይሆናል።

አደገኛ እና ያልተፈለገ የጃቫስክሪፕት ኮድ እና እንዲሁም የተለያዩ አይነት ጥቃቶችን ለማገድ የተነደፈ ተጨማሪ (ተጨማሪ)XSS, የዲ ኤን ኤስ መልሶ ማገናኘት።, CSRF, ጠቅታ ይጫኑ)) እንደ ቶር ብሮውዘር እና ብዙ ግላዊነት ላይ ያተኮሩ ስርጭቶች አካል ሆኖ ያገለግላል። የ Chrome ሥሪት ገጽታ በፕሮጀክቱ ልማት ውስጥ አስፈላጊ ደረጃ መሆኑን ልብ ሊባል ይገባል - ኮድ መሠረት አሁን የተዋሃደ ነው እና በChromium ሞተር ላይ በመመስረት ለፋየርፎክስ እና አሳሾች ለሁለቱም ስብሰባዎችን ለመፍጠር ሊያገለግል ይችላል።

በChrome የኖስክሪፕት የሙከራ ስሪት ውስጥ ካሉት ልዩነቶች ውስጥ፣ የድረ-ገጽ አቋራጭ ስክሪፕት ለመከልከል እና የሶስተኛ ወገን ጃቫስክሪፕት ኮድን ለመተካት የሚያገለግለው XSS ማጣሪያን ማሰናከል ጎልቶ ይታያል። ይህን ባህሪ ወደ ትክክለኛው መልክ ከማምጣታቸው በፊት ተጠቃሚዎች በChrome አብሮ በተሰራው "XSS Auditor" ላይ መተማመን አለባቸው፣ እሱም እንደ ኖስክሪፕት "Injection Checker" ውጤታማ አይደለም። ለመስራት ያልተመሳሰለ የጥያቄ ሂደት ስለሚያስፈልገው የXSS ማጣሪያው እስካሁን ሊጓጓዝ አይችልም። በአንድ ወቅት፣ ወደ WebExtension ሲቀይሩ የሞዚላ ገንቢዎች ለኖስክሪፕት አስፈላጊ የሆኑ አንዳንድ የላቁ ባህሪያትን ለምሳሌ ያልተመሳሰለ ተቆጣጣሪዎች በዚህ ኤፒአይ ውስጥ ተግባራዊ አድርገዋል፣ እነዚህም ጉግል እስካሁን ወደ Chrome አላስተላለፈም።

ምንጭ: opennet.ru