أصدر Giorgio Maone ، مبتكر مشروع NoScript ، أول إصدار قابل للاختبار من الوظيفة الإضافية لمتصفح Chrome. يتوافق التجميع مع الإصدار 10.6.1 من Firefox وأصبح ممكنًا بفضل ترجمة فرع NoScript 10 إلى تقنية WebExtension. إصدار Chrome في مرحلة تجريبية ومتاح للتنزيل من سوق Chrome الإلكتروني. في نهاية شهر يونيو ، من المقرر إطلاق NoScript 11 ، والذي سيكون الإصدار الأول مع دعم ثابت لمتصفح Chrome / Chromium.
تُستخدم وظيفة إضافية مصممة لحظر كود JavaScript الخطير وغير المرغوب فيه ، فضلاً عن أنواع مختلفة من الهجمات (XSS ، و DNS Rebinding ، و CSRF ، و Clickjacking) ، كجزء من متصفح Tor والعديد من التوزيعات التي تركز على الخصوصية. يُلاحظ أن ظهور إصدار لمتصفح Chrome يعد مرحلة مهمة في تطوير المشروع - أصبحت قاعدة الشفرة الآن موحدة ويمكن استخدامها لإنشاء تجميعات لكل من Firefox والمتصفحات استنادًا إلى محرك Chromium.
من بين الاختلافات في الإصدار التجريبي من NoScript لمتصفح Chrome ، يبرز تعطيل مرشح XSS ، والذي يستخدم لحظر البرمجة النصية عبر المواقع واستبدال كود JavaScript لجهة خارجية. قبل إحضار هذه الميزة إلى شكلها الصحيح ، سيتعين على المستخدمين الاعتماد على "XSS Auditor" المدمج في Chrome ، وهو ليس بنفس فعالية "مدقق الحقن" في NoScript. لا يمكن نقل مرشح XSS حتى الآن ، لأنه يتطلب معالجة الطلب غير المتزامن للعمل. في وقت من الأوقات ، عند التبديل إلى WebExtension ، نفذ مطورو Mozilla في واجهة برمجة التطبيقات هذه بعض الميزات المتقدمة الضرورية لـ NoScript ، مثل المعالجات غير المتزامنة ، والتي لم تنقلها Google إلى Chrome بعد.
المصدر: opennet.ru