Chrome üçün NoScript əlavəsinin ilk ictimai buraxılışı

NoScript layihəsinin yaradıcısı Giorgio Maone sınaq üçün əlçatan olan Chrome brauzeri üçün əlavənin ilk buraxılışını təqdim etdi. Quraşdırma Firefox üçün 10.6.1 versiyasına uyğundur və NoScript 10 filialının WebExtension texnologiyasına köçürülməsi sayəsində mümkün olmuşdur. Chrome buraxılışı beta statusundadır və Chrome Veb Mağazasından yükləmək mümkündür. NoScript 11-in iyunun sonunda buraxılması planlaşdırılır ki, bu da Chrome/Chromium üçün stabil dəstəyi olan ilk buraxılış olacaq.

Təhlükəli və arzuolunmaz JavaScript kodunu, eləcə də müxtəlif növ hücumları (XSS, DNS Rebinding, CSRF, Clickjacking) bloklamaq üçün nəzərdə tutulmuş əlavə, Tor Brauzerinin və bir çox məxfiliyə yönəlmiş paylamaların bir hissəsi kimi istifadə olunur. Qeyd olunur ki, Chrome üçün versiyanın görünüşü layihənin hazırlanmasında mühüm mərhələdir - kod bazası indi unifikasiya olunub və həm Firefox, həm də Chromium mühərriki əsasında brauzerlər üçün komplektasiyaların yaradılmasında istifadə oluna bilər.

Chrome üçün NoScript-in sınaq versiyasındakı fərqlərdən saytlararası skriptin qarşısını almaq və üçüncü tərəf JavaScript kodunu əvəz etmək üçün istifadə olunan XSS filtrinin söndürülməsi diqqəti çəkir. Bu funksiyanı lazımi formaya gətirməzdən əvvəl istifadəçilər Chrome-un daxili “XSS Auditor”una etibar etməli olacaqlar ki, bu da NoScript-in “Injection Checker” kimi effektiv deyil. XSS filtrini hələ də daşımaq mümkün deyil, çünki işləmək üçün asinxron sorğunun işlənməsi tələb olunur. Bir vaxtlar, WebExtension-a keçərkən, Mozilla tərtibatçıları bu API-də NoScript üçün lazım olan bəzi qabaqcıl xüsusiyyətləri, məsələn, Google-un hələ Chrome-a köçürmədiyi asinxron işləyicilər kimi tətbiq edirdilər.

Mənbə: opennet.ru

Добавить комментарий