Chrome üçün NoScript əlavəsinin ilk ictimai buraxılışı

Giorgio Maone, layihənin yaradıcısı noscript, təqdim etdi Chrome brauzeri üçün əlavənin ilk buraxılışı sınaq üçün əlçatandır. Quraşdırma Firefox üçün 10.6.1 versiyasına uyğundur və NoScript 10 filialının WebExtension texnologiyasına köçürülməsi sayəsində mümkün olmuşdur. Chrome buraxılışı beta statusundadır və mövcuddur Chrome Veb Mağazasından yükləmək üçün. NoScript 11-in iyunun sonunda buraxılması planlaşdırılır ki, bu da Chrome/Chromium üçün stabil dəstəyi olan ilk buraxılış olacaq.

Təhlükəli və arzuolunmaz JavaScript kodunu, həmçinin müxtəlif növ hücumları bloklamaq üçün nəzərdə tutulmuş əlavə (XSS, DNS yenidən bağlanması, KSMF, Clickjacking), Tor Brauzerinin və bir çox məxfiliyə yönəlmiş paylamaların bir hissəsi kimi istifadə olunur. Qeyd olunur ki, Chrome üçün versiyanın görünüşü layihənin inkişafında mühüm mərhələdir - kod bazası indi vahiddir və həm Firefox, həm də Chromium mühərriki əsasında brauzerlər üçün birləşmələr yaratmaq üçün istifadə edilə bilər.

Chrome üçün NoScript-in sınaq versiyasındakı fərqlərdən saytlararası skriptin qarşısını almaq və üçüncü tərəf JavaScript kodunu əvəz etmək üçün istifadə olunan XSS filtrinin söndürülməsi diqqəti çəkir. Bu funksiyanı lazımi formaya gətirməzdən əvvəl istifadəçilər Chrome-un daxili “XSS Auditor”una etibar etməli olacaqlar ki, bu da NoScript-in “Injection Checker” kimi effektiv deyil. XSS filtrini hələ də daşımaq mümkün deyil, çünki işləmək üçün asinxron sorğunun işlənməsi tələb olunur. Bir vaxtlar, WebExtension-a keçərkən, Mozilla tərtibatçıları bu API-də NoScript üçün lazım olan bəzi qabaqcıl xüsusiyyətləri, məsələn, Google-un hələ Chrome-a köçürmədiyi asinxron işləyicilər kimi tətbiq edirdilər.

Mənbə: opennet.ru

Добавить комментарий