Першы публічны выпуск дадатку NoScript для Chrome

Джорджо Маоне (Giorgio Maone), стваральнік праекта NoScript, прадставіў першы даступны для тэсціравання выпуск дапаўненні для браўзэра Chrome. Зборка адпавядае версіі 10.6.1 для Firefox і стала магчымай дзякуючы пераводу галінкі NoScript 10 на тэхналогію WebExtension. Выпуск для Chrome мае статут бэта-версіі і даступны для загрузкі з Chrome Web Store. У канцы чэрвеня плануецца выпусціць NoScript 11, які стане першым рэлізам са стабільнай падтрымкай Chrome / Chromium.

Дадатак, прызначаны для блакавання небяспечнага і непажаданага JavaScript-кода, а таксама розных відаў нападаў (XSS, Паўторная прывязка DNS, CSRF, ClickJacking), выкарыстоўваецца ў складзе Tor Browser і многіх дыстрыбутываў, арыентаваных на забеспячэнне прыватнасці. Адзначаецца, што з'яўленне версіі для Chrome з'яўляецца важным этапам развіцця праекта. кодавая база зараз уніфікавана і можа прымяняцца для фарміравання зборак як для Firefox, так і для браўзэраў на рухавічку Chromium.

З адрозненняў тэставай версіі NoScript для Chrome вылучаецца адключэнне XSS-фільтра, які ўжываецца для блакавання межсайтового скрыптынгу і падстаноўкі іншага JavaScript-кода. Да прывядзення названай магчымасці да належнага выгляду карыстачам прыйдзецца пакласціся на ўбудаваны ў Chrome "XSS Auditor", які не настолькі эфектыўны як "Injection Checker" ад NoScript. XSS-фільтр пакуль не можа быць партаваны, бо для яго працы патрабуецца апрацоўка запытаў у асінхронным рэжыме. У свой час пры пераходзе на WebExtension распрацоўнікі Mozilla рэалізавалі ў дадзеным API некаторыя неабходныя для NoScript пашыраныя магчымасці, такія як асінхронныя апрацоўшчыкі, якія пакуль не перанесены Google у Chrome.

Крыніца: opennet.ru

Дадаць каментар