Издадено издание на браузърното разширение NoScript 11.2.18, предназначено за блокиране на опасен и нежелан JavaScript код, както и различни видове атаки (XSS, DNS Rebinding, CSRF, Clickjacking). В новата версия е отстранен проблем, предизвикан от промяната в обработката на URL file:/// в движка Chromium. Проблемът водеше до невъзможност за отваряне на много сайтове (Gmail, Facebook и др.) след актуализиране на разширението до версия 11.2.16 в новите версии на браузерите, използващи движка Chromium (Chrome, Brave, Vivaldi).
Проблемът беше предизвикан от факта, че в новите версии на Chromium по подразбиране беше забранен достъпът на разширения до URL „file:///”. Проблемът остана незабелязан, тъй като се проявяваше само при инсталиране на NoScript от каталога на разширенията на Chrome Store. При инсталиране на zip архива от GitHub чрез менюто „Load unpacked” (chrome://extensions > Developer mode) проблемът не се проявява, тъй като в режима на разработчика достъпът до URL file:/// не се блокира. Като заобиколно решение на проблема работи активирането на настройката „Allow access to file URLs” в параметрите на разширението.
Ситуацията се влоши от факта, че след публикуването на NoScript 11.2.16 в каталога на Chrome Web Store авторът се опита да анулира изданието, което доведе до изчезването на цялата страница на проекта. Така, известно време потребителите не можеха да се върнат на предишната версия и бяха принудени да деактивират разширението. В момента работата на страницата в Chrome Web Store е възстановена, а проблемът е отстранен в изданието 11.2.18. В каталога на Chrome Web Store, за да се избегне забавяне при прегледа на кода на новата версия, беше решено да се върне към предишното състояние и да се публикува издание 11.2.17, което е идентично на вече проверената версия 11.2.11.
Източник: opennet.ru
