Джорджо Маоне, създателят на проекта NoScript, пусна първата тествана версия на добавката за браузър Chrome. Сглобяването съответства на версия 10.6.1 за Firefox и стана възможно благодарение на превода на клона NoScript 10 към технологията WebExtension. Изданието на Chrome е в бета версия и е достъпно за изтегляне от уеб магазина на Chrome. В края на юни се планира да излезе NoScript 11, което ще бъде първото издание със стабилна поддръжка за Chrome/Chromium.
Добавка, предназначена да блокира опасен и нежелан JavaScript код, както и различни видове атаки (XSS, DNS Rebinding, CSRF, Clickjacking), се използва като част от Tor Browser и много дистрибуции, фокусирани върху поверителността. Отбелязва се, че появата на версия за Chrome е важен етап от развитието на проекта - кодовата база вече е унифицирана и може да се използва за генериране на сборки както за Firefox, така и за браузъри, базирани на двигателя Chromium.
От разликите в тестовата версия на NoScript за Chrome се откроява деактивирането на XSS филтъра, който се използва за блокиране на междусайтови скриптове и заместване на JavaScript код на трети страни. Преди да приведат тази функция в правилната й форма, потребителите ще трябва да разчитат на вградения в Chrome „XSS Auditor“, който не е толкова ефективен, колкото „Injection Checker“ на NoScript. XSS филтърът все още не може да бъде пренесен, тъй като изисква асинхронна обработка на заявки, за да работи. По едно време, когато преминаха към WebExtension, разработчиците на Mozilla внедриха в този API някои разширени функции, необходими за NoScript, като асинхронни манипулатори, които Google все още не е пренесъл в Chrome.
Източник: opennet.ru