Primera versió pública del complement NoScript per a Chrome

Giorgio Maone, creador del projecte NoScript, ha llançat la primera versió provable del complement del navegador Chrome. El muntatge correspon a la versió 10.6.1 per a Firefox i es va fer possible gràcies a la traducció de la branca NoScript 10 a la tecnologia WebExtension. La versió de Chrome està en versió beta i es pot baixar des de Chrome Web Store. A finals de juny, està previst que es publiqui NoScript 11, que serà la primera versió amb suport estable per a Chrome/Chromium.

Un complement dissenyat per bloquejar codi JavaScript perillós i no desitjat, així com diversos tipus d'atac (XSS, DNS Rebinding, CSRF, Clickjacking), s'utilitza com a part del navegador Tor i moltes distribucions centrades en la privadesa. Cal assenyalar que l'aparició d'una versió per a Chrome és una etapa important en el desenvolupament del projecte: ara la base de codi està unificada i es pot utilitzar per generar conjunts tant per a Firefox com per als navegadors basats en el motor Chromium.

De les diferències en la versió de prova de NoScript per a Chrome, destaca la desactivació del filtre XSS, que s'utilitza per bloquejar els scripts entre llocs i substituir el codi JavaScript de tercers. Abans de portar aquesta funció a la seva forma adequada, els usuaris hauran de confiar en l'"XSS Auditor" integrat de Chrome, que no és tan eficaç com el "Comprovador d'injecció" de NoScript. El filtre XSS encara no es pot portar, ja que requereix un processament de sol·licituds asíncron per funcionar. En un moment, en canviar a WebExtension, els desenvolupadors de Mozilla van implementar en aquesta API algunes funcions avançades necessàries per a NoScript, com ara els controladors asíncrons, que Google encara no ha portat a Chrome.

Font: opennet.ru

Afegeix comentari