Primera versió pública del complement NoScript per a Chrome

Giorgio Maone, creador del projecte NoScript, introduït La primera versió d'un complement per al navegador Chrome disponible per provar. La compilació correspon a la versió 10.6.1 per a Firefox i va ser possible gràcies a la transferència de la branca NoScript 10 a la tecnologia WebExtension. La versió de Chrome està en estat beta i disponible per descarregar des de Chrome Web Store. NoScript 11 està previst que es publiqui a finals de juny, que serà la primera versió amb suport estable per a Chrome/Chromium.

Un complement dissenyat per bloquejar codi JavaScript perillós i no desitjat, així com diversos tipus d'atacs (XSS, Reenllaç de DNS, CSRF, Clics de clic), utilitzat com a part del navegador Tor i moltes distribucions orientades a la privadesa. Cal assenyalar que l'aparició de la versió per a Chrome és una etapa important en el desenvolupament del projecte: codi base ara està unificat i es pot utilitzar per crear assemblatges tant per al Firefox com per als navegadors basats en el motor Chromium.

De les diferències en la versió de prova de NoScript per a Chrome, destaca la desactivació del filtre XSS, que s'utilitza per bloquejar els scripts entre llocs i substituir el codi JavaScript de tercers. Abans de portar aquesta funció a la seva forma adequada, els usuaris hauran de confiar en l'"XSS Auditor" integrat de Chrome, que no és tan eficaç com el "Comprovador d'injecció" de NoScript. El filtre XSS encara no es pot portar, ja que requereix un processament de sol·licituds asíncron per funcionar. En un moment, en canviar a WebExtension, els desenvolupadors de Mozilla van implementar en aquesta API algunes funcions avançades necessàries per a NoScript, com ara els controladors asíncrons, que Google encara no ha portat a Chrome.

Font: opennet.ru

Afegeix comentari