Unang pagpagawas sa publiko sa NoScript add-on alang sa Chrome

Giorgio Maone, tiglalang sa proyekto sa NoScript, nagpresentar sa unang pagpagawas sa add-on alang sa Chrome browser, nga magamit alang sa pagsulay. Ang pagtukod katumbas sa bersyon 10.6.1 alang sa Firefox ug nahimo nga posible salamat sa pagbalhin sa sanga sa NoScript 10 sa teknolohiya sa WebExtension. Ang pagpagawas sa Chrome anaa sa beta status ug anaa alang sa pag-download gikan sa Chrome Web Store. Ang NoScript 11 giplano nga ipagawas sa katapusan sa Hunyo, nga mao ang una nga pagpagawas nga adunay lig-on nga suporta alang sa Chrome / Chromium.

Ang usa ka add-on nga gidisenyo aron babagan ang peligroso ug dili gusto nga JavaScript code, ingon man ang lainlaing mga klase sa pag-atake (XSS, DNS Rebinding, CSRF, Clickjacking), gigamit isip bahin sa Tor Browser ug daghang mga pag-apod-apod nga nakatuon sa pagkapribado. Namatikdan nga ang dagway sa bersyon alang sa Chrome usa ka hinungdanon nga yugto sa pag-uswag sa proyekto - ang base sa code nahiusa na karon ug magamit sa paghimo og mga asembliya alang sa Firefox ug mga browser nga gibase sa makina sa Chromium.

Sa mga kalainan sa pagsulay nga bersyon sa NoScript alang sa Chrome, ang pag-disable sa XSS filter, nga gigamit sa pag-block sa cross-site scripting ug pag-ilis sa third-party nga JavaScript code, nagpakita. Sa wala pa dad-on kini nga bahin sa husto nga porma, ang mga tiggamit kinahanglan nga mosalig sa built-in nga "XSS Auditor" sa Chrome, nga dili sama ka epektibo sa "Injection Checker" sa NoScript. Ang XSS filter dili pa ma-port, tungod kay nagkinahanglan kini og asynchronous nga pagproseso sa hangyo aron magtrabaho. Sa usa ka higayon, kung mobalhin sa WebExtension, ang mga developer sa Mozilla nagpatuman niini nga API sa pipila ka mga advanced nga bahin nga gikinahanglan alang sa NoScript, sama sa mga asynchronous nga handler, nga wala pa ma-port sa Google sa Chrome.

Source: opennet.ru

Idugang sa usa ka comment