Byl vydán nový browserový doplněk NoScript 11.2.18, určený k blokování nebezpečného a nežádoucího JavaScript kódu, stejně jako různých typů útoků (XSS, DNS Rebinding, CSRF, Clickjacking). V nové verzi byla odstraněna chyba, způsobená změnou v zpracování URL file:// v enginu Chromium. Tato chyba vedla k nemožnosti otevírat mnohé weby (Gmail, Facebook a další) po aktualizaci doplňku na verzi 11.2.16 v nových verzích prohlížečů, které používají engin Chromium (Chrome, Brave, Vivaldi).
Problém byl způsoben tím, že v nových verzích Chromium byl výchozí způsobem zakázán přístup doplňků k URL „file:///“. Problém zůstal nepovšimnut, protože se projevoval pouze při instalaci NoScript z katalogu doplňků Chrome Store. Při instalaci zip archivu z GitHubu prostřednictvím nabídky „Načíst rozbalené“ (chrome://extensions > Vývojový režim) se problém neprojevuje, protože v režimu vývojáře není přístup k URL file:/// blokován. Jako oblíbené řešení problému funguje povolení možnosti „Allow access to file URLs“ v nastavení doplňku.
Situaci zhoršilo to, že po umístění NoScript 11.2.16 do katalogu Chrome Web Store se autor pokusil zrušit vydání, což vedlo ke ztrátě celé stránky projektu. Tímto způsobem nebyli uživatelé nějakou dobu schopni vrátit se k předchozí verzi a byli nuceni doplněk deaktivovat. V současnosti byla práce stránky v Chrome Web Store obnovena a problém byl vyřešen ve verzi 11.2.18. V katalogu Chrome Web Store, aby se předešlo prodlením v recenzování kódu nové verze, bylo rozhodnuto vrátit se do předchozího stavu a umístit vydání 11.2.17, které je identické s již ověřenou verzí 11.2.11.
Zdroj: opennet.ru
