Giorgio Maone, tvůrce projektu NoScript, vydal první testovatelné vydání doplňku prohlížeče Chrome. Sestava odpovídá verzi 10.6.1 pro Firefox a stala se možná díky překladu větve NoScript 10 na technologii WebExtension. Vydání Chrome je ve verzi beta a je k dispozici ke stažení z Internetového obchodu Chrome. Na konci června je plánováno vydání NoScript 11, což bude první vydání se stabilní podporou pro Chrome/Chromium.
Doplněk určený k blokování nebezpečného a nechtěného kódu JavaScript a také různých typů útoků (XSS, DNS Rebinding, CSRF, Clickjacking) se používá jako součást prohlížeče Tor a mnoha distribucí zaměřených na soukromí. Je třeba poznamenat, že vzhled verze pro Chrome je důležitou fází ve vývoji projektu – základna kódu je nyní sjednocená a lze ji použít ke generování sestavení pro Firefox i prohlížeče založené na enginu Chromium.
Z rozdílů v testovací verzi NoScript pro Chrome vyniká deaktivace filtru XSS, který se používá k blokování skriptování mezi weby a nahrazení kódu JavaScriptu třetích stran. Před uvedením této funkce do správné podoby se uživatelé budou muset spolehnout na vestavěný „XSS Auditor“ Chrome, který není tak účinný jako „Injection Checker“ od NoScriptu. Filtr XSS zatím nelze přenést, protože ke svému fungování vyžaduje asynchronní zpracování požadavků. Kdysi, při přechodu na WebExtension, vývojáři Mozilly implementovali do tohoto API některé pokročilé funkce nezbytné pro NoScript, jako jsou asynchronní obslužné nástroje, které Google dosud do Chrome neportoval.
Zdroj: opennet.ru