První veřejné vydání doplňku NoScript pro Chrome

Giorgio Maone, tvůrce projektu NoScript, představen První verze doplňku pro prohlížeč Chrome dostupná k testování. Sestavení odpovídá verzi 10.6.1 pro Firefox a bylo umožněno díky převodu větve NoScript 10 na technologii WebExtension. Vydání Chrome je ve stavu beta a k dispozici stáhnout z Internetového obchodu Chrome. NoScript 11 má být vydán na konci června, což bude první vydání se stabilní podporou pro Chrome/Chromium.

Doplněk určený k blokování nebezpečného a nežádoucího kódu JavaScript a také různých typů útoků (XSS, Převázání DNS, CSRF, Clickjacking), který se používá jako součást prohlížeče Tor a mnoha distribucí zaměřených na ochranu soukromí. Je třeba poznamenat, že vzhled verze pro Chrome je důležitou fází ve vývoji projektu - základ kódu je nyní sjednocený a lze jej použít k vytváření sestavení pro Firefox i prohlížeče založené na enginu Chromium.

Z rozdílů v testovací verzi NoScript pro Chrome vyniká deaktivace filtru XSS, který se používá k blokování skriptování mezi weby a nahrazení kódu JavaScriptu třetích stran. Před uvedením této funkce do správné podoby se uživatelé budou muset spolehnout na vestavěný „XSS Auditor“ Chrome, který není tak účinný jako „Injection Checker“ od NoScriptu. Filtr XSS zatím nelze přenést, protože ke svému fungování vyžaduje asynchronní zpracování požadavků. Kdysi, při přechodu na WebExtension, vývojáři Mozilly implementovali do tohoto API některé pokročilé funkce nezbytné pro NoScript, jako jsou asynchronní obslužné nástroje, které Google dosud do Chrome neportoval.

Zdroj: opennet.ru