Rhyddhad cyhoeddus cyntaf yr ychwanegyn NoScript ar gyfer Chrome

Cyflwynodd Giorgio Maone, crëwr y prosiect NoScript, y datganiad cyntaf o'r ychwanegiad ar gyfer y porwr Chrome, sydd ar gael i'w brofi. Mae'r adeiladwaith yn cyfateb i fersiwn 10.6.1 ar gyfer Firefox ac fe'i gwnaed yn bosibl diolch i drosglwyddo cangen NoScript 10 i dechnoleg WebExtension. Mae'r datganiad Chrome mewn statws beta ac mae ar gael i'w lawrlwytho o Chrome Web Store. Bwriedir rhyddhau NoScript 11 ddiwedd mis Mehefin, sef y datganiad cyntaf gyda chefnogaeth sefydlog i Chrome / Chromium.

Defnyddir ychwanegiad sydd wedi'i gynllunio i rwystro cod JavaScript peryglus a diangen, yn ogystal â gwahanol fathau o ymosodiadau (XSS, DNS Rebinding, CSRF, Clickjacking), fel rhan o'r Porwr Tor a llawer o ddosbarthiadau sy'n canolbwyntio ar breifatrwydd. Nodir bod ymddangosiad y fersiwn ar gyfer Chrome yn gam pwysig yn natblygiad y prosiect - mae'r sylfaen cod bellach yn unedig a gellir ei ddefnyddio i greu gwasanaethau ar gyfer Firefox a phorwyr yn seiliedig ar yr injan Chromium.

O'r gwahaniaethau yn y fersiwn prawf o NoScript ar gyfer Chrome, mae analluogi'r hidlydd XSS, a ddefnyddir i rwystro sgriptio traws-safle ac amnewid cod JavaScript trydydd parti, yn sefyll allan. Cyn dod â'r nodwedd hon i'w ffurf gywir, bydd yn rhaid i ddefnyddwyr ddibynnu ar "Archwiliwr XSS" adeiledig Chrome, nad yw mor effeithiol â "Chwistrellwr Chwistrellu" NoScript. Nid oes modd cludo'r hidlydd XSS eto, gan fod angen prosesu ceisiadau anghydamserol i weithio. Ar un adeg, wrth newid i WebExtension, fe wnaeth datblygwyr Mozilla weithredu yn yr API hwn rai nodweddion uwch sy'n angenrheidiol ar gyfer NoScript, megis trinwyr asyncronaidd, nad yw Google wedi'u trosglwyddo i Chrome eto.

Ffynhonnell: opennet.ru

Ychwanegu sylw