Rhyddhad cyhoeddus cyntaf yr ychwanegyn NoScript ar gyfer Chrome

Giorgio Maone, crëwr y prosiect NoScript, cyflwyno Y datganiad cyntaf o ychwanegiad ar gyfer y porwr Chrome sydd ar gael i'w brofi. Mae'r adeiladwaith yn cyfateb i fersiwn 10.6.1 ar gyfer Firefox ac fe'i gwnaed yn bosibl diolch i drosglwyddo cangen NoScript 10 i dechnoleg WebExtension. Mae'r datganiad Chrome mewn statws beta a ar gael i'w lawrlwytho o Chrome Web Store. Bwriedir rhyddhau NoScript 11 ddiwedd mis Mehefin, sef y datganiad cyntaf gyda chefnogaeth sefydlog i Chrome / Chromium.

Ychwanegyn a ddyluniwyd i rwystro cod JavaScript peryglus a diangen, yn ogystal â gwahanol fathau o ymosodiadau (XSS, Ailrwymo DNS, CSRF, Clicio), a ddefnyddir fel rhan o'r Porwr Tor a llawer o ddosbarthiadau sy'n canolbwyntio ar breifatrwydd. Nodir bod ymddangosiad y fersiwn ar gyfer Chrome yn gam pwysig yn natblygiad y prosiect - sylfaen cod bellach yn unedig a gellir ei ddefnyddio i greu gwasanaethau ar gyfer Firefox a phorwyr yn seiliedig ar yr injan Chromium.

O'r gwahaniaethau yn y fersiwn prawf o NoScript ar gyfer Chrome, mae analluogi'r hidlydd XSS, a ddefnyddir i rwystro sgriptio traws-safle ac amnewid cod JavaScript trydydd parti, yn sefyll allan. Cyn dod â'r nodwedd hon i'w ffurf gywir, bydd yn rhaid i ddefnyddwyr ddibynnu ar "Archwiliwr XSS" adeiledig Chrome, nad yw mor effeithiol â "Chwistrellwr Chwistrellu" NoScript. Nid oes modd cludo'r hidlydd XSS eto, gan fod angen prosesu ceisiadau anghydamserol i weithio. Ar un adeg, wrth newid i WebExtension, fe wnaeth datblygwyr Mozilla weithredu yn yr API hwn rai nodweddion uwch sy'n angenrheidiol ar gyfer NoScript, megis trinwyr asyncronaidd, nad yw Google wedi'u trosglwyddo i Chrome eto.

Ffynhonnell: opennet.ru

Ychwanegu sylw