Mae defnyddwyr NoScript yn profi damwain mewn porwyr yn seiliedig ar yr injan Chromium

Mae'r ychwanegiad porwr NoScript 11.2.18 wedi'i ryddhau, wedi'i gynllunio i rwystro cod JavaScript peryglus a diangen, yn ogystal â gwahanol fathau o ymosodiadau (XSS, DNS Rebinding, CSRF, Clickjacking). Mae'r fersiwn newydd yn trwsio mater a achosir gan newid yn y modd yr ymdrinnir â ffeil: // URLs yn yr injan Chromium. Arweiniodd y broblem at anallu i agor llawer o wefannau (Gmail, Facebook, ac ati) ar ôl diweddaru'r ychwanegiad i fersiwn 11.2.16 mewn datganiadau newydd o borwyr gan ddefnyddio'r injan Chromium (Chrome, Brave, Vivaldi).

Achoswyd y broblem gan y ffaith, mewn fersiynau newydd o Chromium, bod mynediad at ychwanegion i'r URL “ffeil: ///” wedi'i wahardd yn ddiofyn. Aeth y broblem heb i neb sylwi oherwydd dim ond wrth osod NoScript o gatalog ychwanegion Chrome Store yr ymddangosodd. Wrth osod archif zip o GitHub trwy'r ddewislen “Llwyth heb ei bacio” (chrome: // estyniadau> modd Datblygwr), nid yw'r broblem yn ymddangos, gan nad yw mynediad i'r ffeil: /// URL wedi'i rwystro yn y modd datblygwr. Ateb i'r broblem yw galluogi'r gosodiad “Caniatáu mynediad i URLau ffeil” yn y gosodiadau ychwanegu.

Gwaethygwyd y sefyllfa gan y ffaith, ar ôl gosod NoScript 11.2.16 yn y cyfeiriadur Chrome Web Store, ceisiodd yr awdur ganslo'r datganiad, a arweiniodd at ddiflaniad tudalen y prosiect cyfan. Felly, am beth amser ni allai defnyddwyr rolio'n ôl i'r fersiwn flaenorol ac fe'u gorfodwyd i analluogi'r ychwanegiad. Mae tudalen Chrome Web Store bellach wedi'i hadfer ac mae'r mater wedi'i ddatrys yn natganiad 11.2.18. Yn y catalog Chrome Web Store, er mwyn osgoi oedi wrth adolygu cod y fersiwn newydd, penderfynwyd dychwelyd i'r datganiad cyflwr blaenorol a lle 11.2.17, sy'n union yr un fath â'r fersiwn 11.2.11 a brofwyd eisoes.

Ffynhonnell: opennet.ru

Ychwanegu sylw