Der nye version af browserudvidelsen NoScript 11.2.18 er blevet udgivet. Den er designet til at blokere farlig og uønsket JavaScript-kode samt forskellige typer angreb (XSS, DNS Rebinding, CSRF, Clickjacking). I den nye version er et problem løst, der blev forårsaget af ændringer i håndteringen af URL'er file:/// i Chromium-motoren. Problemet førte til, at mange hjemmesider (Gmail, Facebook osv.) ikke kunne åbnes efter opdatering af udvidelsen til version 11.2.16 i nye versioner af browsere, der bruger Chromium-motoren (Chrome, Brave, Vivaldi).
Problemet blev forårsaget af, at adgangen for udvidelser til URL'en «file:///» som standard var blevet forbudt i de nye versioner af Chromium. Problemet forblev uopdaget, da det kun viste sig, når NoScript blev installeret fra Chrome Web Store's udvidelseskatalog. Når zip-arkivet fra GitHub blev installeret via menuen «Load unpacked» (chrome://extensions > Developer mode) opstod problemet ikke, fordi adgangen til URL'en file:/// ikke er blokeret i udviklertilstand. En midlertidig løsning på problemet er at aktivere indstillingen «Allow access to file URLs» i udvidelsens indstillinger.
Situationen blev forværret af, at efter at NoScript 11.2.16 blev lagt i Chrome Web Store, forsøgte forfatteren at annullere udgivelsen, hvilket førte til, at hele projektsiden forsvandt. I en periode kunne brugerne derfor ikke rulle tilbage til en tidligere version og var nødt til at deaktivere udvidelsen. I øjeblikket er siden i Chrome Web Store genoprettet, og problemet er løst i udgivelsen 11.2.18. For at undgå forsinkelser i gennemgangen af koden til den nye version er det besluttet at rulle tilbage til den tidligere version og udgive version 11.2.17, som er identisk med den allerede godkendte version 11.2.11.
Kilde: opennet.ru
