Giorgio Maone, skaberen af NoScript-projektet, har præsenteret den første testversion af udvidelsen til Chrome-browseren. Bygningen svarer til version 10.6.1 for Firefox og blev muliggjort ved at overføre NoScript 10 til WebExtension-teknologi. Udgivelsen til Chrome er i beta-version og kan downloades fra Chrome Web Store. I slutningen af juni planlægges udgivelsen af NoScript 11, som vil være den første version med stabil understøttelse af Chrome/Chromium.
Udvidelsen, der er beregnet til at blokere farlig og uønsket JavaScript-kode samt forskellige typer angreb (XSS, DNS Rebinding, CSRF, Clickjacking), bruges i Tor-browseren og mange distributioner, der fokuserer på at sikre privatliv. Det bemærkes, at tilkomsten af en version til Chrome er et vigtigt skridt i projektets udvikling — kodebasen er nu ensartet og kan bruges til at skabe builds både til Firefox og browsers baseret på Chromium.
En af forskellene i testversionen af NoScript til Chrome er deaktiveringen af XSS-filteret, der bruges til at blokere cross-site scripting og indsættelse af tredjeparts JavaScript-kode. Indtil den nævnte funktion er forbedret, må brugerne stole på den indbyggede ‘XSS Auditor’ i Chrome, som ikke er lige så effektiv som NoScripts ‘Injection Checker’. XSS-filteret kan endnu ikke porteres, da det kræver behandling af forespørgsler i asynkron tilstand. Da Mozilla overgik til WebExtension, implementerede udviklerne i dette API nogle nødvendige udvidede funktioner til NoScript, såsom asynkrone håndteringer, som Google endnu ikke har overført til Chrome.
Kilde: opennet.ru
