Første offentlige udgivelse af NoScript-tilføjelsen til Chrome

Giorgio Maone, skaberen af ​​NoScript-projektet, har frigivet den første testbare udgivelse af Chrome-browsertilføjelsen. Samlingen svarer til version 10.6.1 til Firefox og blev mulig på grund af oversættelsen af ​​NoScript 10-grenen til WebExtension-teknologi. Chrome-udgivelsen er i beta og kan downloades fra Chrome Webshop. I slutningen af ​​juni er NoScript 11 planlagt til at blive frigivet, hvilket bliver den første udgivelse med stabil understøttelse af Chrome/Chromium.

En tilføjelse designet til at blokere farlig og uønsket JavaScript-kode, samt forskellige typer angreb (XSS, DNS Rebinding, CSRF, Clickjacking), bruges som en del af Tor Browser og mange distributioner med fokus på privatliv. Det bemærkes, at udseendet af en version til Chrome er et vigtigt trin i udviklingen af ​​projektet - kodebasen er nu samlet og kan bruges til at generere samlinger til både Firefox og browsere baseret på Chromium-motoren.

Af forskellene i testversionen af ​​NoScript til Chrome skiller deaktiveringen af ​​XSS-filteret sig ud, som bruges til at blokere cross-site scripting og erstatte tredjeparts JavaScript-kode. Før de bringer denne funktion til sin rette form, skal brugerne stole på Chromes indbyggede "XSS Auditor", som ikke er så effektiv som NoScripts "Injection Checker". XSS-filteret kan endnu ikke porteres, da det kræver asynkron anmodningsbehandling for at fungere. På et tidspunkt, når de skiftede til WebExtension, implementerede Mozilla-udviklere i denne API nogle avancerede funktioner, der er nødvendige for NoScript, såsom asynkrone handlere, som Google endnu ikke har overført til Chrome.

Kilde: opennet.ru

Tilføj en kommentar