Giorgio Maone, der Schöpfer des NoScript-Projekts, hat die erste Testversion des Browser-Add-ons für Chrome vorgestellt. Der Build entspricht der Version 10.6.1 für Firefox und wurde durch die Übertragung des NoScript 10 auf die WebExtension-Technologie möglich. Die Veröffentlichung für Chrome hat den Status einer Beta-Version und ist im Chrome Web Store zum Download verfügbar. Ende Juni wird NoScript 11 veröffentlicht, das die erste Version mit stabiler Unterstützung für Chrome/Chromium sein wird.
Das Add-on dient der Blockierung von gefährlichem und unerwünschtem JavaScript-Code sowie verschiedenen Arten von Angriffen (XSS, DNS-Rebinding, CSRF, Clickjacking) und wird im Tor Browser sowie in vielen datenschutzorientierten Distributionen verwendet. Es wird darauf hingewiesen, dass die Einführung der Version für Chrome einen wichtigen Schritt in der Entwicklung des Projekts darstellt – die Codebasis ist jetzt vereinheitlicht und kann sowohl für Firefox- als auch für Chromium-basierte Browser-Distributionen verwendet werden.
Ein wesentliches Unterscheidungsmerkmal der Testversion von NoScript für Chrome ist die Deaktivierung des XSS-Filters, der zur Blockierung von Cross-Site-Scripting und zur Einspeisung von Drittanbieter-JavaScript-Code verwendet wird. Bis diese Funktion ordnungsgemäß implementiert ist, sind die Nutzer auf den in Chrome integrierten ‚XSS Auditor‘ angewiesen, der nicht so effektiv ist wie der ‚Injection Checker‘ von NoScript. Der XSS-Filter kann derzeit nicht portiert werden, da für seine Funktionalität die Bearbeitung von Anfragen im asynchronen Modus erforderlich ist. Beim Übergang zu WebExtension haben die Entwickler von Mozilla in dieser API einige für NoScript erforderliche erweiterte Funktionen implementiert, wie z. B. asynchrone Handler, die von Google derzeit noch nicht in Chrome übertragen wurden.
Quelle: opennet.ru
