Giorgio Maone, der Ersteller des NoScript-Projekts, hat die erste testbare Version der Erweiterung für den Chrome-Browser vorgestellt. Der Build entspricht der Version 10.6.1 für Firefox und wurde durch die Übertragung des NoScript 10 auf die WebExtension-Technologie ermöglicht. Die Veröffentlichung für Chrome hat den Status einer Beta-Version und kann über den Chrome Web Store heruntergeladen werden. Ende Juni ist die Veröffentlichung von NoScript 11 geplant, die die erste Version mit stabiler Unterstützung für Chrome/Chromium sein wird.
Die Erweiterung, die dazu dient, gefährlichen und unerwünschten JavaScript-Code sowie verschiedene Angriffsarten (XSS, DNS Rebinding, CSRF, Clickjacking) zu blockieren, wird im Tor Browser und in vielen datenschutzorientierten Distributionen verwendet. Es wird hervorgehoben, dass die Veröffentlichung einer Version für Chrome ein wichtiger Schritt in der Entwicklung des Projekts ist – die Codebasis ist jetzt einheitlich und kann zur Erstellung von Builds sowohl für Firefox als auch für Chromium-basierten Browsern verwendet werden.
Zu den Unterschieden der Testversion von NoScript für Chrome gehört die Deaktivierung des XSS-Filters, der zum Blockieren von Cross-Site-Scripting und zum Einfügen von externem JavaScript-Code verwendet wird. Bis diese Option in den richtigen Zustand versetzt wird, müssen sich die Benutzer auf den integrierten „XSS Auditor“ von Chrome verlassen, der nicht so effektiv ist wie der „Injection Checker“ von NoScript. Der XSS-Filter kann derzeit nicht portiert werden, da für seine Funktion die Verarbeitung von Anfragen im asynchronen Modus erforderlich ist. Damals bei der Umstellung auf WebExtension implementierten die Mozilla-Entwickler einige notwendige erweiterte Funktionen für NoScript in dieser API, wie z.B. asynchrone Handler, die Google bisher nicht in Chrome übertragen hat.
Quelle: opennet.ru
