Die Ausgabe des Browser-Add-ons NoScript 11.2.18 wurde veröffentlicht, das zur Blockierung von gefährlichem und unerwünschtem JavaScript-Code sowie verschiedenen Angriffstypen (XSS, DNS Rebinding, CSRF, Clickjacking) dient. In der neuen Version wurde ein Problem behoben, das durch eine Änderung in der URL-Verarbeitung von file:// im Chromium-Engine verursacht wurde. Dieses Problem führte dazu, dass viele Websites (Gmail, Facebook usw.) nach dem Update des Add-ons auf Version 11.2.16 in neuen Versionen von Chromium-basierten Browsern (Chrome, Brave, Vivaldi) nicht mehr geöffnet werden konnten.
Das Problem wurde dadurch verursacht, dass in den neuen Versionen von Chromium standardmäßig der Zugriff von Add-ons auf die URL „file://“ blockiert wurde. Das Problem blieb unbemerkt, da es nur beim Installieren von NoScript aus dem Chrome Store auftrat. Beim Installieren des ZIP-Archivs von GitHub über das Menü „Load unpacked“ (chrome://extensions > Entwickler-Modus) tritt das Problem nicht auf, da im Entwicklermodus der Zugriff auf die URL file:// nicht blockiert wird. Ein workaround zur Lösung des Problems ist die Aktivierung der Einstellung „Allow access to file URLs“ in den Add-On-Optionen.
Die Situation verschärfte sich, als der Autor nach der Platzierung von NoScript 11.2.16 im Chrome Web Store versuchte, die Veröffentlichung rückgängig zu machen, was zum Verlust der gesamten Projektseite führte. Dadurch konnten die Benutzer eine Zeit lang nicht auf die vorherige Version zurückgreifen und mussten das Add-on deaktivieren. Derzeit wurde die Funktionalität der Seite im Chrome Web Store wiederhergestellt, und das Problem wurde in der Version 11.2.18 behoben. Um Verzögerungen bei der Überprüfung des Codes der neuen Version zu vermeiden, hat man im Chrome Web Store entschieden, auf den vorherigen Zustand zurückzugreifen und die Version 11.2.17 zu veröffentlichen, die mit der bereits geprüften Version 11.2.11 identisch ist.
Quelle: opennet.ru
