Die Ausgabe des Browser-Add-ons NoScript 11.2.18 wurde veröffentlicht, das zur Blockierung von gefĂ€hrlichem und unerwĂŒnschtem JavaScript-Code sowie verschiedenen Angriffstypen (XSS, DNS Rebinding, CSRF, Clickjacking) dient. In der neuen Version wurde ein Problem behoben, das durch eine Ănderung in der URL-Verarbeitung von file:// im Chromium-Engine verursacht wurde. Dieses Problem fĂŒhrte dazu, dass viele Websites (Gmail, Facebook usw.) nach dem Update des Add-ons auf Version 11.2.16 in neuen Versionen von Chromium-basierten Browsern (Chrome, Brave, Vivaldi) nicht mehr geöffnet werden konnten.
Das Problem wurde dadurch verursacht, dass in den neuen Versionen von Chromium standardmĂ€Ăig der Zugriff von Add-ons auf die URL âfile://â blockiert wurde. Das Problem blieb unbemerkt, da es nur beim Installieren von NoScript aus dem Chrome Store auftrat. Beim Installieren des ZIP-Archivs von GitHub ĂŒber das MenĂŒ âLoad unpackedâ (chrome://extensions > Entwickler-Modus) tritt das Problem nicht auf, da im Entwicklermodus der Zugriff auf die URL file:// nicht blockiert wird. Ein workaround zur Lösung des Problems ist die Aktivierung der Einstellung âAllow access to file URLsâ in den Add-On-Optionen.
Die Situation verschĂ€rfte sich, als der Autor nach der Platzierung von NoScript 11.2.16 im Chrome Web Store versuchte, die Veröffentlichung rĂŒckgĂ€ngig zu machen, was zum Verlust der gesamten Projektseite fĂŒhrte. Dadurch konnten die Benutzer eine Zeit lang nicht auf die vorherige Version zurĂŒckgreifen und mussten das Add-on deaktivieren. Derzeit wurde die FunktionalitĂ€t der Seite im Chrome Web Store wiederhergestellt, und das Problem wurde in der Version 11.2.18 behoben. Um Verzögerungen bei der ĂberprĂŒfung des Codes der neuen Version zu vermeiden, hat man im Chrome Web Store entschieden, auf den vorherigen Zustand zurĂŒckzugreifen und die Version 11.2.17 zu veröffentlichen, die mit der bereits geprĂŒften Version 11.2.11 identisch ist.
Quelle: opennet.ru
