Πρώτη δημόσια κυκλοφορία του πρόσθετου NoScript για το Chrome

Ο Giorgio Maone, δημιουργός του έργου NoScript, κυκλοφόρησε την πρώτη δοκιμαστή έκδοση του πρόσθετου προγράμματος περιήγησης Chrome. Η συναρμολόγηση αντιστοιχεί στην έκδοση 10.6.1 για τον Firefox και έγινε δυνατή λόγω της μετάφρασης του κλάδου NoScript 10 στην τεχνολογία WebExtension. Η έκδοση του Chrome είναι σε έκδοση beta και είναι διαθέσιμη για λήψη από το Chrome Web Store. Στα τέλη Ιουνίου σχεδιάζεται να κυκλοφορήσει το NoScript 11, το οποίο θα είναι η πρώτη έκδοση με σταθερή υποστήριξη για Chrome/Chromium.

Ένα πρόσθετο που έχει σχεδιαστεί για να αποκλείει τον επικίνδυνο και ανεπιθύμητο κώδικα JavaScript, καθώς και διάφορους τύπους επιθέσεων (XSS, DNS Rebinding, CSRF, Clickjacking), χρησιμοποιείται ως μέρος του Tor Browser και πολλών διανομών που επικεντρώνονται στο απόρρητο. Σημειώνεται ότι η εμφάνιση μιας έκδοσης για το Chrome είναι ένα σημαντικό στάδιο στην ανάπτυξη του έργου - η βάση κώδικα είναι πλέον ενοποιημένη και μπορεί να χρησιμοποιηθεί για τη δημιουργία συγκροτημάτων τόσο για τον Firefox όσο και για προγράμματα περιήγησης που βασίζονται στη μηχανή Chromium.

Από τις διαφορές στη δοκιμαστική έκδοση του NoScript για Chrome, ξεχωρίζει η απενεργοποίηση του φίλτρου XSS, το οποίο χρησιμοποιείται για τον αποκλεισμό δέσμης ενεργειών μεταξύ τοποθεσιών και την αντικατάσταση κώδικα JavaScript τρίτων. Προτού φέρουν αυτήν τη δυνατότητα στη σωστή της μορφή, οι χρήστες θα πρέπει να βασίζονται στον ενσωματωμένο "XSS Auditor" του Chrome, ο οποίος δεν είναι τόσο αποτελεσματικός όσο ο "Έλεγχος Έγχυσης" του NoScript. Το φίλτρο XSS δεν μπορεί ακόμη να μεταφερθεί, καθώς απαιτεί ασύγχρονη επεξεργασία αιτημάτων για να λειτουργήσει. Κάποτε, κατά τη μετάβαση στο WebExtension, οι προγραμματιστές της Mozilla εφάρμοσαν σε αυτό το API ορισμένες προηγμένες λειτουργίες που ήταν απαραίτητες για το NoScript, όπως ασύγχρονους χειριστές, τους οποίους η Google δεν έχει ακόμη μεταφέρει στο Chrome.

Πηγή: opennet.ru

Προσθέστε ένα σχόλιο