Πρώτη δημόσια κυκλοφορία του πρόσθετου NoScript για το Chrome

Giorgio Maone, δημιουργός έργου NoScript, εισήχθη Η πρώτη έκδοση ενός πρόσθετου για το πρόγραμμα περιήγησης Chrome είναι διαθέσιμο για δοκιμή. Η έκδοση αντιστοιχεί στην έκδοση 10.6.1 για Firefox και έγινε δυνατή χάρη στη μεταφορά του κλάδου NoScript 10 στην τεχνολογία WebExtension. Η έκδοση του Chrome βρίσκεται σε κατάσταση beta και διαθέσιμος για λήψη από το Chrome Web Store. Το NoScript 11 έχει προγραμματιστεί να κυκλοφορήσει στα τέλη Ιουνίου, που θα είναι η πρώτη έκδοση με σταθερή υποστήριξη για Chrome/Chromium.

Ένα πρόσθετο σχεδιασμένο να αποκλείει επικίνδυνο και ανεπιθύμητο κώδικα JavaScript, καθώς και διάφορους τύπους επιθέσεων (XSS, Επανασύνδεση DNS, CSRF, Clickjacking), χρησιμοποιείται ως μέρος του προγράμματος περιήγησης Tor και πολλών διανομών με γνώμονα το απόρρητο. Σημειώνεται ότι η εμφάνιση της έκδοσης για το Chrome είναι ένα σημαντικό στάδιο στην ανάπτυξη του έργου - βάση κώδικα είναι πλέον ενοποιημένο και μπορεί να χρησιμοποιηθεί για τη δημιουργία συγκροτημάτων τόσο για τον Firefox όσο και για προγράμματα περιήγησης που βασίζονται στη μηχανή Chromium.

Από τις διαφορές στη δοκιμαστική έκδοση του NoScript για Chrome, ξεχωρίζει η απενεργοποίηση του φίλτρου XSS, το οποίο χρησιμοποιείται για τον αποκλεισμό δέσμης ενεργειών μεταξύ τοποθεσιών και την αντικατάσταση κώδικα JavaScript τρίτων. Προτού φέρουν αυτήν τη δυνατότητα στη σωστή της μορφή, οι χρήστες θα πρέπει να βασίζονται στον ενσωματωμένο "XSS Auditor" του Chrome, ο οποίος δεν είναι τόσο αποτελεσματικός όσο ο "Έλεγχος Έγχυσης" του NoScript. Το φίλτρο XSS δεν μπορεί ακόμη να μεταφερθεί, καθώς απαιτεί ασύγχρονη επεξεργασία αιτημάτων για να λειτουργήσει. Κάποτε, κατά τη μετάβαση στο WebExtension, οι προγραμματιστές της Mozilla εφάρμοσαν σε αυτό το API ορισμένες προηγμένες λειτουργίες που ήταν απαραίτητες για το NoScript, όπως ασύγχρονους χειριστές, τους οποίους η Google δεν έχει ακόμη μεταφέρει στο Chrome.

Πηγή: opennet.ru

Προσθέστε ένα σχόλιο