Unua publika eldono de la NoScript-aldonaĵo por Chrome

Giorgio Maone, kreinto de la projekto NoScript, prezentis la unuan eldonon de la aldonaĵo por la retumilo Chrome, disponebla por testado. La konstruo respondas al versio 10.6.1 por Fajrovulpo kaj estis ebligita danke al la translokigo de la NoScript 10 branĉo al WebExtension teknologio. La Chrome-eldono estas en beta-statuso kaj estas disponebla por elŝuto de la Chrome Web Store. NoScript 11 estas planita esti liberigita fine de junio, kiu estos la unua eldono kun stabila subteno por Chrome/Chromium.

Aldonaĵo dizajnita por bloki danĝeran kaj nedeziratan JavaScript-kodon, same kiel diversajn specojn de atakoj (XSS, DNS Rebinding, CSRF, Clickjacking), estas uzata kiel parto de la Tor-Retumilo kaj multaj privatec-orientitaj distribuoj. Oni rimarkas, ke la apero de versio por Chrome estas grava etapo en la disvolviĝo de la projekto - la kodbazo nun estas unuigita kaj povas esti uzata por krei kunigojn kaj por Firefox kaj retumiloj bazitaj sur la Chromium-motoro.

Unu el la diferencoj en la testversio de NoScript por Chrome estas la malfunkciigo de la XSS-filtrilo uzata por bloki transretejan skribadon kaj anstataŭigon de triaj JavaScript-kodo. Ĝis ĉi tiu funkcio estos funkcianta, uzantoj devos fidi la enkonstruitan XSS-Aŭdizon de Chrome, kiu ne estas tiel efika kiel la Injektokontrolilo de NoScript. La XSS-filtrilo ankoraŭ ne povas esti portigita ĉar ĝi postulas nesinkronan peton por funkcii. Siatempe, transloĝiĝante al WebExtension, Mozilla programistoj efektivigis en ĉi tiu API kelkajn progresintajn funkciojn necesajn por NoScript, kiel nesinkronaj pritraktiloj, kiujn Google ankoraŭ ne transdonis al Chrome.

fonto: opennet.ru

Aldoni komenton