Giorgio Maone, creador del proyecto NoScript, ha presentado la primera versión de prueba disponible de la extensión para el navegador Chrome. Esta versión corresponde a la versión 10.6.1 para Firefox y ha sido posible gracias a la adaptación de la rama NoScript 10 a la tecnología WebExtension. La versión para Chrome está en estado beta y se puede descargar desde la Chrome Web Store. Se espera que a finales de junio se lance NoScript 11, que será el primer lanzamiento con soporte estable para Chrome/Chromium.
La extensión, diseñada para bloquear código JavaScript peligroso y no deseado, así como diversos tipos de ataques (XSS, DNS Rebinding, CSRF, Clickjacking), se utiliza en el navegador Tor y en muchas distribuciones enfocadas en la privacidad. Se destaca que la aparición de la versión para Chrome es un importante paso en el desarrollo del proyecto, ya que la base del código ahora está unificada y puede aplicarse para generar versiones tanto para Firefox como para navegadores basados en el motor Chromium.
Entre las diferencias de la versión beta de NoScript para Chrome se destaca la desactivación del filtro XSS, que se utiliza para bloquear el script intersitio y la inyección de código JavaScript de terceros. Hasta que esta funcionalidad sea adecuada, los usuarios deberán confiar en el "XSS Auditor" integrado en Chrome, que no es tan eficaz como el "Injection Checker" de NoScript. Por el momento, el filtro XSS no puede ser portado, ya que su funcionamiento requiere el procesamiento de solicitudes en modo asíncrono. En su momento, al migrar a WebExtension, los desarrolladores de Mozilla implementaron en esta API algunas capacidades avanzadas necesarias para NoScript, como los manejadores asíncronos, que aún no han sido trasladados por Google a Chrome.
Fuente: opennet.ru
