Se ha lanzado la versión 11.2.18 de la extensión del navegador NoScript, diseñada para bloquear código JavaScript peligroso e indeseado, así como varios tipos de ataques (XSS, DNS Rebinding, CSRF, Clickjacking). En esta nueva versión se ha solucionado un problema causado por un cambio en el manejo de la URL file:// en el motor Chromium. Este problema impedía acceder a muchos sitios (Gmail, Facebook, etc.) después de actualizar la extensión a la versión 11.2.16 en las nuevas versiones de navegadores que utilizan el motor Chromium (Chrome, Brave, Vivaldi).
El problema fue causado por el hecho de que en las nuevas versiones de Chromium, el acceso de las extensiones a la URL «file:///» está deshabilitado por defecto. Este problema pasó desapercibido ya que solo se manifestaba al instalar NoScript desde el directorio de extensiones de Chrome Store. Al instalar el archivo zip desde GitHub a través del menú «Cargar descomprimido» (chrome://extensions > Modo desarrollador), el problema no se manifiesta, ya que en el modo desarrollador no se bloquea el acceso a la URL file:///. Como solución alternativa, se puede habilitar la opción «Permitir acceso a URL de archivo» en los parámetros de la extensión.
La situación se agravó porque después de publicar NoScript 11.2.16 en el directorio de Chrome Web Store, el autor intentó cancelar la publicación, lo que llevó a la desaparición de toda la página del proyecto. De este modo, durante algún tiempo, los usuarios no podían regresar a la versión anterior y se vieron obligados a deshabilitar la extensión. Actualmente, la página en Chrome Web Store ha sido restaurada y el problema se ha solucionado en la versión 11.2.18. En el directorio de Chrome Web Store, para evitar demoras en la revisión del código de la nueva versión, se ha decidido revertir al estado anterior y publicar la versión 11.2.17, que es idéntica a la versión 11.2.11 ya verificada.
Fuente: opennet.ru
