Esimene avalik väljaanne NoScript laienduse jaoks Chrome'ile

Giorgio Maone, NoScript projekti looja, esitles esimest testimiseks saadaval olevat laiendust Chrome'i brauserile. Koostisosade versioon vastab Firefoxi versioonile 10.6.1 ja see sai võimalikuks tänu NoScript 10 haru konverteerimisele WebExtension tehnoloogiale. Chrome'i väljaanne on beetaversioon ja saadaval allalaadimiseks Chrome Web Store'ist. Juuni lõpuks on oodata NoScript 11, mis saab olema esimene väljalase, millel on stabiilne toetus Chrome'/Chromium'i jaoks.

Laiend, mis on mõeldud ohtliku ja soovimatuna JavaScripti koodi blokeerimiseks ning erinevat tüüpi rünnakute (XSS, DNS Rebinding, CSRF, Clickjacking) vastu, kasutatakse Tor Brauseris ja paljudes privaatsusele orienteeritud jaotustes. Tuuakse esile, et Chrome'i versiooni ilmumine on projekti arengu oluline verstapost — koodibaas on nüüd ühtne ja seda saab kasutada väljalaste genereerimiseks nii Firefoxi kui ka Chromiumi mootoril põhinevates brauserites.

Chrome'i testversiooni NoScript'i eripäradena tõstetakse esile XSS-filtri keelamine, mida kasutatakse veebisaitide vahelise skripti ja kolmanda osapoole JavaScripti koodi blokeerimiseks. Enne kui see võimalus piisavalt valmis saab, peavad kasutajad toetuma Chrome'i sisseehitatud „XSS Auditorile“, mis ei ole nii efektiivne kui NoScript'i „Injection Checker“. XSS-filter ei saa veel kantud, kuna selle tööks on vajalik asünkroonne päringute töötlemine. Ajal, mil Mozilla üle läks WebExtensionile, rakendasid arendajad antud API-s teatud vajalikud NoScript'i laiendatud funktsioonid, nagu asünkroonsed käsitlejad, mida Google pole veel Chrome'i viinud.

Allikas: opennet.ru