NoScript kasutajad on kokku puutunud rikkumisega Chromiumi põhistes brauserites.

Välja on antud NoScript 11.2.18 brauserilaiend, mis on mõeldud ohtlike ja soovimatute JavaScript-koodide ning erinevate rünnakute (XSS, DNS Rebinding, CSRF, Clickjacking) blokeerimiseks. Uues versioonis on lahendatud probleem, mis oli põhjustatud URL file:/// töötlemise muutusest Chromiumi mootoris. Probleem põhjustas paljude veebisaitide, nagu Gmail, Facebook jne, avamise võimatuse pärast laiendi versiooni värskendamist versioonile 11.2.16 uutes brauseri väljaannetes, mis kasutavad Chromiumi mootorit (Chrome, Brave, Vivaldi).

Probleem oli põhjustatud sellest, et uusimates Chromiumi versioonides oli vaikimisi keelatud laiendite juurdepääs URL-ile "file:///". Probleem jäi märkamatuks, kuna see ilmus ainult NoScripti installimisel Chrome'i lisade kataloogist. Kui installida zip-arhiiv GitHubist menüü "Load unpacked" kaudu (chrome://extensions > Developer mode), ei ilmne probleem, kuna arendaja režiimis ei blokeerita juurdepääsu URL-ile file:/// . Probleemi lahendamiseks on lahendus, et lubada seadistus "Allow access to file URLs" laiendi seadetes.

Situatsioon halvenes, kuna pärast NoScript 11.2.16 avaldamist Chrome Web Store'is püüdis autor väljaandmist tühistada, mis viis kogu projekti lehe kadumiseni. Seega ei saanud kasutajad mõnda aega tagasi minna varasemale versioonile ja pidid laiendi välja lülitama. Praegu on Chrome Web Store'i lehe töö taastatud ja probleem on lahendatud versioonis 11.2.18. Chrome Web Store'is, et vältida viivitust uue versiooni koodi ülevaatamisel, otsustati tagasi minna varasema olekuni ja avaldada versioon 11.2.17, mis on identne juba kontrollitud versiooniga 11.2.11.

Allikas: opennet.ru