Chrome-rako NoScript gehigarriaren lehen bertsio publikoa

Giorgio Maonek, NoScript proiektuaren sortzaileak, Chrome arakatzailearen gehigarriaren lehen bertsioa aurkeztu zuen, probatzeko eskuragarri. Eraikina Firefoxerako 10.6.1 bertsioari dagokio eta NoScript 10 adarra WebExtension teknologiara transferitzeari esker egin zen. Chrome bertsioa beta-n dago eta Chrome Web Store-tik deskargatu daiteke. NoScript 11 ekainaren amaieran kaleratzea aurreikusten da, Chrome/Chromium-en laguntza egonkorra izango duen lehen bertsioa izango da.

JavaScript kode arriskutsuak eta nahi ez direnak blokeatzeko diseinatutako gehigarri bat, baita hainbat eraso mota ere (XSS, DNS Rebinding, CSRF, Clickjacking), Tor arakatzailearen eta pribatutasunera bideratutako banaketa askoren parte gisa erabiltzen da. Azpimarratzen da Chrome-ren bertsioaren agerpena proiektuaren garapenean etapa garrantzitsua dela - orain kode-oinarria bateratua dago eta Firefox eta nabigatzaileentzako muntaketak sortzeko erabil daiteke Chromium motorean oinarrituta.

NoScript for Chrome-ren probako bertsioaren desberdintasunetako bat guneen arteko script-a blokeatzeko erabiltzen den XSS iragazkia desgaitzea eta hirugarrenen JavaScript kodea ordezkatzea da. Ezaugarri hau martxan jarri arte, erabiltzaileek Chrome-n integratutako XSS Auditorean fidatu beharko dute, eta hori ez da NoScript-en Injection Checker bezain eraginkorra. XSS iragazkia ezin da eraman oraindik, eskaera prozesatu asinkronoa behar duelako funtzionatzeko. Garai batean, WebExtension-era pasatzean, Mozillako garatzaileek API honetan inplementatu zituzten NoScript-erako beharrezkoak diren eginbide aurreratu batzuk, hala nola kudeatzaile asinkronoak, Google-k oraindik Chromera transferitu ez dituenak.

Iturria: opennet.ru

Gehitu iruzkin berria