Chrome-rako NoScript gehigarriaren lehen bertsio publikoa

Giorgio Maone, proiektuaren sortzailea NoScript, aurkeztu Proba egiteko erabilgarri dagoen Chrome arakatzailearen gehigarri baten lehen bertsioa. Eraikina Firefox-erako 10.6.1 bertsioari dagokio eta NoScript 10 adarra WebExtension teknologiara transferitzeari esker egin zen. Chrome bertsioa beta egoeran dago eta eskuragarri Chrome Web Store-tik deskargatzeko. NoScript 11 ekainaren amaieran kaleratzea aurreikusten da, eta hori izango da Chrome/Chromium-en laguntza egonkorra izango duen lehen bertsioa.

JavaScript kode arriskutsuak eta nahi ez direnak blokeatzeko diseinatutako gehigarria, baita hainbat eraso mota ere (XSS, DNS birlokatzea, CSRF, clickjacking), Tor arakatzailearen eta pribatutasunera bideratutako banaketa askoren parte gisa erabiltzen da. Kontuan izan da Chrome-ren bertsioaren agerpena proiektuaren garapenean etapa garrantzitsua dela - kodearen oinarria orain bateratua dago eta Chromium motorean oinarritutako Firefox eta arakatzaileentzako muntaketak sortzeko erabil daiteke.

NoScript for Chrome-ren probako bertsioaren desberdintasunetako bat guneen arteko script-a blokeatzeko erabiltzen den XSS iragazkia desgaitzea eta hirugarrenen JavaScript kodea ordezkatzea da. Ezaugarri hau martxan jarri arte, erabiltzaileek Chrome-n integratutako XSS Auditorean fidatu beharko dute, eta hori ez da NoScript-en Injection Checker bezain eraginkorra. XSS iragazkia ezin da eraman oraindik, eskaera prozesatu asinkronoa behar duelako funtzionatzeko. Garai batean, WebExtension-era pasatzean, Mozillako garatzaileek API honetan inplementatu zituzten NoScript-erako beharrezkoak diren eginbide aurreratu batzuk, hala nola kudeatzaile asinkronoak, Google-k oraindik Chromera transferitu ez dituenak.

Iturria: opennet.ru

Gehitu iruzkin berria