اولین انتشار عمومی افزونه NoScript برای کروم

جورجیو مائون، خالق پروژه NoScript، اولین نسخه از افزونه را برای مرورگر کروم ارائه کرد که برای آزمایش در دسترس است. این ساخت با نسخه 10.6.1 برای فایرفاکس مطابقت دارد و به لطف انتقال شاخه NoScript 10 به فناوری WebExtension امکان پذیر شد. نسخه Chrome در وضعیت بتا است و برای دانلود از فروشگاه وب Chrome در دسترس است. NoScript 11 قرار است در پایان ماه ژوئن منتشر شود، که اولین نسخه با پشتیبانی پایدار از Chrome/Chromium خواهد بود.

یک افزونه طراحی شده برای مسدود کردن کدهای خطرناک و ناخواسته جاوا اسکریپت، و همچنین انواع مختلف حملات (XSS، DNS Rebinding، CSRF، Clickjacking)، به عنوان بخشی از مرورگر Tor و بسیاری از توزیع‌های حریم‌محور استفاده می‌شود. خاطرنشان می شود که ظاهر یک نسخه برای کروم مرحله مهمی در توسعه پروژه است - اکنون پایه کد یکپارچه شده است و می توان از آن برای ایجاد مجموعه هایی برای Firefox و مرورگرهای مبتنی بر موتور Chromium استفاده کرد.

یکی از تفاوت‌های نسخه آزمایشی NoScript برای کروم، غیرفعال کردن فیلتر XSS است که برای مسدود کردن اسکریپت‌های بین سایتی و جایگزینی کد جاوا اسکریپت شخص ثالث استفاده می‌شود. تا زمانی که این ویژگی راه‌اندازی و اجرا نشود، کاربران باید به XSS Auditor داخلی کروم اعتماد کنند که به اندازه NoScript's Injection Checker مؤثر نیست. فیلتر XSS هنوز قابل انتقال نیست زیرا برای کار کردن به پردازش درخواست ناهمزمان نیاز دارد. زمانی، هنگام انتقال به WebExtension، توسعه‌دهندگان موزیلا برخی از ویژگی‌های پیشرفته لازم برای NoScript را در این API پیاده‌سازی کردند، مانند هندلرهای ناهمزمان، که گوگل هنوز آنها را به کروم منتقل نکرده است.

منبع: opennet.ru

اضافه کردن نظر