اولین انتشار عمومی افزونه NoScript برای کروم

جورجیو مائونه، خالق پروژه بدون اسکریپت, معرفی شده اولین نسخه افزونه برای مرورگر کروم برای آزمایش در دسترس است. این ساخت با نسخه 10.6.1 برای فایرفاکس مطابقت دارد و به لطف انتقال شاخه NoScript 10 به فناوری WebExtension امکان پذیر شد. نسخه کروم در وضعیت بتا است و در دسترس برای دانلود از فروشگاه وب کروم. NoScript 11 قرار است در پایان ماه ژوئن منتشر شود، که اولین نسخه با پشتیبانی پایدار از Chrome/Chromium خواهد بود.

یک افزونه طراحی شده برای مسدود کردن کدهای خطرناک و ناخواسته جاوا اسکریپت و همچنین انواع مختلف حملات (XSS, DNS Rebinding, CSRF, کلیک کردن)، به عنوان بخشی از مرورگر Tor و بسیاری از توزیع های حریم خصوصی استفاده می شود. خاطرنشان می شود که ظاهر نسخه برای کروم مرحله مهمی در توسعه پروژه است - پایه کد اکنون یکپارچه شده است و می توان از آن برای ایجاد اسمبلی برای فایرفاکس و مرورگرهای مبتنی بر موتور کرومیوم استفاده کرد.

یکی از تفاوت‌های نسخه آزمایشی NoScript برای کروم، غیرفعال کردن فیلتر XSS است که برای مسدود کردن اسکریپت‌های بین سایتی و جایگزینی کد جاوا اسکریپت شخص ثالث استفاده می‌شود. تا زمانی که این ویژگی راه‌اندازی و اجرا نشود، کاربران باید به XSS Auditor داخلی کروم اعتماد کنند که به اندازه NoScript's Injection Checker مؤثر نیست. فیلتر XSS هنوز قابل انتقال نیست زیرا برای کار کردن به پردازش درخواست ناهمزمان نیاز دارد. زمانی، هنگام انتقال به WebExtension، توسعه‌دهندگان موزیلا برخی از ویژگی‌های پیشرفته لازم برای NoScript را در این API پیاده‌سازی کردند، مانند هندلرهای ناهمزمان، که گوگل هنوز آنها را به کروم منتقل نکرده است.

منبع: opennet.ru

اضافه کردن نظر