Ensimmäinen julkinen julkaisu NoScript-lisäosasta Chromelle

NoScript-projektin luoja Giorgio Maone esitteli Chrome-selaimen lisäosan ensimmäisen julkaisun, joka on testattavissa. Rakennus vastaa Firefoxin versiota 10.6.1, ja se tuli mahdolliseksi NoScript 10 -haaran siirron ansiosta WebExtension-tekniikkaan. Chrome-julkaisu on beta-vaiheessa ja ladattavissa Chrome Web Storesta. NoScript 11 on tarkoitus julkaista kesäkuun lopussa, ja se on ensimmäinen julkaisu vakaalla Chrome/Chromiumin tuella.

Lisäosaa, joka on suunniteltu estämään vaarallinen ja ei-toivottu JavaScript-koodi sekä erilaiset hyökkäykset (XSS, DNS Rebinding, CSRF, Clickjacking), käytetään osana Tor-selainta ja monia yksityisyyteen suuntautuneita jakeluja. On huomattava, että Chrome-version ilmestyminen on tärkeä vaihe projektin kehityksessä - koodikanta on nyt yhtenäinen ja sitä voidaan käyttää kokoonpanojen luomiseen sekä Firefoxille että Chromium-moottoriin perustuville selaimille.

Yksi NoScript for Chromen testiversion eroista on XSS-suodattimen poistaminen käytöstä, jota käytetään estämään sivustojen välinen komentosarja ja kolmannen osapuolen JavaScript-koodin korvaaminen. Ennen kuin tämä ominaisuus on käytössä, käyttäjien on luotettava Chromen sisäänrakennettuun XSS Auditoriin, joka ei ole yhtä tehokas kuin NoScriptin Injection Checker. XSS-suodatinta ei voi vielä siirtää, koska se vaatii toimiakseen asynkronisen pyyntökäsittelyn. Aikoinaan siirtyessään WebExtensioniin Mozilla-kehittäjät ottavat tässä API:ssa käyttöön joitain NoScriptille välttämättömiä edistyneitä ominaisuuksia, kuten asynkronisia käsittelijöitä, joita Google ei ole vielä siirtänyt Chromeen.

Lähde: opennet.ru

Lisää kommentti