Ensimmäinen julkinen julkaisu NoScript-lisäosasta Chromelle

Giorgio Maone, projektin luoja NoScript, toimitettu Ensimmäinen julkaisu Chrome-selaimen lisäosasta, joka on testattavissa. Rakennus vastaa Firefoxin versiota 10.6.1, ja se tuli mahdolliseksi NoScript 10 -haaran siirron ansiosta WebExtension-tekniikkaan. Chrome-julkaisu on beta-tilassa ja saatavilla ladataksesi Chrome Web Storesta. NoScript 11 on tarkoitus julkaista kesäkuun lopussa, ja se on ensimmäinen julkaisu vakaalla Chrome/Chromiumin tuella.

Lisäosa, joka on suunniteltu estämään vaarallinen ja ei-toivottu JavaScript-koodi sekä erilaiset hyökkäykset (XSS, DNS uudelleensidonta, CSRF, clickjacking), jota käytetään osana Tor-selainta ja monia yksityisyyteen liittyviä jakeluja. On huomattava, että Chrome-version ilmestyminen on tärkeä vaihe projektin kehityksessä - koodipohja on nyt yhtenäinen ja sitä voidaan käyttää kokoonpanojen luomiseen sekä Firefoxille että Chromium-moottoriin perustuville selaimille.

Yksi NoScript for Chromen testiversion eroista on XSS-suodattimen poistaminen käytöstä, jota käytetään estämään sivustojen välinen komentosarja ja kolmannen osapuolen JavaScript-koodin korvaaminen. Ennen kuin tämä ominaisuus on käytössä, käyttäjien on luotettava Chromen sisäänrakennettuun XSS Auditoriin, joka ei ole yhtä tehokas kuin NoScriptin Injection Checker. XSS-suodatinta ei voi vielä siirtää, koska se vaatii toimiakseen asynkronisen pyyntökäsittelyn. Aikoinaan siirtyessään WebExtensioniin Mozilla-kehittäjät ottavat tässä API:ssa käyttöön joitain NoScriptille välttämättömiä edistyneitä ominaisuuksia, kuten asynkronisia käsittelijöitä, joita Google ei ole vielä siirtänyt Chromeen.

Lähde: opennet.ru

Lisää kommentti