Première version publique de l'extension NoScript pour Chrome

Giorgio Maone, créateur du projet NoScript, a présenté la première version bêta du module complémentaire pour le navigateur Chrome, disponible pour test. Cette version correspond à la version 10.6.1 pour Firefox et a été rendue possible grâce à la transition de la branche NoScript 10 vers la technologie WebExtension. La version pour Chrome est en bêta et peut être téléchargée depuis le Chrome Web Store. Une version 11 de NoScript est prévue pour fin juin, marquant le premier lancement avec un support stable pour Chrome/Chromium.

Le complément, conçu pour bloquer le code JavaScript dangereux et indésirable, ainsi que diverses formes d'attaques (XSS, DNS Rebinding, CSRF, Clickjacking), est utilisé dans le Tor Browser et de nombreux distributions axées sur la confidentialité. Il est noté que l'apparition de la version pour Chrome représente une étape importante dans le développement du projet — la base de code est désormais unifiée et peut être utilisée pour créer des versions tant pour Firefox que pour les navigateurs basés sur Chromium.

Parmi les différences de la version bêta de NoScript pour Chrome, on trouve la désactivation du filtre XSS, utilisé pour bloquer le scripting intersite et l'injection de code JavaScript externe. Jusqu'à ce que cette fonctionnalité soit correctement implémentée, les utilisateurs devront se fier à l'« XSS Auditor » intégré dans Chrome, qui n'est pas aussi efficace que l'« Injection Checker » de NoScript. Le filtre XSS ne peut pas encore être porté, car son fonctionnement nécessite un traitement des requêtes en mode asynchrone. À l'époque de la transition vers WebExtension, les développeurs de Mozilla ont intégré dans cette API certaines fonctionnalités avancées nécessaires à NoScript, telles que les gestionnaires asynchrones, qui n'ont pas encore été transférées par Google dans Chrome.

Source : opennet.ru