La version 11.2.18 de l'extension de navigateur NoScript a été publiée, conçue pour bloquer le code JavaScript dangereux et indésirable, ainsi que divers types d'attaques (XSS, DNS Rebinding, CSRF, Clickjacking). Dans cette nouvelle version, un problème causé par un changement dans le traitement des URL file:// dans le moteur Chromium a été corrigé. Ce problème empêchait l'ouverture de nombreux sites (Gmail, Facebook, etc.) après la mise à jour de l'extension vers la version 11.2.16 dans les nouvelles versions des navigateurs utilisant le moteur Chromium (Chrome, Brave, Vivaldi).
Le problème était causé par le fait que dans les nouvelles versions de Chromium, l'accès aux URL « file:/// » était désactivé par défaut pour les extensions. Le problème est resté inaperçu, car il ne se manifestait que lors de l'installation de NoScript depuis le répertoire des extensions du Chrome Store. Lors de l'installation à partir d'une archive zip sur GitHub via le menu « Charger non empaqueté » (chrome://extensions > Mode développeur), le problème ne se manifeste pas, car en mode développeur l'accès aux URL file:/// n'est pas bloqué. Une solution de contournement consiste à activer l'option « Autoriser l'accès aux URL de fichiers » dans les paramètres de l'extension.
La situation a été aggravée par le fait qu'après la mise en ligne de NoScript 11.2.16 dans le répertoire du Chrome Web Store, l'auteur a tenté d'annuler la version, ce qui a entraîné la disparition de toute la page du projet. Ainsi, pendant un certain temps, les utilisateurs ne pouvaient pas revenir à une version antérieure et ont dû désactiver l'extension. Actuellement, la page du Chrome Web Store a été restaurée, et le problème a été résolu dans la version 11.2.18. Dans le répertoire du Chrome Web Store, pour éviter un retard dans l'examen du code de la nouvelle version, il a été décidé de revenir à l'état précédent et de publier la version 11.2.17, qui est identique à la version 11.2.11 déjà vérifiée.
Source : opennet.ru
