An chéad eisiúint poiblí den bhreiseán NoScript do Chrome

Chuir Giorgio Maone, cruthaitheoir an tionscadail NoScript, an chéad eisiúint den bhreiseán don bhrabhsálaí Chrome i láthair, atá ar fáil le haghaidh tástála. Comhfhreagraíonn an tógáil do leagan 10.6.1 do Firefox agus rinneadh é a bhuíochas le haistriú brainse NoScript 10 go teicneolaíocht WebExtension. Tá an scaoileadh Chrome i stádas béite agus tá sé ar fáil le híoslódáil ó Chrome Web Store. Tá sé beartaithe NoScript 11 a scaoileadh ag deireadh mhí an Mheithimh, a bheidh ar an gcéad eisiúint le tacaíocht chobhsaí do Chrome / Chromium.

Úsáidtear breiseán atá deartha chun bac a chur ar chód contúirteacha agus nach dteastaíonn JavaScript, chomh maith le cineálacha éagsúla ionsaithe (XSS, DNS Rebinding, CSRF, Clickjacking), mar chuid de Bhrabhsálaí Tor agus go leor dáileacháin atá dírithe ar phríobháideacht. Tugtar faoi deara go bhfuil an chuma ar leagan le haghaidh Chrome ina chéim thábhachtach i bhforbairt an tionscadail - tá an bonn cód aontaithe anois agus is féidir é a úsáid chun tionóil a chruthú le haghaidh Firefox agus brabhsálaithe bunaithe ar an inneall Cróimiam araon.

Ceann de na difríochtaí sa leagan tástála de NoScript do Chrome ná díchumasú an scagaire XSS a úsáidtear chun scripteáil tras-láithreáin a bhlocáil agus cód JavaScript tríú páirtí a chur in ionad. Go dtí go mbeidh an ghné seo ar bun, beidh ar úsáideoirí brath ar Iniúchóir XSS ionsuite Chrome, nach bhfuil chomh héifeachtach le Seiceálaí Instealladh NoScript. Ní féidir an scagaire XSS a phortáil fós toisc go dteastaíonn próiseáil iarratais asincrónach chun oibriú. Ag am amháin, agus iad ag bogadh go WebExtension, chuir forbróirí Mozilla roinnt ardghnéithe i bhfeidhm san API seo a bhí riachtanach do NoScript, mar láimhseálaithe asincrónacha, nach bhfuil Google aistrithe go Chrome fós.

Foinse: oscailtenet.ru

Ceannaigh óstáil iontaofa do shuímh le cosaint DDoS, freastalaithe VPS VDS 🔥 Ceannaigh óstáil gréasáin iontaofa le cosaint DDoS, freastalaithe VPS VDS | ProHoster