An chéad eisiúint poiblí den bhreiseán NoScript do Chrome

Giorgio Maone, cruthaitheoir tionscadail NoScript, tugadh isteach An chéad scaoileadh breiseán don bhrabhsálaí Chrome atá ar fáil le haghaidh tástála. Freagraíonn an tógáil do leagan 10.6.1 do Firefox agus rinneadh é a bhuíochas le haistriú brainse NoScript 10 go teicneolaíocht WebExtension. Tá an scaoileadh Chrome i stádas béite agus ar fáil Conas a íoslódáil ó Chrome Store Gréasáin. Tá sé beartaithe NoScript 11 a scaoileadh ag deireadh mhí an Mheithimh, a bheidh ar an gcéad eisiúint le tacaíocht chobhsaí do Chrome / Chromium.

Breiseán atá deartha chun cód contúirteacha agus nach dteastaíonn JavaScript a chosc, chomh maith le cineálacha éagsúla ionsaithe (XSS, DNS Athcheangail, CSRF, Cliceáiljacáil), a úsáidtear mar chuid de Bhrabhsálaí Tor agus go leor dáileacháin atá dírithe ar phríobháideacht. Tugtar faoi deara go bhfuil cuma an leagan do Chrome ina chéim thábhachtach i bhforbairt an tionscadail - bonn cód Tá sé aontaithe anois agus is féidir é a úsáid chun tionóil a chruthú do Firefox agus do bhrabhsálaithe bunaithe ar an inneall Cróimiam.

Ceann de na difríochtaí sa leagan tástála de NoScript do Chrome ná díchumasú an scagaire XSS a úsáidtear chun scripteáil tras-láithreáin a bhlocáil agus cód JavaScript tríú páirtí a chur in ionad. Go dtí go mbeidh an ghné seo ar bun, beidh ar úsáideoirí brath ar Iniúchóir XSS ionsuite Chrome, nach bhfuil chomh héifeachtach le Seiceálaí Instealladh NoScript. Ní féidir an scagaire XSS a phortáil fós toisc go dteastaíonn próiseáil iarratais asincrónach chun oibriú. Ag am amháin, agus iad ag bogadh go WebExtension, chuir forbróirí Mozilla roinnt ardghnéithe i bhfeidhm san API seo a bhí riachtanach do NoScript, mar láimhseálaithe asincrónacha, nach bhfuil Google aistrithe go Chrome fós.

Foinse: oscailtenet.ru

Add a comment