Giorgio Maone, neach-cruthachaidh pròiseict
Add-on air a dhealbhadh gus casg a chuir air còd JavaScript cunnartach agus gun iarraidh, a bharrachd air diofar sheòrsaichean ionnsaighean (
Is e aon de na h-eadar-dhealachaidhean anns an dreach deuchainn de NoScript airson Chrome a bhith a’ cuir às don chriathrag XSS a thathas a’ cleachdadh gus casg a chuir air sgriobtadh thar-làraich agus còd JavaScript treas-phàrtaidh a chuir na àite. Gus am bi am feart seo ag obair, feumaidh luchd-cleachdaidh a bhith an urra ri Neach-sgrùdaidh XSS a chaidh a thogail a-steach aig Chrome, nach eil cho èifeachdach ri NoScript's Injection Checker. Chan urrainn an criathrag XSS a shlaodadh fhathast a chionn 's gu bheil feum air giullachd iarrtasan asyncronach gus obrachadh. Aig aon àm, nuair a ghluais iad gu WebExtension, chuir luchd-leasachaidh Mozilla an gnìomh san API seo cuid de fheartan adhartach a tha riatanach airson NoScript, leithid làimhseachadh asyncronach, nach do ghluais Google gu Chrome fhathast.
Source: fosgailtenet.ru