Primeira versión pública do complemento NoScript para Chrome

Giorgio Maone, creador do proxecto NoScript, presentou a primeira versión do complemento para o navegador Chrome, dispoñible para probar. A compilación corresponde á versión 10.6.1 para Firefox e foi posible grazas á transferencia da rama NoScript 10 á tecnoloxía WebExtension. A versión de Chrome está en estado beta e está dispoñible para descargar na Chrome Web Store. Está previsto que NoScript 11 se lance a finais de xuño, que será a primeira versión con soporte estable para Chrome/Chromium.

Como parte do navegador Tor e de moitas distribucións orientadas á privacidade úsase un complemento deseñado para bloquear código JavaScript perigoso e non desexado, así como varios tipos de ataques (XSS, DNS Rebinding, CSRF, Clickjacking). Nótase que a aparición dunha versión para Chrome é unha etapa importante no desenvolvemento do proxecto: agora a base de código está unificada e pódese usar para crear conxuntos tanto para Firefox como para navegadores baseados no motor Chromium.

Unha das diferenzas na versión de proba de NoScript para Chrome é a desactivación do filtro XSS usado para bloquear a creación de secuencias de comandos entre sitios e a substitución de código JavaScript de terceiros. Ata que esta función estea en funcionamento, os usuarios terán que confiar no Auditor XSS integrado de Chrome, que non é tan efectivo como o Comprobador de inxección de NoScript. O filtro XSS aínda non se pode portar porque require un procesamento de solicitudes asíncrono para funcionar. No seu momento, ao pasar a WebExtension, os desenvolvedores de Mozilla implementaron nesta API algunhas funcións avanzadas necesarias para NoScript, como os controladores asíncronos, que Google aínda non trasladou a Chrome.

Fonte: opennet.ru

Engadir un comentario