Primeira versión pública do complemento NoScript para Chrome

Giorgio Maone, creador do proxecto NoScript, introducido A primeira versión dun complemento para o navegador Chrome dispoñible para probar. A compilación corresponde á versión 10.6.1 para Firefox e foi posible grazas á transferencia da rama NoScript 10 á tecnoloxía WebExtension. A versión de Chrome está en estado beta e dispoñible para descargar desde Chrome Web Store. Está previsto que NoScript 11 se lance a finais de xuño, que será a primeira versión con soporte estable para Chrome/Chromium.

Un complemento deseñado para bloquear código JavaScript perigoso e non desexado, así como varios tipos de ataques (XSS, Revinculación de DNS, CSRF, Clickjacking), usado como parte do navegador Tor e moitas distribucións orientadas á privacidade. Nótase que a aparición da versión para Chrome é unha etapa importante no desenvolvemento do proxecto - base de código agora está unificado e pódese usar para crear conxuntos tanto para Firefox como para os navegadores baseados no motor Chromium.

Unha das diferenzas na versión de proba de NoScript para Chrome é a desactivación do filtro XSS usado para bloquear a creación de secuencias de comandos entre sitios e a substitución de código JavaScript de terceiros. Ata que esta función estea en funcionamento, os usuarios terán que confiar no Auditor XSS integrado de Chrome, que non é tan efectivo como o Comprobador de inxección de NoScript. O filtro XSS aínda non se pode portar porque require un procesamento de solicitudes asíncrono para funcionar. No seu momento, ao pasar a WebExtension, os desenvolvedores de Mozilla implementaron nesta API algunhas funcións avanzadas necesarias para NoScript, como os controladores asíncronos, que Google aínda non trasladou a Chrome.

Fonte: opennet.ru

Engadir un comentario