Chrome เชฎเชพเชŸเซ‡ NoScript เชเชก-เช“เชจเชจเซเช‚ เชชเซเชฐเชฅเชฎ เชธเชพเชฐเซเชตเชœเชจเชฟเช• เชชเซเชฐเช•เชพเชถเชจ

ะ”ะถะพั€ะถะธะพ ะœะฐะพะฝะต (Giorgio Maone), ัะพะทะดะฐั‚ะตะปัŒ ะฟั€ะพะตะบั‚ะฐ NoScript, ะฟั€ะตะดัั‚ะฐะฒะธะป ะฟะตั€ะฒั‹ะน ะดะพัั‚ัƒะฟะฝั‹ะน ะดะปั ั‚ะตัั‚ะธั€ะพะฒะฐะฝะธั ะฒั‹ะฟัƒัะบ ะดะพะฟะพะปะฝะตะฝะธั ะดะปั ะฑั€ะฐัƒะทะตั€ะฐ Chrome. ะกะฑะพั€ะบะฐ ัะพะพั‚ะฒะตั‚ัั‚ะฒัƒะตั‚ ะฒะตั€ัะธะธ 10.6.1 ะดะปั Firefox ะธ ัั‚ะฐะปะฐ ะฒะพะทะผะพะถะฝะพะน ะฑะปะฐะณะพะดะฐั€ั ะฟะตั€ะตะฒะพะดัƒ ะฒะตั‚ะบะธ NoScript 10 ะฝะฐ ั‚ะตั…ะฝะพะปะพะณะธัŽ WebExtension. ะ’ั‹ะฟัƒัะบ ะดะปั Chrome ะธะผะตะตั‚ ัั‚ะฐั‚ัƒั ะฑะตั‚ะฐ-ะฒะตั€ัะธะธ ะธ ะดะพัั‚ัƒะฟะตะฝ ะดะปั ะทะฐะณั€ัƒะทะบะธ ะธะท Chrome Web Store. ะ’ ะบะพะฝั†ะต ะธัŽะฝั ะฟะปะฐะฝะธั€ัƒะตั‚ัั ะฒั‹ะฟัƒัั‚ะธั‚ัŒ NoScript 11, ะบะพั‚ะพั€ั‹ะน ัั‚ะฐะฝะตั‚ ะฟะตั€ะฒั‹ะผ ั€ะตะปะธะทะพะผ ัะพ ัั‚ะฐะฑะธะปัŒะฝะพะน ะฟะพะดะดะตั€ะถะบะพะน Chrome/Chromium.

ะ”ะพะฟะพะปะฝะตะฝะธะต, ะฟั€ะตะดะฝะฐะทะฝะฐั‡ะตะฝะฝะพะต ะดะปั ะฑะปะพะบะธั€ะพะฒะฐะฝะธั ะพะฟะฐัะฝะพะณะพ ะธ ะฝะตะถะตะปะฐั‚ะตะปัŒะฝะพะณะพ JavaScript-ะบะพะดะฐ, ะฐ ั‚ะฐะบะถะต ั€ะฐะทะปะธั‡ะฝั‹ั… ะฒะธะดะพะฒ ะฐั‚ะฐะบ (XSS, DNS Rebinding, CSRF, Clickjacking), ะธัะฟะพะปัŒะทัƒะตั‚ัั ะฒ ัะพัั‚ะฐะฒะต Tor Browser ะธ ะผะฝะพะณะธั… ะดะธัั‚ั€ะธะฑัƒั‚ะธะฒะพะฒ, ะพั€ะธะตะฝั‚ะธั€ะพะฒะฐะฝะฝั‹ั… ะฝะฐ ะพะฑะตัะฟะตั‡ะตะฝะธะต ะบะพะฝั„ะธะดะตะฝั†ะธะฐะปัŒะฝะพัั‚ะธ. ะžั‚ะผะตั‡ะฐะตั‚ัั, ั‡ั‚ะพ ะฟะพัะฒะปะตะฝะธะต ะฒะตั€ัะธะธ ะดะปั Chrome ัะฒะปัะตั‚ัั ะฒะฐะถะฝั‹ะผ ัั‚ะฐะฟะพะผ ั€ะฐะทะฒะธั‚ะธั ะฟั€ะพะตะบั‚ะฐ โ€” ะบะพะดะพะฒะฐั ะฑะฐะทะฐ ั‚ะตะฟะตั€ัŒ ัƒะฝะธั„ะธั†ะธั€ะพะฒะฐะฝะฐ ะธ ะผะพะถะตั‚ ะฟั€ะธะผะตะฝัั‚ัŒัั ะดะปั ั„ะพั€ะผะธั€ะพะฒะฐะฝะธั ัะฑะพั€ะพะบ ะบะฐะบ ะดะปั Firefox, ั‚ะฐะบ ะธ ะดะปั ะฑั€ะฐะทัƒั€ะพะฒ ะฝะฐ ะดะฒะธะถะบะต Chromium.

เช•เซเชฐเซ‹เชฎ เชฎเชพเชŸเซ‡ NoScript เชจเชพ เชŸเซ‡เชธเซเชŸ เชตเชฐเซเชเชจเชฎเชพเช‚เชจเซ‹ เชเช• เชคเชซเชพเชตเชค เช•เซเชฐเซ‹เชธ-เชธเชพเช‡เชŸ เชธเซเช•เซเชฐเชฟเชชเซเชŸเซ€เช‚เช— เช…เชจเซ‡ เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เชœเชพเชตเชพเชธเซเช•เซเชฐเชฟเชชเซเชŸ เช•เซ‹เชกเชจเชพ เช…เชตเซ‡เชœเซ€เชจเซ‡ เช…เชตเชฐเซ‹เชงเชฟเชค เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช‰เชชเชฏเซ‹เช—เชฎเชพเช‚ เชฒเซ‡เชตเชพเชคเชพ XSS เชซเชฟเชฒเซเชŸเชฐเชจเซ‡ เช…เช•เซเชทเชฎ เช•เชฐเชตเชพเชจเซ‹ เช›เซ‡. เชœเซเชฏเชพเช‚ เชธเซเชงเซ€ เช† เชธเซเชตเชฟเชงเชพ เชšเชพเชฒเซ เชจ เชฅเชพเชฏ เชคเซเชฏเชพเช‚ เชธเซเชงเซ€, เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“เช เช•เซเชฐเซ‹เชฎเชจเชพ เชฌเชฟเชฒเซเชŸ-เช‡เชจ XSS เช“เชกเชฟเชŸเชฐ เชชเชฐ เช†เชงเชพเชฐ เชฐเชพเช–เชตเซ‹ เชชเชกเชถเซ‡, เชœเซ‡ NoScriptเชจเชพ เช‡เชจเซเชœเซ‡เช•เซเชถเชจ เชšเซ‡เช•เชฐ เชœเซ‡เชŸเชฒเซเช‚ เช…เชธเชฐเช•เชพเชฐเช• เชจเชฅเซ€. XSS เชซเชฟเชฒเซเชŸเชฐเชจเซ‡ เชนเชœเซ เชธเซเชงเซ€ เชชเซ‹เชฐเซเชŸ เช•เชฐเซ€ เชถเช•เชพเชคเซเช‚ เชจเชฅเซ€ เช•เชพเชฐเชฃ เช•เซ‡ เชคเซ‡เชจเซ‡ เช•เชพเชฎ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช…เชธเซเชฎเซ‡เชณ เชตเชฟเชจเช‚เชคเซ€ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพเชจเซ€ เชœเชฐเซ‚เชฐ เช›เซ‡. เชเช• เชธเชฎเชฏเซ‡, เชœเซเชฏเชพเชฐเซ‡ WebExtension เชชเชฐ เชœเชˆ เชฐเชนเซเชฏเชพ เชนเชคเชพ, เชคเซเชฏเชพเชฐเซ‡ Mozilla เชกเซ‡เชตเชฒเชชเชฐเซเชธเซ‡ เช† API เชฎเชพเช‚ NoScript เชฎเชพเชŸเซ‡ เชœเชฐเซ‚เชฐเซ€ เช•เซ‡เชŸเชฒเซ€เช• เช…เชฆเซเชฏเชคเชจ เชธเซเชตเชฟเชงเชพเช“ เชฒเชพเช—เซ เช•เชฐเซ€ เชนเชคเซ€, เชœเซ‡เชฎ เช•เซ‡ เช…เชธเซเชฎเซ‡เชณ เชนเซ‡เชจเซเชกเชฒเชฐเซเชธ, เชœเซ‡ เช—เซ‚เช—เชฒเซ‡ เชนเชœเซ เชธเซเชงเซ€ เช•เซเชฐเซ‹เชฎเชฎเชพเช‚ เชŸเซเชฐเชพเชจเซเชธเชซเชฐ เช•เชฐเซเชฏเชพ เชจเชฅเซ€.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹