Chrome के लिए NoScript ऐड-ऑन की पहली सार्वजनिक रिलीज़

नोस्क्रिप्ट प्रोजेक्ट के निर्माता जियोर्जियो माओन ने क्रोम ब्राउज़र ऐड-ऑन की पहली परीक्षण योग्य रिलीज़ जारी की है। असेंबली फ़ायरफ़ॉक्स के लिए संस्करण 10.6.1 से मेल खाती है और NoScript 10 शाखा के WebExtension तकनीक में अनुवाद के कारण संभव हो गई है। क्रोम रिलीज़ बीटा में है और क्रोम वेब स्टोर से डाउनलोड के लिए उपलब्ध है। जून के अंत में, NoScript 11 को रिलीज़ करने की योजना है, जो क्रोम/क्रोमियम के लिए स्थिर समर्थन के साथ पहली रिलीज़ होगी।

खतरनाक और अवांछित जावास्क्रिप्ट कोड के साथ-साथ विभिन्न प्रकार के हमलों (एक्सएसएस, डीएनएस रिबाइंडिंग, सीएसआरएफ, क्लिकजैकिंग) को ब्लॉक करने के लिए डिज़ाइन किया गया एक ऐड-ऑन, टोर ब्राउज़र और गोपनीयता पर केंद्रित कई वितरणों के हिस्से के रूप में उपयोग किया जाता है। यह ध्यान दिया जाता है कि क्रोम के लिए एक संस्करण की उपस्थिति परियोजना के विकास में एक महत्वपूर्ण चरण है - कोड आधार अब एकीकृत है और क्रोमियम इंजन के आधार पर फ़ायरफ़ॉक्स और ब्राउज़र दोनों के लिए असेंबली उत्पन्न करने के लिए इसका उपयोग किया जा सकता है।

क्रोम के लिए NoScript के परीक्षण संस्करण में अंतरों में से, XSS फ़िल्टर को अक्षम करना, जिसका उपयोग क्रॉस-साइट स्क्रिप्टिंग को ब्लॉक करने और तृतीय-पक्ष जावास्क्रिप्ट कोड को प्रतिस्थापित करने के लिए किया जाता है, प्रमुख है। इस सुविधा को उचित रूप में लाने से पहले, उपयोगकर्ताओं को क्रोम के अंतर्निहित "XSS ऑडिटर" पर निर्भर रहना होगा, जो NoScript के "इंजेक्शन चेकर" जितना प्रभावी नहीं है। XSS फ़िल्टर को अभी तक पोर्ट नहीं किया जा सकता है, क्योंकि इसे काम करने के लिए अतुल्यकालिक अनुरोध प्रसंस्करण की आवश्यकता होती है। एक समय में, WebExtension पर स्विच करते समय, मोज़िला डेवलपर्स ने इस API में NoScript के लिए आवश्यक कुछ उन्नत सुविधाएँ लागू कीं, जैसे कि एसिंक्रोनस हैंडलर, जिन्हें Google ने अभी तक Chrome में पोर्ट नहीं किया है।

स्रोत: opennet.ru