Objavljen je izlazak pregledničkog dodatka NoScript 11.2.18, namijenjenog blokiranju opasnog i neželjenog JavaScript koda, kao i različitih vrsta napada (XSS, DNS Rebinding, CSRF, Clickjacking). U novoj verziji otklonjen je problem uzrokovan promjenom u obradi URL-a file:// u Chromium motoru. Problem je sprječavao otvaranje mnogih web stranica (Gmail, Facebook itd.) nakon ažuriranja dodatka na verziju 11.2.16 u novim izdanjima preglednika koji koriste Chromium motor (Chrome, Brave, Vivaldi).
Problem je bio uzrokovan time što je u novim verzijama Chromium-a po defaultu onemogućen pristup dodataka URL-u „file:///“. Problem je prošao neprimijećen jer se manifestirao samo prilikom instalacije NoScript iz kataloga dodataka Chrome Store. Prilikom instalacije zip arhive s GitHub-a putem izbornika „Load unpacked“ (chrome://extensions > Developer mode) problem se ne manifestira, jer se u developerskom načinu pristup URL-u file:/// ne blokira. Kao zaobilazno rješenje problema radi uključivanje opcije „Allow access to file URLs“ u postavkama dodatka.
Situacija se pogoršala tim što je nakon objavljivanja NoScript 11.2.16 u katalogu Chrome Web Store autor pokušao otkazati izdanja, što je dovelo do nestanka cijele stranice projekta. Tako su korisnici neko vrijeme bili onemogućeni da se vrate na prethodnu verziju i bili su prisiljeni isključiti dodatak. Trenutno je rad stranice u Chrome Web Store obnovljen, a problem je otklonjen u izdanju 11.2.18. U katalogu Chrome Web Store, kako bi se izbjeglo odgađanje recenzije koda nove verzije, odlučeno je vratiti se na prethodno stanje i objaviti izdanje 11.2.17, koje je identično već provjerenoj verziji 11.2.11.
Izvor: opennet.ru
