Megjelent a NoScript 11.2.18 böngészőbővítmény, amely a veszélyes és nem kívánt JavaScript-kódok, valamint különböző típusú támadások (XSS, DNS Rebinding, CSRF, Clickjacking) blokkolására szolgál. Az új verzióban megoldották azt a problémát, amely a URL file:// kezelésének megváltozásából adódott a Chromium motorban. Ez a probléma sok webhely, például a Gmail és Facebook megnyitását tette lehetetlenné a bővítmény 11.2.16 verzióra frissítése után a Chromium motorral működő új böngészőkben (Chrome, Brave, Vivaldi).
A probléma abból adódott, hogy az új Chromium verziókban alapértelmezetten le lett tiltva a bővítmények hozzáférése a „file://” URL-hez. A probléma észrevétlen maradt, mert csak a Chrome Store bővítmény katalógusból történő telepítéskor jelentkezett. Amikor a GitHub zip-archívumát az „Unpacked Load” menüből (chrome://extensions > Fejlesztői mód) telepítették, a probléma nem jelentkezett, mivel fejlesztői módban a hozzáférés a „file://” URL-hez nem volt blokkolva. Mint megoldás, a probléma megkerülésére a bővítmény beállításainál az „Allow access to file URLs” opció engedélyezése működik.
A helyzetet súlyosbította, hogy amikor a NoScript 11.2.16 megjelent a Chrome Web Store-ban, a szerző megpróbálta visszavonni a kiadást, ami a projekt teljes oldalának eltűnéséhez vezetett. Így egy ideig a felhasználók nem tudtak visszalépni a korábbi verzióra, és kénytelenek voltak letiltani a bővítményt. Jelenleg a Chrome Web Store oldalának működése helyreállt, és a probléma megoldódott a 11.2.18 verzióban. A Chrome Web Store-ban, hogy elkerüljék az új verzió kódjának felülvizsgálatával járó késlekedést, úgy döntöttek, hogy visszalépnek a korábbi állapothoz, és kiadják a 11.2.17 verziót, amely az már ellenőrzött 11.2.11 verziónak felel meg.
Forrás: opennet.ru
