Chrome-ի համար NoScript հավելման առաջին հրապարակային թողարկումը

NoScript նախագծի ստեղծող Ջորջիո Մաոնեն ներկայացրել է Chrome բրաուզերի համար նախատեսված հավելման առաջին թողարկումը՝ հասանելի թեստավորման համար։ Բիլդը համապատասխանում է Firefox-ի 10.6.1 տարբերակին և հնարավոր է դարձել NoScript 10 մասնաճյուղը WebExtension տեխնոլոգիայի փոխանցման շնորհիվ։ Chrome-ի թողարկումը բետա կարգավիճակում է և հասանելի է ներբեռնման համար Chrome Web Store-ից: NoScript 11-ը նախատեսվում է թողարկել հունիսի վերջին, որը կլինի Chrome/Chromium-ի կայուն աջակցությամբ առաջին թողարկումը։

Հավելումը, որը նախատեսված է արգելափակելու վտանգավոր և անցանկալի JavaScript ծածկագիրը, ինչպես նաև տարբեր տեսակի հարձակումները (XSS, DNS Rebinding, CSRF, Clickjacking), օգտագործվում է որպես Tor Browser-ի և բազմաթիվ գաղտնիության վրա հիմնված բաշխումների մաս: Նշվում է, որ Chrome-ի համար տարբերակի հայտնվելը նախագծի զարգացման կարևոր փուլ է. կոդերի բազան այժմ միասնական է և կարող է օգտագործվել ինչպես Firefox-ի, այնպես էլ բրաուզերների համար Chromium շարժիչի հիման վրա հավաքներ ստեղծելու համար:

Chrome-ի համար NoScript-ի փորձնական տարբերակի տարբերություններից մեկը XSS ֆիլտրի անջատումն է, որն օգտագործվում է միջկայքի սկրիպտավորումն արգելափակելու և երրորդ կողմի JavaScript կոդի փոխարինման համար: Քանի դեռ այս գործառույթը չի գործարկվել, օգտատերերը պետք է ապավինեն Chrome-ի ներկառուցված XSS Auditor-ին, որն այնքան արդյունավետ չէ, որքան NoScript-ի ներարկման ստուգիչը: XSS ֆիլտրը դեռ հնարավոր չէ տեղափոխել, քանի որ այն գործելու համար պահանջում է հարցումների ասինխրոն մշակում: Ժամանակին, երբ տեղափոխվելով WebExtension, Mozilla-ի մշակողները այս API-ում ներդրեցին NoScript-ի համար անհրաժեշտ որոշ առաջադեմ գործառույթներ, ինչպիսիք են ասինխրոն մշակողները, որոնք Google-ը դեռ չի փոխանցել Chrome-ին:

Source: opennet.ru

Добавить комментарий