Chrome-ի համար NoScript հավելման առաջին հրապարակային թողարկումը

Ջորջիո Մաոնե, նախագծի ստեղծող NoScript- ը, ներկայացրեց Chrome բրաուզերի համար հավելման առաջին թողարկումը, որը հասանելի է թեստավորման համար: Բիլդը համապատասխանում է Firefox-ի 10.6.1 տարբերակին և հնարավոր է դարձել NoScript 10 մասնաճյուղը WebExtension տեխնոլոգիայի փոխանցման շնորհիվ։ Chrome-ի թողարկումը բետա կարգավիճակում է և հասանելի է Chrome Web Store-ից ներբեռնելու համար: NoScript 11-ը նախատեսվում է թողարկել հունիսի վերջին, որը կլինի Chrome/Chromium-ի կայուն աջակցությամբ առաջին թողարկումը։

Հավելում, որը նախատեսված է վտանգավոր և անցանկալի JavaScript ծածկագրի, ինչպես նաև տարբեր տեսակի հարձակումների արգելափակման համար (XSS, DNS Rebinding, CSRF, Կտտացնելով), օգտագործվում է որպես Tor Browser-ի և գաղտնիության վրա հիմնված բազմաթիվ բաշխումների մաս: Նշվում է, որ Chrome-ի համար տարբերակի հայտնվելը նախագծի մշակման կարևոր փուլ է. ծածկագրի հիմքը այժմ միասնական է և կարող է օգտագործվել ինչպես Firefox-ի, այնպես էլ Chromium շարժիչի հիման վրա բրաուզերների համար հավաքներ ստեղծելու համար:

Chrome-ի համար NoScript-ի փորձնական տարբերակի տարբերություններից մեկը XSS ֆիլտրի անջատումն է, որն օգտագործվում է միջկայքի սկրիպտավորումն արգելափակելու և երրորդ կողմի JavaScript կոդի փոխարինման համար: Քանի դեռ այս գործառույթը չի գործարկվել, օգտատերերը պետք է ապավինեն Chrome-ի ներկառուցված XSS Auditor-ին, որն այնքան արդյունավետ չէ, որքան NoScript-ի ներարկման ստուգիչը: XSS ֆիլտրը դեռ հնարավոր չէ տեղափոխել, քանի որ այն գործելու համար պահանջում է հարցումների ասինխրոն մշակում: Ժամանակին, երբ տեղափոխվելով WebExtension, Mozilla-ի մշակողները այս API-ում ներդրեցին NoScript-ի համար անհրաժեշտ որոշ առաջադեմ գործառույթներ, ինչպիսիք են ասինխրոն մշակողները, որոնք Google-ը դեռ չի փոխանցել Chrome-ին:

Source: opennet.ru