Rilis publik pertama dari add-on NoScript untuk Chrome

Giorgio Maone, pencipta proyek NoScript, mempresentasikan rilis pertama add-on untuk browser Chrome, yang tersedia untuk pengujian. Build ini sesuai dengan versi 10.6.1 untuk Firefox dan dimungkinkan berkat transfer cabang NoScript 10 ke teknologi WebExtension. Rilis Chrome berstatus beta dan tersedia untuk diunduh dari Toko Web Chrome. NoScript 11 rencananya akan dirilis pada akhir bulan Juni, yang akan menjadi rilis pertama dengan dukungan stabil untuk Chrome/Chromium.

Add-on yang dirancang untuk memblokir kode JavaScript yang berbahaya dan tidak diinginkan, serta berbagai jenis serangan (XSS, DNS Rebinding, CSRF, Clickjacking), digunakan sebagai bagian dari Tor Browser dan banyak distribusi berorientasi privasi. Perlu dicatat bahwa kemunculan versi untuk Chrome merupakan tahap penting dalam pengembangan proyek - basis kode sekarang disatukan dan dapat digunakan untuk membuat rakitan untuk Firefox dan browser berdasarkan mesin Chromium.

Salah satu perbedaan dalam versi pengujian NoScript untuk Chrome adalah penonaktifan filter XSS yang digunakan untuk memblokir skrip lintas situs dan penggantian kode JavaScript pihak ketiga. Hingga fitur ini aktif dan berjalan, pengguna harus bergantung pada Auditor XSS bawaan Chrome, yang tidak seefektif Pemeriksa Injeksi NoScript. Filter XSS belum dapat di-porting karena memerlukan pemrosesan permintaan asinkron agar dapat berfungsi. Pada suatu waktu, ketika beralih ke WebExtension, pengembang Mozilla menerapkan beberapa fitur lanjutan yang diperlukan untuk NoScript di API ini, seperti penangan asinkron, yang belum ditransfer Google ke Chrome.

Sumber: opennet.ru

Tambah komentar