Fyrsta opinbera útgáfan af NoScript viðbótinni fyrir Chrome

Giorgio Maone, höfundur NoScript verkefnisins, kynnti fyrstu útgáfuna af viðbótinni fyrir Chrome vafra, sem hægt er að prófa. Smíðin samsvarar útgáfu 10.6.1 fyrir Firefox og var gerð möguleg þökk sé flutningi NoScript 10 útibúsins yfir í WebExtension tækni. Chrome útgáfan er í beta stöðu og er hægt að hlaða niður í Chrome Web Store. Stefnt er að því að gefa NoScript 11 út í lok júní, sem verður fyrsta útgáfan með stöðugum stuðningi fyrir Chrome/Chromium.

Viðbót sem er hönnuð til að loka fyrir hættulegan og óæskilegan JavaScript kóða, sem og ýmsar gerðir af árásum (XSS, DNS Rebinding, CSRF, Clickjacking), er notuð sem hluti af Tor vafranum og mörgum persónuverndarmiðuðum dreifingum. Það er tekið fram að útlit útgáfu fyrir Chrome er mikilvægur áfangi í þróun verkefnisins - kóðagrunnurinn er nú sameinaður og hægt að nota hann til að búa til samsetningar fyrir bæði Firefox og vafra sem byggjast á Chromium vélinni.

Einn af mununum á prófunarútgáfu NoScript fyrir Chrome er slökkt á XSS síu sem notuð er til að loka á forskriftir á milli vefsvæða og skipta út JavaScript kóða þriðja aðila. Þar til þessi eiginleiki er kominn í gang verða notendur að treysta á innbyggða XSS Auditor Chrome, sem er ekki eins áhrifaríkur og NoScript's Injection Checker. Ekki er hægt að flytja XSS síuna ennþá vegna þess að hún krefst ósamstilltra vinnslu beiðni til að virka. Á sínum tíma, þegar þeir fluttu yfir í WebExtension, innleiddu Mozilla forritarar í þetta API nokkra háþróaða eiginleika sem eru nauðsynlegir fyrir NoScript, svo sem ósamstillta meðhöndlunarmenn, sem Google hefur ekki enn flutt yfir í Chrome.

Heimild: opennet.ru

Bæta við athugasemd