Fyrsta opinbera útgáfan af NoScript viðbótinni fyrir Chrome

Giorgio Maone, höfundur verkefnisins NoScript, kynnt Fyrsta útgáfan af viðbót fyrir Chrome vafra sem hægt er að prófa. Smíðin samsvarar útgáfu 10.6.1 fyrir Firefox og var gerð möguleg þökk sé flutningi NoScript 10 útibúsins yfir í WebExtension tækni. Chrome útgáfan er í beta stöðu og laus til að hlaða niður frá Chrome Web Store. Stefnt er að því að gefa NoScript 11 út í lok júní, sem verður fyrsta útgáfan með stöðugan stuðning fyrir Chrome/Chromium.

Viðbót sem er hönnuð til að loka fyrir hættulegan og óæskilegan JavaScript kóða, sem og ýmsar gerðir af árásum (XSS, DNS endurbinding, CSRF, Smelltu), notað sem hluti af Tor vafranum og mörgum persónuverndarmiðuðum dreifingum. Það er tekið fram að útlit útgáfunnar fyrir Chrome er mikilvægur áfangi í þróun verkefnisins - kóða grunn er nú sameinað og hægt að nota til að búa til samsetningar fyrir bæði Firefox og vafra byggða á Chromium vélinni.

Einn af mununum á prófunarútgáfu NoScript fyrir Chrome er slökkt á XSS síu sem notuð er til að loka á forskriftir á milli vefsvæða og skipta út JavaScript kóða þriðja aðila. Þar til þessi eiginleiki er kominn í gang verða notendur að treysta á innbyggða XSS Auditor Chrome, sem er ekki eins áhrifaríkur og NoScript's Injection Checker. Ekki er hægt að flytja XSS síuna ennþá vegna þess að hún krefst ósamstilltra vinnslu beiðni til að virka. Á sínum tíma, þegar þeir fluttu yfir í WebExtension, innleiddu Mozilla forritarar í þetta API nokkra háþróaða eiginleika sem eru nauðsynlegir fyrir NoScript, svo sem ósamstillta meðhöndlunarmenn, sem Google hefur ekki enn flutt yfir í Chrome.

Heimild: opennet.ru

Bæta við athugasemd