È stata rilasciata la versione del componente aggiuntivo per browser NoScript 11.2.18, progettata per bloccare codice JavaScript pericoloso e indesiderato, nonché vari tipi di attacchi (XSS, DNS Rebinding, CSRF, Clickjacking). Nella nuova versione è stata risolta un'anomalia causata da un cambiamento nel trattamento degli URL file:/// nel motore Chromium. Questo problema portava all'impossibilità di aprire molti siti (Gmail, Facebook, ecc.) dopo l'aggiornamento del componente aggiuntivo alla versione 11.2.16 nelle nuove versioni dei browser che utilizzano il motore Chromium (Chrome, Brave, Vivaldi).
Il problema era causato dal fatto che nelle nuove versioni di Chromium l'accesso per impostazione predefinita alle estensioni agli URL "file:///" era stato vietato. Il problema è rimasto inosservato poiché si manifestava solo durante l'installazione di NoScript dalla directory delle estensioni del Chrome Store. Quando si installa un'archiviazione zip da GitHub tramite il menu "Carica estensioni non pacchettizzate" (chrome://extensions > Modalità sviluppatore), il problema non si presenta, poiché in modalità sviluppatore l'accesso agli URL file:/// non è bloccato. Una soluzione alternativa per questo problema consiste nell'attivare l'opzione "Consenti accesso agli URL file" nelle impostazioni del componente aggiuntivo.
La situazione è peggiorata quando, dopo la pubblicazione di NoScript 11.2.16 nel Chrome Web Store, l'autore ha tentato di annullare il rilascio, il che ha portato alla scomparsa dell'intera pagina del progetto. Di conseguenza, per un certo periodo gli utenti non hanno potuto tornare a una versione precedente e sono stati costretti a disattivare il componente aggiuntivo. Attualmente, la pagina nel Chrome Web Store è stata ripristinata e il problema è stato risolto nella versione 11.2.18. Per evitare ritardi nella revisione del codice della nuova versione, è stata presa la decisione di tornare a uno stato precedente e pubblicare la versione 11.2.17, che è identica alla versione già verificata 11.2.11.
Fonte: opennet.ru
