מהדורה ציבורית ראשונה של תוסף NoScript עבור Chrome

Giorgio Maone, היוצר של פרויקט NoScript, הציג את המהדורה הראשונה של התוסף עבור דפדפן Chrome, זמין לבדיקה. המבנה תואם לגרסה 10.6.1 עבור Firefox והתאפשר הודות להעברת ענף NoScript 10 לטכנולוגיית WebExtension. מהדורת Chrome נמצאת בסטטוס בטא וזמינה להורדה מחנות האינטרנט של Chrome. NoScript 11 מתוכנן לצאת בסוף יוני, שתהיה המהדורה הראשונה עם תמיכה יציבה עבור Chrome/Chromium.

תוסף שנועד לחסום קוד JavaScript מסוכן ולא רצוי, כמו גם סוגים שונים של התקפות (XSS, DNS Rebinding, CSRF, Clickjacking), משמש כחלק מדפדפן Tor והפצות רבות מוכוונות פרטיות. יצוין כי הופעת הגרסה לכרום מהווה שלב חשוב בפיתוח הפרוייקט – בסיס הקוד מאוחד כעת וניתן ליצור באמצעותו מכלולים גם לפיירפוקס וגם לדפדפנים המבוססים על מנוע Chromium.

אחד ההבדלים בגרסת הבדיקה של NoScript for Chrome הוא השבתת מסנן XSS המשמש לחסימת סקריפטים בין אתרים והחלפת קוד JavaScript של צד שלישי. עד שתכונה זו תופעל, המשתמשים יצטרכו להסתמך על XSS Auditor המובנה של Chrome, שאינו יעיל כמו בודק ההזרקה של NoScript. לא ניתן עדיין להעביר את מסנן ה-XSS מכיוון שהוא דורש עיבוד בקשות אסינכרוני כדי לעבוד. בעת המעבר ל-WebExtension, מפתחי Mozilla הטמיעו ב-API זה כמה תכונות מתקדמות הנחוצות ל-NoScript, כגון מטפלים אסינכרוניים, שגוגל עדיין לא העבירה לכרום.

מקור: OpenNet.ru