NoScript プロジェクトの作成者である Giorgio Maone は、テスト可能な Chrome ブラウザ用アドオンの最初のリリースを発表しました。 このビルドは Firefox のバージョン 10.6.1 に対応しており、NoScript 10 ブランチを WebExtension テクノロジーに移行したことで可能になりました。 Chrome リリースはベータ版であり、Chrome ウェブストアからダウンロードできます。 NoScript 11 は XNUMX 月末にリリースされる予定で、Chrome/Chromium を安定的にサポートする最初のリリースになります。
危険で望ましくない JavaScript コードやさまざまな種類の攻撃 (XSS、DNS リバインディング、CSRF、クリックジャッキング) をブロックするように設計されたアドオンは、Tor ブラウザおよび多くのプライバシー指向のディストリビューションの一部として使用されています。 Chrome 用のバージョンの登場は、プロジェクトの開発における重要な段階であることに注意してください。コード ベースは統合され、Firefox と Chromium エンジンに基づくブラウザの両方用のアセンブリの作成に使用できるようになりました。
NoScript for Chrome のテスト バージョンの違いの XNUMX つは、クロスサイト スクリプティングとサードパーティの JavaScript コードの置換をブロックするために使用される XSS フィルターが無効になっていることです。 この機能が稼働するまでは、ユーザーは Chrome の組み込み XSS Auditor に依存する必要がありますが、これは NoScript の Injection Checker ほど効果的ではありません。 XSS フィルターは、非同期要求処理が機能する必要があるため、まだ移植できません。 かつて、WebExtension に移行する際、Mozilla 開発者は、Google がまだ Chrome に移行していない非同期ハンドラーなど、NoScript に必要ないくつかの高度な機能をこの API に実装しました。
出所： オープンネット.ru