NoScript დანამატის პირველი საჯარო გამოშვება Chrome-ისთვის

Джоржио Маоне (Giorgio Maone), создатель проекта NoScript, представил первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и доступен для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.

Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для бразуров на движке Chromium.

Chrome-ისთვის NoScript-ის სატესტო ვერსიაში ერთ-ერთი განსხვავება არის XSS ფილტრის გამორთვა, რომელიც გამოიყენება ჯვარედინი სკრიპტების დასაბლოკად და მესამე მხარის JavaScript კოდის ჩანაცვლებისთვის. სანამ ეს ფუნქცია ამოქმედდება, მომხმარებლებს მოუწევთ დაეყრდნონ Chrome-ის ჩაშენებულ XSS აუდიტორს, რომელიც არ არის ისეთივე ეფექტური, როგორც NoScript's Injection Checker. XSS ფილტრის პორტირება ჯერ შეუძლებელია, რადგან ის მოითხოვს ასინქრონული მოთხოვნის დამუშავებას. ერთ დროს, WebExtension-ზე გადასვლისას, Mozilla-ს დეველოპერებმა ამ API-ში დანერგეს რამდენიმე მოწინავე ფუნქცია, რომელიც აუცილებელია NoScript-ისთვის, როგორიცაა ასინქრონული დამმუშავებლები, რომლებიც Google-ს ჯერ არ გადაუცია Chrome-ში.

წყარო: opennet.ru