Chrome үчүн NoScript кошумчасынын биринчи жалпыга ачык чыгарылышы

Джоржио Маоне (Giorgio Maone), создатель проекта NoScript, берилген первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и жеткиликтүү для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.

Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS кайра байланыштыруу, CSRF, чыкылдатуу), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для браузеров на движке Chromium.

Chrome үчүн NoScript версиясынын айырмачылыктарынын бири - сайттар аралык скрипттерди бөгөттөө жана үчүнчү тараптын JavaScript кодун алмаштыруу үчүн колдонулган XSS чыпкасын өчүрүү. Бул функция иштетилмейинче, колдонуучулар Chrome'дун XSS аудиторуна таянышы керек, ал NoScript'тин Injection Checker сыяктуу эффективдүү эмес. XSS чыпкасын азырынча көчүрүү мүмкүн эмес, анткени ал иштөө үчүн асинхрондук өтүнүчтү иштетүүнү талап кылат. Бир убакта, WebExtension'ке өткөндө, Mozilla иштеп чыгуучулары бул API'де NoScript үчүн зарыл болгон кээ бир өркүндөтүлгөн функцияларды ишке ашырышкан, мисалы асинхрондук иштеткичтер, Google аларды Chrome'го өткөрө элек.

Source: opennet.ru