ການເປີດຕົວຄັ້ງທໍາອິດຂອງ NoScript add-on ສໍາລັບ Chrome

Giorgio Maone, ຜູ້ສ້າງໂຄງການ NoScript, ໄດ້ນໍາສະເຫນີການເປີດຕົວຄັ້ງທໍາອິດຂອງ add-on ສໍາລັບຕົວທ່ອງເວັບ Chrome, ມີໃຫ້ສໍາລັບການທົດສອບ. ການກໍ່ສ້າງກົງກັບເວີຊັນ 10.6.1 ສໍາລັບ Firefox ແລະເປັນໄປໄດ້ຍ້ອນການໂອນສາຂາ NoScript 10 ໄປຫາເທກໂນໂລຍີ WebExtension. ການປ່ອຍ Chrome ຢູ່ໃນເບຕ້າ ແລະສາມາດດາວໂຫຼດໄດ້ຈາກ Chrome Web Store. NoScript 11 ມີແຜນທີ່ຈະປ່ອຍອອກມາໃນທ້າຍເດືອນມິຖຸນາ, ເຊິ່ງຈະເປັນລຸ້ນທຳອິດທີ່ມີການຮອງຮັບ Chrome/Chromium ທີ່ໝັ້ນຄົງ.

Add-on ທີ່ຖືກອອກແບບເພື່ອສະກັດລະຫັດ JavaScript ທີ່ເປັນອັນຕະລາຍແລະບໍ່ພໍໃຈ, ເຊັ່ນດຽວກັນກັບການໂຈມຕີປະເພດຕ່າງໆ (XSS, DNS Rebinding, CSRF, Clickjacking), ຖືກນໍາໃຊ້ເປັນສ່ວນຫນຶ່ງຂອງ Tor Browser ແລະການແຈກຢາຍທີ່ເນັ້ນໃສ່ຄວາມເປັນສ່ວນຕົວຫຼາຍ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຮູບລັກສະນະຂອງຮຸ່ນສໍາລັບ Chrome ເປັນຂັ້ນຕອນທີ່ສໍາຄັນໃນການພັດທະນາໂຄງການ - ພື້ນຖານລະຫັດໃນປັດຈຸບັນແມ່ນເປັນເອກະພາບແລະສາມາດນໍາໃຊ້ເພື່ອສ້າງການປະກອບສໍາລັບທັງ Firefox ແລະຕົວທ່ອງເວັບໂດຍອີງໃສ່ເຄື່ອງຈັກ Chromium.

ຫນຶ່ງໃນຄວາມແຕກຕ່າງໃນສະບັບທົດສອບຂອງ NoScript ສໍາລັບ Chrome ແມ່ນການປິດຕົວກອງ XSS ທີ່ໃຊ້ເພື່ອສະກັດການສະຄິບຂ້າມເວັບໄຊທ໌ແລະການທົດແທນລະຫັດ JavaScript ຂອງພາກສ່ວນທີສາມ. ຈົນກ່ວາຄຸນສົມບັດນີ້ຖືກເປີດໃຊ້, ຜູ້ໃຊ້ຈະຕ້ອງອີງໃສ່ XSS Auditor ທີ່ມີຢູ່ໃນ Chrome, ເຊິ່ງບໍ່ມີປະສິດຕິຜົນເທົ່າກັບ Injection Checker ຂອງ NoScript. ການກັ່ນຕອງ XSS ບໍ່ສາມາດຖືກ Ported ໄດ້ເທື່ອເນື່ອງຈາກວ່າມັນຮຽກຮ້ອງໃຫ້ມີການປະມວນຜົນການຮ້ອງຂໍ asynchronous ເພື່ອເຮັດວຽກ. ໃນເວລາຫນຶ່ງ, ເມື່ອຍ້າຍໄປ WebExtension, ຜູ້ພັດທະນາ Mozilla ໄດ້ປະຕິບັດໃນ API ນີ້ບາງຄຸນສົມບັດຂັ້ນສູງທີ່ຈໍາເປັນສໍາລັບ NoScript, ເຊັ່ນຕົວຈັດການ asynchronous, ເຊິ່ງ Google ຍັງບໍ່ທັນໄດ້ໂອນໄປຫາ Chrome.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru