Pirmasis viešas „NoScript“ priedo, skirto „Chrome“, leidimas

Джоржио Маоне (Giorgio Maone), создатель проекта NoScript, представил первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и доступен для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.

Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для бразуров на движке Chromium.

Vienas iš bandomosios „NoScript for Chrome“ versijos skirtumų yra XSS filtro, naudojamo blokuoti scenarijus įvairiose svetainėse ir trečiosios šalies „JavaScript“ kodo pakeitimui, išjungimas. Kol ši funkcija nebus įdiegta ir neveikia, vartotojai turės pasikliauti „Chrome“ įtaisytuoju XSS auditoriumi, kuris nėra toks efektyvus kaip „NoScript“ injekcijos tikrintuvas. XSS filtro dar negalima perkelti, nes jam reikia asinchroninio užklausų apdorojimo. Vienu metu, pereidami prie „WebExtension“, „Mozilla“ kūrėjai šioje API įdiegė kai kurias pažangias „NoScript“ funkcijas, tokias kaip asinchroninės tvarkyklės, kurių „Google“ dar neperkėlė į „Chrome“.

Šaltinis: opennet.ru

Добавить комментарий