Džordžo Maone, projekta NoScript radītājs, prezentēja pirmo pārlūkprogrammas Chrome papildinājuma versiju, kas ir pieejama testēšanai. Būvējums atbilst Firefox versijai 10.6.1, un tas bija iespējams, pateicoties NoScript 10 filiāles pārejai uz WebExtension tehnoloģiju. Chrome laidiens ir beta versijā, un to var lejupielādēt no Chrome interneta veikala. NoScript 11 plānots izlaist jūnija beigās, kas būs pirmais laidiens ar stabilu Chrome/Chromium atbalstu.
Papildinājums, kas paredzēts, lai bloķētu bīstamu un nevēlamu JavaScript kodu, kā arī dažāda veida uzbrukumus (XSS, DNS Rebinding, CSRF, Clickjacking), tiek izmantots kā daļa no Tor pārlūkprogrammas un daudzām uz privātumu orientētām izplatīšanām. Tiek atzīmēts, ka Chrome versijas parādīšanās ir būtisks posms projekta attīstībā – koda bāze tagad ir vienota un ar to var izveidot komplektus gan Firefox, gan pārlūkprogrammām, kuru pamatā ir Chromium dzinējs.
Viena no atšķirībām Chrome NoScript testa versijā ir XSS filtra atspējošana, ko izmanto, lai bloķētu starpvietņu skriptēšanu un trešās puses JavaScript koda aizstāšanu. Kamēr šī funkcija nav izveidota, lietotājiem būs jāpaļaujas uz Chrome iebūvēto XSS auditoru, kas nav tik efektīvs kā NoScript Injection Checker. XSS filtru vēl nevar pārnest, jo, lai tas darbotos, ir jāapstrādā pieprasījumi asinhronā režīmā. Savulaik, pārejot uz WebExtension, Mozilla izstrādātāji šajā API ieviesa dažas papildu funkcijas, kas nepieciešamas NoScript, piemēram, asinhronos apdarinātājus, kurus Google vēl nav pārsūtījis uz Chrome.
Avots: opennet.ru