Pirmā pārlūkprogrammas Chrome NoScript pievienojumprogrammas publiskā izlaišana

Džordžo Maone, projekta veidotājs NoScript, ieviesa Testēšanai pieejams pirmais pārlūka Chrome papildinājuma laidiens. Būvējums atbilst Firefox versijai 10.6.1, un tas bija iespējams, pateicoties NoScript 10 filiāles pārejai uz WebExtension tehnoloģiju. Chrome laidiens ir beta statusā un pieejams lai lejupielādētu no Chrome interneta veikala. NoScript 11 plānots izlaist jūnija beigās, kas būs pirmais laidiens ar stabilu Chrome/Chromium atbalstu.

Papildinājums, kas paredzēts, lai bloķētu bīstamu un nevēlamu JavaScript kodu, kā arī dažāda veida uzbrukumus (XSS, DNS pārsaistīšana, CSRF, Clickjacking), ko izmanto kā Tor pārlūkprogrammas un daudzu uz privātumu orientētu izplatījumu daļu. Tiek atzīmēts, ka Chrome versijas parādīšanās ir svarīgs posms projekta attīstībā - koda bāze tagad ir vienota, un to var izmantot, lai izveidotu komplektus gan Firefox, gan pārlūkprogrammām, kuru pamatā ir Chromium dzinējs.

Viena no atšķirībām Chrome NoScript testa versijā ir XSS filtra atspējošana, ko izmanto, lai bloķētu starpvietņu skriptēšanu un trešās puses JavaScript koda aizstāšanu. Kamēr šī funkcija nav izveidota, lietotājiem būs jāpaļaujas uz Chrome iebūvēto XSS auditoru, kas nav tik efektīvs kā NoScript Injection Checker. XSS filtru vēl nevar pārnest, jo, lai tas darbotos, ir jāapstrādā pieprasījumi asinhronā režīmā. Savulaik, pārejot uz WebExtension, Mozilla izstrādātāji šajā API ieviesa dažas papildu funkcijas, kas nepieciešamas NoScript, piemēram, asinhronos apdarinātājus, kurus Google vēl nav pārsūtījis uz Chrome.

Avots: opennet.ru

Pievieno komentāru