Chrome-д зориулсан NoScript нэмэлтийн анхны олон нийтийн хувилбар

Джоржио Маоне (Giorgio Maone), создатель проекта NoScript, представил первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и доступен для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.

Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для бразуров на движке Chromium.

Chrome-д зориулсан NoScript-ийн туршилтын хувилбарын нэг ялгаа нь сайт хоорондын скриптийг блоклох, гуравдагч этгээдийн JavaScript кодыг орлуулахад ашигладаг XSS шүүлтүүрийг идэвхгүй болгосон явдал юм. Энэ функцийг ажиллуулж эхлэх хүртэл хэрэглэгчид Chrome-ийн суулгасан XSS аудиторыг ашиглах шаардлагатай бөгөөд энэ нь NoScript-ийн Injection Checker шиг үр дүнтэй биш юм. XSS шүүлтүүрийг ажиллуулахын тулд асинхрон хүсэлт боловсруулах шаардлагатай тул хараахан шилжүүлж чадахгүй байна. Нэгэн удаа WebExtension руу шилжихдээ Mozilla хөгжүүлэгчид энэ API-д NoScript-д шаардлагатай зарим дэвшилтэт функцуудыг хэрэгжүүлсэн, тухайлбал Google Chrome руу шилжүүлээгүй байгаа асинхрон зохицуулагч гэх мэт.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх