Keluaran awam pertama alat tambah NoScript untuk Chrome

Джоржио Маоне (Giorgio Maone), создатель проекта NoScript, представил первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и доступен для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.

Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для бразуров на движке Chromium.

Salah satu perbezaan dalam versi ujian NoScript untuk Chrome ialah pelumpuhan penapis XSS yang digunakan untuk menyekat skrip merentas tapak dan penggantian kod JavaScript pihak ketiga. Sehingga ciri ini tersedia dan berjalan, pengguna perlu bergantung pada Juruaudit XSS terbina dalam Chrome, yang tidak berkesan seperti Pemeriksa Suntikan NoScript. Penapis XSS tidak boleh dialihkan lagi kerana ia memerlukan pemprosesan permintaan tak segerak untuk berfungsi. Pada satu masa, apabila beralih ke WebExtension, pembangun Mozilla melaksanakan dalam API ini beberapa ciri lanjutan yang diperlukan untuk NoScript, seperti pengendali tak segerak, yang belum dipindahkan oleh Google kepada Chrome.

Sumber: opennet.ru