Keluaran awam pertama alat tambah NoScript untuk Chrome

Giorgio Maone, pencipta projek NoScript, diperkenalkan Keluaran pertama alat tambah untuk penyemak imbas Chrome tersedia untuk ujian. Binaan sepadan dengan versi 10.6.1 untuk Firefox dan dimungkinkan berkat pemindahan cawangan NoScript 10 kepada teknologi WebExtension. Keluaran Chrome dalam status beta dan ada untuk memuat turun daripada Kedai Web Chrome. NoScript 11 dirancang untuk dikeluarkan pada penghujung bulan Jun, yang akan menjadi keluaran pertama dengan sokongan stabil untuk Chrome/Chromium.

Alat tambah yang direka untuk menyekat kod JavaScript yang berbahaya dan tidak diingini, serta pelbagai jenis serangan (XSS, DNS Rebinding, CSRF, Penjajahan klik), digunakan sebagai sebahagian daripada Pelayar Tor dan banyak pengedaran berorientasikan privasi. Adalah diperhatikan bahawa penampilan versi untuk Chrome adalah peringkat penting dalam pembangunan projek - asas kod kini bersatu dan boleh digunakan untuk membuat pemasangan untuk kedua-dua Firefox dan penyemak imbas berdasarkan enjin Chromium.

Salah satu perbezaan dalam versi ujian NoScript untuk Chrome ialah pelumpuhan penapis XSS yang digunakan untuk menyekat skrip merentas tapak dan penggantian kod JavaScript pihak ketiga. Sehingga ciri ini tersedia dan berjalan, pengguna perlu bergantung pada Juruaudit XSS terbina dalam Chrome, yang tidak berkesan seperti Pemeriksa Suntikan NoScript. Penapis XSS tidak boleh dialihkan lagi kerana ia memerlukan pemprosesan permintaan tak segerak untuk berfungsi. Pada satu masa, apabila beralih ke WebExtension, pembangun Mozilla melaksanakan dalam API ini beberapa ciri lanjutan yang diperlukan untuk NoScript, seperti pengendali tak segerak, yang belum dipindahkan oleh Google kepada Chrome.

Sumber: opennet.ru

Tambah komen