क्रोमको लागि NoScript एड-अनको पहिलो सार्वजनिक रिलीज

जर्जियो माओने, परियोजना निर्माता नोस्क्रिप्ट, परिचय परीक्षणको लागि उपलब्ध Chrome ब्राउजरको लागि एड-अनको पहिलो रिलीज। यो निर्माण फायरफक्सको लागि संस्करण 10.6.1 सँग मेल खान्छ र NoScript 10 शाखालाई WebExtension टेक्नोलोजीमा स्थानान्तरण गर्नको लागि सम्भव भएको हो। क्रोम रिलिज बिटा स्थितिमा छ र उपलब्ध छ क्रोम वेब स्टोरबाट डाउनलोड गर्न। NoScript 11 जुनको अन्त्यमा जारी गर्ने योजना छ, जुन क्रोम/क्रोमियमको लागि स्थिर समर्थनको साथ पहिलो रिलीज हुनेछ।

खतरनाक र अवांछित JavaScript कोड ब्लक गर्न डिजाइन गरिएको एड-अन, साथै विभिन्न प्रकारका आक्रमणहरू (XSS, DNS रिबाइन्डिङ, CSRF, क्लिकज्याकिंग), टोर ब्राउजर र धेरै गोपनीयता उन्मुख वितरण को भाग को रूप मा प्रयोग। यो उल्लेख गरिएको छ कि क्रोम को लागि संस्करण को उपस्थिति परियोजना को विकास मा एक महत्वपूर्ण चरण हो - कोड आधार अब एकताबद्ध छ र क्रोमियम इन्जिनमा आधारित फायरफक्स र ब्राउजरहरू दुवैका लागि एसेम्बलीहरू सिर्जना गर्न प्रयोग गर्न सकिन्छ।

क्रोमको लागि NoScript को परीक्षण संस्करणमा भिन्नताहरू मध्ये एक क्रस-साइट स्क्रिप्टिङ ब्लक गर्न र तेस्रो-पक्ष JavaScript कोडको प्रतिस्थापन गर्न प्रयोग गरिने XSS फिल्टरलाई असक्षम पार्नु हो। यो सुविधा नचल्दासम्म, प्रयोगकर्ताहरूले क्रोमको बिल्ट-इन XSS अडिटरमा भर पर्नु पर्नेछ, जुन NoScript को इंजेक्शन जाँचकर्ता जत्तिकै प्रभावकारी छैन। XSS फिल्टर अझै पोर्ट गर्न सकिँदैन, किनकि यसले काम गर्नको लागि एसिन्क्रोनस मोडमा प्रशोधन अनुरोधहरू आवश्यक पर्दछ। एक पटक, WebExtension मा सर्दा, Mozilla विकासकर्ताहरूले यस API मा NoScript को लागि आवश्यक केहि उन्नत सुविधाहरू लागू गरे, जस्तै एसिन्क्रोनस ह्यान्डलरहरू, जुन Google ले अझै क्रोममा स्थानान्तरण गरेको छैन।

स्रोत: opennet.ru