Første offentlige utgave av NoScript-utvidelsen for Chrome

Giorgio Maone, skaperen av NoScript-prosjektet, har lansert den første testversjonen av utvidelsen for Chrome-nettleseren. Bygget samsvarer med versjon 10.6.1 for Firefox og ble mulig på grunn av oversettelsen av NoScript 10-grenen til WebExtension-teknologi. Utgaven for Chrome har betastatus og er tilgjengelig for nedlasting fra Chrome Web Store. I slutten av juni er det planlagt å lansere NoScript 11, som vil være den første utgaven med stabil støtte for Chrome/Chromium.

Utvidelsen, som er designet for å blokkere farlig og uønsket JavaScript-kode, samt ulike typer angrep (XSS, DNS Rebinding, CSRF, Clickjacking), brukes i Tor Browser og mange distribusjoner som fokuserer på personvern. Det påpekes at lanseringen av versjonen for Chrome er et viktig steg i prosjektets utvikling — kodebasen er nå enhetlig og kan brukes til å lage bygg for både Firefox og nettlesere basert på Chromium.

Bland forskjellene i testversjonen av NoScript for Chrome er deaktivering av XSS-filteret, som brukes til å blokkere mellomliggende skripting og innsetting av tredjeparts JavaScript-kode. Inntil denne funksjonen er ordnet, må brukerne stole på den innebygde 'XSS Auditor' i Chrome, som ikke er like effektiv som 'Injection Checker' fra NoScript. XSS-filteret kan ennå ikke overføres, da det krever behandling av forespørslene i asynkron modus. Da Mozilla gikk over til WebExtension, implementerte utviklerne forskjellige nødvendige utvidede funksjoner i dette API-et for NoScript, som asynkrone behandlere, som Google ennå ikke har overført til Chrome.

Kilde: opennet.ru