NoScript-brukere fikk problemer med nettlesere basert på Chromium-motoren.

Nettlesertillegget NoScript 11.2.18 er utgitt, designet for å blokkere farlig og uønsket JavaScript-kode, samt ulike typer angrep (XSS, DNS Rebinding, CSRF, Clickjacking). Den nye versjonen fikser et problem forårsaket av en endring i håndteringen av file:// URL-er i Chromium-motoren. Problemet førte til manglende evne til å åpne mange nettsteder (Gmail, Facebook, etc.) etter oppdatering av tillegget til versjon 11.2.16 i nye utgivelser av nettlesere som bruker Chromium-motoren (Chrome, Brave, Vivaldi).

Problemet var forårsaket av det faktum at i nye versjoner av Chromium var tilgang til tillegg til "file:///" URL forbudt som standard. Problemet ble ubemerket fordi det bare dukket opp når du installerte NoScript fra Chrome Store-tilleggskatalogen. Når du installerer et zip-arkiv fra GitHub via "Load unpacked"-menyen (chrome://extensions > Developer mode), vises ikke problemet, siden tilgang til file:/// URL ikke er blokkert i utviklermodus. En løsning for problemet er å aktivere «Tillat tilgang til fil-URLer»-innstillingen i tilleggsinnstillingene.

Situasjonen ble forverret av det faktum at etter å ha plassert NoScript 11.2.16 i Chrome Nettmarked-katalogen, forsøkte forfatteren å kansellere utgivelsen, noe som førte til at hele prosjektsiden forsvant. Dermed kunne brukere i en tid ikke rulle tilbake til forrige versjon og ble tvunget til å deaktivere tillegget. Chrome Nettmarked-siden er nå gjenopprettet og problemet er løst i utgave 11.2.18. I Chrome Nettmarked-katalogen, for å unngå forsinkelser i gjennomgangen av koden til den nye versjonen, ble det besluttet å rulle tilbake til forrige tilstand og plassere utgivelse 11.2.17, som er identisk med den allerede testede versjonen 11.2.11.

Kilde: opennet.ru

Legg til en kommentar