Pierwsze publiczne wydanie dodatku NoScript dla przeglądarki Chrome

Giorgio Maone, twórca projektu NoScript, zaprezentował pierwszą wersję dodatku do przeglądarki Chrome, dostępną do testów. Kompilacja odpowiada wersji 10.6.1 dla Firefoksa i była możliwa dzięki transferowi gałęzi NoScript 10 do technologii WebExtension. Wersja przeglądarki Chrome jest w fazie beta i można ją pobrać z Chrome Web Store. Wydanie NoScript 11 planowane jest na koniec czerwca i będzie to pierwsze wydanie ze stabilną obsługą przeglądarki Chrome/Chromium.

Dodatek przeznaczony do blokowania niebezpiecznego i niechcianego kodu JavaScript, a także różnego rodzaju ataków (XSS, DNS Rebinding, CSRF, Clickjacking) jest używany jako część przeglądarki Tor i wielu dystrybucji zorientowanych na prywatność. Należy zaznaczyć, że pojawienie się wersji dla Chrome to ważny etap w rozwoju projektu – baza kodu jest obecnie ujednolicona i można z niej tworzyć złożenia zarówno dla Firefoksa, jak i przeglądarek opartych na silniku Chromium.

Jedną z różnic w testowej wersji NoScript dla Chrome jest wyłączenie filtra XSS służącego do blokowania skryptów między witrynami i zastępowanie kodu JavaScript innych firm. Dopóki ta funkcja nie zostanie uruchomiona, użytkownicy będą musieli polegać na wbudowanym w Chrome audytorze XSS, który nie jest tak skuteczny jak moduł sprawdzania wtrysku NoScript. Nie można jeszcze przenieść filtra XSS, ponieważ do działania wymaga on asynchronicznego przetwarzania żądań. Kiedyś, przechodząc na WebExtension, programiści Mozilli zaimplementowali w tym API pewne zaawansowane funkcje niezbędne dla NoScript, takie jak asynchroniczne procedury obsługi, których Google nie przeniósł jeszcze do Chrome.

Źródło: opennet.ru

Dodaj komentarz