Foi lançado o complemento do navegador NoScript 11.2.18, destinado a bloquear códigos JavaScript perigosos e indesejados, além de vários tipos de ataques (XSS, DNS Rebinding, CSRF, Clickjacking). Na nova versão, foi resolvido um problema causado por uma alteração no tratamento de URLs file:// no motor Chromium. O problema impedia a abertura de muitos sites (Gmail, Facebook, etc.) após a atualização do complemento para a versão 11.2.16 nas novas versões dos navegadores que utilizam o motor Chromium (Chrome, Brave, Vivaldi).
O problema foi causado pelo fato de que, nas novas versões do Chromium, o acesso a URLs "file://" foi bloqueado por padrão para complementos. O problema passou despercebido, pois se manifestava apenas ao instalar o NoScript a partir do catálogo de complementos da Chrome Store. Ao instalar o arquivo zip do GitHub por meio do menu "Carregar descompactado" (chrome://extensions > Modo do desenvolvedor), o problema não se manifesta, pois no modo de desenvolvedor o acesso à URL file:// não é bloqueado. Como uma solução alternativa, habilitar a opção "Permitir acesso a URLs de arquivos" nas configurações do complemento resolve o problema.
A situação foi agravada pelo fato de que, após a disponibilização do NoScript 11.2.16 no catálogo da Chrome Web Store, o autor tentou cancelar o lançamento, o que resultou no desaparecimento de toda a página do projeto. Assim, por um tempo, os usuários não conseguiram reverter para a versão anterior e foram forçados a desativar o complemento. Atualmente, a página na Chrome Web Store foi restaurada e o problema foi resolvido na versão 11.2.18. No catálogo da Chrome Web Store, para evitar atrasos na revisão do código da nova versão, decidiu-se voltar ao estado anterior e lançar a versão 11.2.17, que é idêntica à versão 11.2.11 já aprovada.
Fonte: opennet.ru
