Primeiro lançamento público do complemento NoScript para Chrome

Джоржио Маоне (Giorgio Maone), создатель проекта NoScript, представил первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и доступен для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.

Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для бразуров на движке Chromium.

Uma das diferenças na versão de teste do NoScript para Chrome é a desativação do filtro XSS usado para bloquear scripts entre sites e substituição de código JavaScript de terceiros. Até que esse recurso esteja instalado e funcionando, os usuários terão que contar com o Auditor XSS integrado do Chrome, que não é tão eficaz quanto o Verificador de injeção do NoScript. O filtro XSS ainda não pode ser portado, pois requer o processamento de solicitações em modo assíncrono para funcionar. Ao mesmo tempo, ao migrar para o WebExtension, os desenvolvedores da Mozilla implementaram nesta API alguns recursos avançados necessários para o NoScript, como manipuladores assíncronos, que o Google ainda não transferiu para o Chrome.

Fonte: opennet.ru

Adicionar um comentário