Primeiro lançamento público do complemento NoScript para Chrome

Giorgio Maone, criador do projeto NoScript, introduzido A primeira versão de um complemento para o navegador Chrome disponível para teste. A build corresponde à versão 10.6.1 para Firefox e foi possível graças à transferência do branch NoScript 10 para a tecnologia WebExtension. A versão do Chrome está em status beta e está disponível para baixar na Chrome Web Store. O NoScript 11 está planejado para ser lançado no final de junho, que será o primeiro lançamento com suporte estável para Chrome/Chromium.

Um complemento projetado para bloquear códigos JavaScript perigosos e indesejados, bem como vários tipos de ataques (XSS, Religação de DNS, CSRF, Clickjacking), usado como parte do navegador Tor e de muitas distribuições voltadas para a privacidade. Ressalta-se que o surgimento da versão para Chrome é uma etapa importante no desenvolvimento do projeto - base de código agora está unificado e pode ser usado para criar montagens para Firefox e navegadores baseados no mecanismo Chromium.

Uma das diferenças na versão de teste do NoScript para Chrome é a desativação do filtro XSS usado para bloquear scripts entre sites e substituição de código JavaScript de terceiros. Até que esse recurso esteja instalado e funcionando, os usuários terão que contar com o Auditor XSS integrado do Chrome, que não é tão eficaz quanto o Verificador de injeção do NoScript. O filtro XSS ainda não pode ser portado, pois requer o processamento de solicitações em modo assíncrono para funcionar. Ao mesmo tempo, ao migrar para o WebExtension, os desenvolvedores da Mozilla implementaram nesta API alguns recursos avançados necessários para o NoScript, como manipuladores assíncronos, que o Google ainda não transferiu para o Chrome.

Fonte: opennet.ru

Adicionar um comentário