Giorgio Maone, zakladateľ projektu NoScript, predstavil prvú verziu rozšírenia pre prehliadač Chrome, ktorá je k dispozícii na testovanie. Sústava zodpovedá verzii 10.6.1 pre Firefox a bola umožnená konverziou vetvy NoScript 10 na technologiu WebExtension. Verzia pre Chrome má status beta a je dostupná na stiahnutie z Chrome Web Store. Na konci júna sa plánuje vydanie NoScript 11, ktorý bude prvým uvoľnením so stabilnou podporou pre Chrome/Chromium.
Toto rozšírenie je navrhnuté na blokovanie nebezpečného a neželaného JavaScriptu, ako aj rôznych typov útokov (XSS, DNS Rebinding, CSRF, Clickjacking) a je používané v Tor Browser a v mnohých distribúciách zameraných na ochranu súkromia. Vydanie verzie pre Chrome je považované za dôležitý krok v rozvoji projektu — základný kód je teraz unified a môže byť použitý na zostavenie ako pre Firefox, tak pre prehliadače založené na engíne Chromium.
Medzi odlišnosťami testovacej verzie NoScript pre Chrome je vypnutie XSS filtra, ktorý sa používa na blokovanie medzi webového skriptingu a vloženia externého JavaScriptu. Pred tým, ako sa táto funkcia dostane do požadovanej podoby, budú musieť používatelia dôverovať vstavanému 'XSS Auditor' v Chrome, ktorý nie je taký účinný ako 'Injection Checker' od NoScript. XSS filter zatiaľ nemožno portovať, pretože na jeho fungovanie je potrebná asynchrónna správa požiadaviek. Pri prechode na WebExtension zaviedli vývojári Mozilla do tohto API niektoré potrebné rozšírené funkcie pre NoScript, ako sú asynchrónne spracovateľské funkcie, ktoré Google zatiaľ neprenesie do Chrome.
Zdroj: opennet.ru
