Prvé verejné vydanie doplnku NoScript pre Chrome

Giorgio Maone, tvorca projektu NoScript, predstavil prvé vydanie doplnku pre prehliadač Chrome, ktorý je k dispozícii na testovanie. Zostava zodpovedá verzii 10.6.1 pre Firefox a bola možná vďaka prechodu vetvy NoScript 10 na technológiu WebExtension. Vydanie prehliadača Chrome je v stave beta a je k dispozícii na stiahnutie z Internetového obchodu Chrome. NoScript 11 má byť vydaný koncom júna, čo bude prvé vydanie so stabilnou podporou pre Chrome/Chromium.

Doplnok určený na blokovanie nebezpečného a nechceného kódu JavaScript, ako aj rôznych typov útokov (XSS, DNS Rebinding, CSRF, Clickjacking), sa používa ako súčasť prehliadača Tor a mnohých distribúcií zameraných na ochranu súkromia. Je potrebné poznamenať, že vzhľad verzie pre Chrome je dôležitou etapou vo vývoji projektu – základňa kódu je teraz zjednotená a možno ju použiť na vytváranie zostáv pre Firefox aj prehliadače založené na motore Chromium.

Jedným z rozdielov v testovacej verzii NoScript pre Chrome je vypnutie filtra XSS, ktorý sa používa na blokovanie skriptovania medzi stránkami a nahradenie kódu JavaScript tretích strán. Kým táto funkcia nebude spustená, používatelia sa budú musieť spoliehať na vstavaný XSS Auditor prehliadača Chrome, ktorý nie je taký efektívny ako Injection Checker od NoScript. Filter XSS zatiaľ nie je možné preniesť, pretože na fungovanie vyžaduje asynchrónne spracovanie požiadaviek. Pri prechode na WebExtension vývojári Mozilla implementovali do tohto API niektoré pokročilé funkcie potrebné pre NoScript, ako napríklad asynchrónne obslužné programy, ktoré Google ešte nepreniesol do prehliadača Chrome.

Zdroj: opennet.ru

Pridať komentár