Prvé verejné vydanie doplnku NoScript pre Chrome

Giorgio Maone, tvorca projektu NoScript, predložené Prvé vydanie doplnku pre prehliadač Chrome dostupné na testovanie. Zostava zodpovedá verzii 10.6.1 pre Firefox a bola možná vďaka prechodu vetvy NoScript 10 na technológiu WebExtension. Vydanie prehliadača Chrome je v stave beta a k dispozícii stiahnuť z Internetového obchodu Chrome. NoScript 11 má byť vydaný koncom júna, čo bude prvé vydanie so stabilnou podporou pre Chrome/Chromium.

Doplnok určený na blokovanie nebezpečného a nechceného kódu JavaScript, ako aj rôznych typov útokov (XSS, Rebinding DNS, CSRF, clickjackingu), ktorý sa používa ako súčasť prehliadača Tor a mnohých distribúcií zameraných na ochranu osobných údajov. Je potrebné poznamenať, že vzhľad verzie pre prehliadač Chrome je dôležitou etapou vo vývoji projektu - zdrojový kód je teraz zjednotený a možno ho použiť na vytváranie zostáv pre Firefox aj prehliadače založené na jadre Chromium.

Jedným z rozdielov v testovacej verzii NoScript pre Chrome je vypnutie filtra XSS, ktorý sa používa na blokovanie skriptovania medzi stránkami a nahradenie kódu JavaScript tretích strán. Kým táto funkcia nebude spustená, používatelia sa budú musieť spoliehať na vstavaný XSS Auditor prehliadača Chrome, ktorý nie je taký efektívny ako Injection Checker od NoScript. Filter XSS zatiaľ nie je možné preniesť, pretože na fungovanie vyžaduje asynchrónne spracovanie požiadaviek. Pri prechode na WebExtension vývojári Mozilla implementovali do tohto API niektoré pokročilé funkcie potrebné pre NoScript, ako napríklad asynchrónne obslužné programy, ktoré Google ešte nepreniesol do prehliadača Chrome.

Zdroj: opennet.ru

Pridať komentár