Корисници НоСцрипт-а су наишли на проблеме са прегледачима заснованим на Цхромиум машини.

Објављен је додатак за претраживач НоСцрипт 11.2.18, дизајниран да блокира опасан и нежељен ЈаваСцрипт код, као и разне врсте напада (КССС, ДНС Ребиндинг, ЦСРФ, Цлицкјацкинг). Нова верзија решава проблем изазван променом у руковању филе:// УРЛ-овима у Цхромиум машини. Проблем је довео до немогућности отварања многих сајтова (Гмаил, Фацебоок, итд.) након ажурирања додатка на верзију 11.2.16 у новим издањима претраживача који користе Цхромиум мотор (Цхроме, Браве, Вивалди).

Проблем је настао чињеницом да је у новим верзијама Цхромиум-а приступ додацима УРЛ-у „филе:///“ био подразумевано забрањен. Проблем је остао непримећен јер се појавио само када је инсталиран НоСцрипт из каталога додатака Цхроме продавнице. Када инсталирате зип архиву са ГитХуб-а преко менија „Учитај распаковано“ (цхроме://ектенсионс > Девелопер моде), проблем се не појављује, јер приступ УРЛ-у филе:/// није блокиран у режиму програмера. Заобилазно решење за проблем је да омогућите поставку „Дозволи приступ УРЛ адресама датотека“ у подешавањима додатка.

Ситуацију је погоршала чињеница да је након постављања НоСцрипт 11.2.16 у директоријум Цхроме веб продавнице аутор покушао да откаже издање, што је довело до нестанка целе странице пројекта. Дакле, неко време корисници нису могли да се врате на претходну верзију и били су приморани да онемогуће додатак. Страница Цхроме веб продавнице је сада враћена и проблем је решен у издању 11.2.18. У каталогу Цхроме веб продавнице, како би се избегла кашњења у прегледу кода нове верзије, одлучено је да се врати на претходно стање и постави издање 11.2.17, које је идентично већ тестираној верзији 11.2.11.

Извор: опеннет.ру

Додај коментар