Pelepasan umum munggaran tina tambihan NoScript pikeun Chrome

Giorgio Maone, panyipta proyék NoScript, ngenalkeun Pelepasan munggaran tina tambihan pikeun browser Chrome sayogi pikeun diuji. Wangunanna pakait sareng versi 10.6.1 pikeun Firefox sareng dimungkinkeun berkat transfer cabang NoScript 10 kana téknologi WebExtension. Pelepasan Chrome aya dina status béta sareng aya pikeun ngundeur ti Toko Wéb Chrome. NoScript 11 direncanakeun bakal dileupaskeun dina ahir Juni, anu bakal janten rilis munggaran kalayan dukungan stabil pikeun Chrome / Chromium.

Add-on dirancang pikeun meungpeuk kode JavaScript bahaya jeung teu dihoyongkeun, kitu ogé rupa-rupa serangan (XSS, DNS Rebinding, CSRF, klik jacking), dipaké salaku bagian tina Tor Browser sareng seueur distribusi berorientasi privasi. Perhatikeun yén penampilan versi pikeun Chrome mangrupikeun tahap anu penting dina pamekaran proyék - dasar kode ayeuna dihijikeun sareng tiasa dianggo pikeun nyiptakeun rakitan pikeun Firefox sareng browser dumasar kana mesin Chromium.

Salah sahiji bédana dina versi uji NoScript pikeun Chrome nyaéta nganonaktipkeun saringan XSS anu dianggo pikeun meungpeuk skrip cross-situs sareng substitusi kode JavaScript pihak katilu. Dugi ka fitur ieu dijalankeun sareng dijalankeun, pangguna kedah ngandelkeun Auditor XSS anu diwangun dina Chrome, anu henteu épéktip sapertos NoScript's Injection Checker. Saringan XSS teu acan tiasa dialihkeun sabab peryogi pamrosésan pamundut asynchronous pikeun jalan. Dina hiji waktos, nalika ngalih ka WebExtension, pamekar Mozilla nerapkeun dina API ieu sababaraha fitur canggih anu dipikabutuh pikeun NoScript, sapertos panangan Asynchronous, anu Google henteu acan dialihkeun ka Chrome.

sumber: opennet.ru

Tambahkeun komentar