Nambahkeun browser NoScript 11.2.18 parantos dileupaskeun, dirancang pikeun meungpeuk kode JavaScript anu bahaya sareng teu dihoyongkeun, kitu ogé sababaraha jinis serangan (XSS, DNS Rebinding, CSRF, Clickjacking). Versi anyar ngalereskeun masalah anu disababkeun ku parobahan dina penanganan file:// URL dina mesin Chromium. Masalahna nyababkeun henteu mampuh muka seueur situs (Gmail, Facebook, jsb) saatos ngapdet tambihan kana versi 11.2.16 dina panyungsi énggal anu nganggo mesin Chromium (Chrome, Brave, Vivaldi).
Masalahna disababkeun ku kanyataan yén dina versi anyar Chromium, aksés ka tambihan kana "file: ///" URL dilarang sacara standar. Masalahna henteu ditingali sabab ngan ukur muncul nalika masang NoScript tina katalog tambihan Chrome Store. Nalika masang arsip pos ti GitHub via menu "Muat unpacked" (chrome: // extensions> Mode pamekar), masalahna henteu muncul, sabab aksés kana file: /// URL henteu diblokir dina modeu pamekar. Solusi pikeun masalahna nyaéta ngaktipkeun setélan "Ngidinan aksés kana file URL" dina setélan tambihan.
Kaayaan ieu diperparah ku kanyataan yén saatos nempatkeun NoScript 11.2.16 dina diréktori Chrome Web Store, panulis nyobian ngabatalkeun sékrési éta, anu nyababkeun ngaleungit sadaya halaman proyék. Ku kituna, pikeun sawatara waktu pamaké teu bisa balik deui ka versi saméméhna sarta kapaksa nganonaktipkeun tambihan-on. Halaman Toko Wéb Chrome ayeuna parantos dibalikeun sareng masalahna dibenerkeun dina sékrési 11.2.18. Dina katalog Toko Wéb Chrome, pikeun ngahindarkeun telat dina marios kodeu versi énggal, éta mutuskeun pikeun ngagulung deui ka kaayaan sateuacana sareng nempatkeun pelepasan 11.2.17, anu sami sareng versi anu parantos diuji 11.2.11.
sumber: opennet.ru