Användare av NoScript har stött på funktionsproblem i webbläsare baserade på Chromium-motorn.

Versionen av webbläsartillägget NoScript 11.2.18 har publicerats, vilket är designat för att blockera farlig och oönskad JavaScript-kod, samt olika typer av attacker (XSS, DNS Rebinding, CSRF, Clickjacking). I den nya versionen har problemet orsakats av en förändring i hanteringen av URL:er file:/// i Chromium-motorn. Problemet ledde till att många webbplatser (Gmail, Facebook etc.) inte gick att öppna efter att tillägget uppdaterades till version 11.2.16 i nya versioner av webbläsare som använder Chromium-motorn (Chrome, Brave, Vivaldi).

Problemet orsakades av att i de nya versionerna av Chromium har tilläggets åtkomst till URL:er "file:///" som standard blockeras. Problemet förblev obemärkt eftersom det endast uppträdde när NoScript installerades från Chrome Web Store. Vid installation av zip-arkivet från GitHub genom menyn "Ladda osignerad" (chrome://extensions > Utvecklarläge) uppstår inte problemet eftersom åtkomsten till URL:er file:/// inte blockeras i utvecklarläge. En omväg för att lösa problemet är att aktivera inställningen "Tillåt åtkomst till fil-URL:er" i tilläggens inställningar.

Situationen förvärrades av att efter publiceringen av NoScript 11.2.16 i Chrome Web Store försökte författaren återkalla utgåvan, vilket ledde till att hela projektets sida försvann. På så sätt kunde användare under en tid inte återgå till den tidigare versionen och tvingades stänga av tillägget. För närvarande är sidan i Chrome Web Store återställd och problemet är åtgärdat i version 11.2.18. I Chrome Web Store har det beslutats att återgå till det tidigare tillståndet för att undvika fördröjning av granskningen av koden för den nya versionen och publicera version 11.2.17, som är identisk med den redan granskade versionen 11.2.11.

Källa: opennet.ru