Watumiaji wa NoScript walikumbana na matatizo na vivinjari kulingana na injini ya Chromium.

Nyongeza ya kivinjari cha NoScript 11.2.18 imetolewa, iliyoundwa ili kuzuia msimbo wa JavaScript hatari na usiohitajika, pamoja na aina mbalimbali za mashambulizi (XSS, DNS Rebinding, CSRF, Clickjacking). Toleo jipya hurekebisha tatizo lililosababishwa na mabadiliko katika ushughulikiaji wa faili:// URLs katika injini ya Chromium. Tatizo lilisababisha kutokuwa na uwezo wa kufungua tovuti nyingi (Gmail, Facebook, nk) baada ya kusasisha nyongeza kwa toleo la 11.2.16 katika matoleo mapya ya vivinjari kwa kutumia injini ya Chromium (Chrome, Brave, Vivaldi).

Tatizo lilisababishwa na ukweli kwamba katika matoleo mapya ya Chromium, ufikiaji wa programu jalizi kwenye URL ya β€œfaili:///” ulipigwa marufuku kwa chaguomsingi. Tatizo halikutambuliwa kwa sababu lilionekana tu wakati wa kusakinisha NoScript kutoka kwa katalogi ya viongezi vya Duka la Chrome. Wakati wa kusakinisha kumbukumbu ya zip kutoka GitHub kupitia menyu ya "Pakia haijapakiwa" (chrome://extensions > Modi ya Msanidi), tatizo halionekani, kwa kuwa ufikiaji wa faili:/// haujazuiwa katika hali ya msanidi. Njia ya kutatua tatizo ni kuwezesha mpangilio wa "Ruhusu ufikiaji wa URL za faili" katika mipangilio ya programu jalizi.

Hali hiyo ilizidishwa na ukweli kwamba baada ya kuweka NoScript 11.2.16 kwenye saraka ya Duka la Wavuti la Chrome, mwandishi alijaribu kufuta kutolewa, ambayo ilisababisha kutoweka kwa ukurasa mzima wa mradi. Kwa hivyo, kwa muda watumiaji hawakuweza kurudi kwenye toleo la awali na walilazimika kuzima programu-nyongeza. Ukurasa wa Duka la Chrome kwenye Wavuti sasa umerejeshwa na suala hilo limerekebishwa katika toleo la 11.2.18. Katika katalogi ya Duka la Chrome kwenye Wavuti, ili kuzuia ucheleweshaji wa kukagua msimbo wa toleo jipya, iliamuliwa kurejesha hali ya awali na kuweka toleo la 11.2.17, ambalo ni sawa na toleo ambalo tayari limejaribiwa 11.2.11.

Chanzo: opennet.ru

Kuongeza maoni