நோஸ்கிரிப்ட் பயனர்கள் Chromium இன்ஜின் அடிப்படையிலான உலாவிகளில் சிக்கல்களை எதிர்கொண்டனர்.

NoScript 11.2.18 உலாவி ஆட்-ஆன் வெளியிடப்பட்டது, இது ஆபத்தான மற்றும் தேவையற்ற JavaScript குறியீட்டைத் தடுக்க வடிவமைக்கப்பட்டுள்ளது, அத்துடன் பல்வேறு வகையான தாக்குதல்களையும் (XSS, DNS Rebinding, CSRF, Clickjacking). Chromium இன்ஜினில் file:// URLகளைக் கையாள்வதில் ஏற்பட்ட மாற்றத்தால் ஏற்பட்ட சிக்கலைப் புதிய பதிப்பு சரிசெய்கிறது. Chromium இயந்திரத்தை (Chromium, Brave, Vivaldi) பயன்படுத்தும் உலாவிகளின் புதிய வெளியீடுகளில் பதிப்பு 11.2.16 க்கு செருகு நிரலைப் புதுப்பித்த பிறகு, பல தளங்களை (Gmail, Facebook, முதலியன) திறக்க முடியாமல் போனது.

Chromium இன் புதிய பதிப்புகளில், “file:///” URLக்கான துணை நிரல்களுக்கான அணுகல் இயல்பாகவே தடைசெய்யப்பட்டதால் சிக்கல் ஏற்பட்டது. Chrome Store add-ons catalogலிருந்து NoScript ஐ நிறுவும் போது மட்டுமே இது தோன்றியதால், சிக்கல் கவனிக்கப்படாமல் போனது. GitHub இலிருந்து ஜிப் காப்பகத்தை "லோட் அன்பேக்" மெனு (chrome://extensions > Developer mode) வழியாக நிறுவும் போது, ​​கோப்பு:/// URLக்கான அணுகல் டெவலப்பர் பயன்முறையில் தடுக்கப்படாததால், சிக்கல் தோன்றாது. ஆட்-ஆன் அமைப்புகளில் "கோப்பு URLகளுக்கான அணுகலை அனுமதி" அமைப்பை இயக்குவதே சிக்கலுக்கான தீர்வாகும்.

Chrome Web Store கோப்பகத்தில் NoScript 11.2.16 ஐ வைத்த பிறகு, வெளியீட்டை ரத்து செய்ய ஆசிரியர் முயற்சித்ததால், முழு திட்டப் பக்கமும் காணாமல் போனதால் நிலைமை மோசமாகியது. இதனால், சில நேரம் பயனர்கள் முந்தைய பதிப்பிற்குத் திரும்ப முடியவில்லை மற்றும் செருகு நிரலை முடக்க வேண்டிய கட்டாயம் ஏற்பட்டது. Chrome Web Store பக்கம் இப்போது மீட்டமைக்கப்பட்டது மற்றும் 11.2.18 வெளியீட்டில் சிக்கல் சரி செய்யப்பட்டது. Chrome இணைய அங்காடி அட்டவணையில், புதிய பதிப்பின் குறியீட்டை மதிப்பாய்வு செய்வதில் தாமதம் ஏற்படுவதைத் தவிர்ப்பதற்காக, முந்தைய நிலைக்குத் திரும்பவும், ஏற்கனவே சோதனை செய்யப்பட்ட பதிப்பு 11.2.17 ஐப் போலவே வெளியிடப்பட்ட 11.2.11 ஐ வெளியிடவும் முடிவு செய்யப்பட்டது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்