Chrome க்கான NoScript செருகு நிரலின் முதல் பொது வெளியீடு

ஜியோர்ஜியோ மாயோன், திட்டத்தை உருவாக்கியவர் noscript இந்த, சமர்ப்பிக்க Chrome உலாவிக்கான செருகு நிரலின் முதல் வெளியீடு சோதனைக்குக் கிடைக்கிறது. உருவாக்கமானது Firefox இன் பதிப்பு 10.6.1 க்கு ஒத்திருக்கிறது மற்றும் NoScript 10 கிளையை WebExtension தொழில்நுட்பத்திற்கு மாற்றியதன் மூலம் இது சாத்தியமானது. Chrome வெளியீடு பீட்டா நிலையில் உள்ளது கிடைக்கிறது Chrome இணைய அங்காடியிலிருந்து பதிவிறக்கம் செய்ய. NoScript 11 ஜூன் மாத இறுதியில் வெளியிட திட்டமிடப்பட்டுள்ளது, இது Chrome/Chromium க்கான நிலையான ஆதரவுடன் முதல் வெளியீடாக இருக்கும்.

ஆபத்தான மற்றும் தேவையற்ற ஜாவாஸ்கிரிப்ட் குறியீடு மற்றும் பல்வேறு வகையான தாக்குதல்களைத் தடுக்க வடிவமைக்கப்பட்ட ஒரு துணை நிரல் (XSS என, டிஎன்எஸ் ரீபைண்டிங், சி.எஸ்.ஆர்.எஃப், கிளிக் ஜாக்கிங்), Tor உலாவி மற்றும் பல தனியுரிமை சார்ந்த விநியோகங்களின் ஒரு பகுதியாகப் பயன்படுத்தப்படுகிறது. Chrome க்கான பதிப்பின் தோற்றம் திட்டத்தின் வளர்ச்சியில் ஒரு முக்கிய கட்டமாகும் என்பது குறிப்பிடத்தக்கது - குறியீடு அடிப்படை இப்போது ஒருங்கிணைக்கப்பட்டுள்ளது மற்றும் Chromium இன்ஜின் அடிப்படையில் Firefox மற்றும் உலாவிகள் இரண்டிற்கும் அசெம்பிளிகளை உருவாக்க பயன்படுத்தலாம்.

Chrome க்கான நோஸ்கிரிப்ட்டின் சோதனைப் பதிப்பில் உள்ள வேறுபாடுகளில் ஒன்று, கிராஸ்-சைட் ஸ்கிரிப்டிங்கைத் தடுக்கவும், மூன்றாம் தரப்பு ஜாவாஸ்கிரிப்ட் குறியீட்டை மாற்றவும் பயன்படுத்தப்படும் XSS வடிப்பானை முடக்குவதாகும். இந்த அம்சம் இயங்கும் வரை, பயனர்கள் Chrome இன் உள்ளமைக்கப்பட்ட XSS ஆடிட்டரை நம்பியிருக்க வேண்டும், இது NoScript இன் இன்ஜெக்ஷன் செக்கரைப் போல் செயல்படாது. XSS வடிப்பானை இன்னும் போர்ட் செய்ய முடியாது, ஏனெனில் அது வேலை செய்ய ஒத்திசைவற்ற கோரிக்கை செயலாக்கம் தேவைப்படுகிறது. ஒரு காலத்தில், WebExtension க்கு நகரும் போது, ​​Mozilla டெவலப்பர்கள் இந்த API இல் NoScriptக்குத் தேவையான சில மேம்பட்ட அம்சங்களைச் செயல்படுத்தினர், அதாவது ஒத்திசைவற்ற ஹேண்ட்லர்கள், Google இதுவரை Chromeக்கு மாற்றவில்லை.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்