Chrome కోసం నోస్క్రిప్ట్ యాడ్-ఆన్ యొక్క మొదటి పబ్లిక్ విడుదల

జార్జియో మాయోన్, ప్రాజెక్ట్ సృష్టికర్త నోస్క్రిప్ట్, సమర్పించిన పరీక్ష కోసం అందుబాటులో ఉన్న Chrome బ్రౌజర్ కోసం యాడ్-ఆన్ యొక్క మొదటి విడుదల. ఈ బిల్డ్ Firefox కోసం వెర్షన్ 10.6.1కి అనుగుణంగా ఉంటుంది మరియు వెబ్‌ఎక్స్‌టెన్షన్ టెక్నాలజీకి NoScript 10 బ్రాంచ్‌ని బదిలీ చేయడం వల్ల ఇది సాధ్యమైంది. Chrome విడుదల బీటా స్థితిలో ఉంది మరియు అందుబాటులో ఉంది Chrome వెబ్ స్టోర్ నుండి డౌన్‌లోడ్ చేయడానికి. NoScript 11 జూన్ చివరిలో విడుదల చేయడానికి ప్లాన్ చేయబడింది, ఇది Chrome/Chromiumకి స్థిరమైన మద్దతుతో మొదటి విడుదల అవుతుంది.

ప్రమాదకరమైన మరియు అవాంఛిత జావాస్క్రిప్ట్ కోడ్‌ను నిరోధించడానికి రూపొందించబడిన యాడ్-ఆన్, అలాగే వివిధ రకాల దాడుల (XSS, DNS రీబైండింగ్, CSRF, క్లిక్జాకింగ్), టోర్ బ్రౌజర్ మరియు అనేక గోప్యత-ఆధారిత పంపిణీలలో భాగంగా ఉపయోగించబడుతుంది. ప్రాజెక్ట్ అభివృద్ధిలో Chrome కోసం సంస్కరణ యొక్క రూపాన్ని ఒక ముఖ్యమైన దశ అని గుర్తించబడింది - కోడ్ బేస్ ఇప్పుడు ఏకీకృతం చేయబడింది మరియు Chromium ఇంజిన్ ఆధారంగా Firefox మరియు బ్రౌజర్‌లు రెండింటి కోసం అసెంబ్లీలను రూపొందించడానికి ఉపయోగించవచ్చు.

క్రాస్-సైట్ స్క్రిప్టింగ్‌ను బ్లాక్ చేయడానికి మరియు థర్డ్-పార్టీ జావాస్క్రిప్ట్ కోడ్‌ని ప్రత్యామ్నాయంగా నిరోధించడానికి ఉపయోగించే XSS ఫిల్టర్‌ని నిలిపివేయడం Chrome కోసం NoScript యొక్క పరీక్ష వెర్షన్‌లోని తేడాలలో ఒకటి. ఈ ఫీచర్ అప్ మరియు రన్ అయ్యే వరకు, వినియోగదారులు Chrome యొక్క అంతర్నిర్మిత XSS ఆడిటర్‌పై ఆధారపడవలసి ఉంటుంది, ఇది NoScript యొక్క ఇంజెక్షన్ చెకర్ వలె ప్రభావవంతంగా ఉండదు. XSS ఫిల్టర్ ఇంకా పోర్ట్ చేయబడదు ఎందుకంటే ఇది పని చేయడానికి అసమకాలిక అభ్యర్థన ప్రాసెసింగ్ అవసరం. ఒక సమయంలో, WebExtensionకి మారినప్పుడు, Mozilla డెవలపర్‌లు ఈ APIలో NoScript కోసం అవసరమైన కొన్ని అధునాతన ఫీచర్‌లను అమలు చేశారు, అంటే Google Chromeకి ఇంకా బదిలీ చేయని అసమకాలిక హ్యాండ్లర్లు వంటివి.

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి