Джоржио Маоне (Giorgio Maone), создатель проекта NoScript, представил первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и доступен для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.
Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для бразуров на движке Chromium.
Яке аз фарқиятҳо дар версияи санҷишии NoScript for Chrome ин ғайрифаъол кардани филтри XSS мебошад, ки барои бастани скрипти байнисоҳавӣ ва иваз кардани коди JavaScript-и тарафи сеюм истифода мешавад. То он даме, ки ин хусусият кор намекунад, корбарон бояд ба аудитори дарунсохташудаи XSS Chrome такя кунанд, ки он ба мисли Checker Injection NoScript самаранок нест. Филтри XSS-ро ҳанӯз интиқол додан мумкин нест, зеро он барои кор коркарди асинхронии дархостро талаб мекунад. Дар як вақт, ҳангоми гузаштан ба WebExtension, таҳиягарони Mozilla дар ин API баъзе хусусиятҳои пешрафтаеро, ки барои NoScript заруранд, ба мисли коркардкунандагони асинхронӣ, ки Google ҳанӯз ба Chrome интиқол надодааст, татбиқ карданд.
Манбаъ: opennet.ru