การเปิดตัวส่วนเสริม NoScript สำหรับ Chrome สู่สาธารณะครั้งแรก

Giorgio Maone ผู้สร้างโครงการ NoScript นำเสนอส่วนเสริมรุ่นแรกสำหรับเบราว์เซอร์ Chrome พร้อมให้ทดสอบแล้ว โครงสร้างนี้สอดคล้องกับเวอร์ชัน 10.6.1 สำหรับ Firefox และเกิดขึ้นได้ด้วยการโอนสาขา NoScript 10 ไปเป็นเทคโนโลยี WebExtension Chrome รุ่นดังกล่าวอยู่ในสถานะเบต้าและพร้อมให้ดาวน์โหลดจาก Chrome เว็บสโตร์ NoScript 11 มีแผนที่จะเปิดตัวในปลายเดือนมิถุนายน ซึ่งจะเป็นรุ่นแรกที่มีการรองรับ Chrome/Chromium อย่างเสถียร

ส่วนเสริมที่ออกแบบมาเพื่อบล็อกโค้ด JavaScript ที่เป็นอันตรายและไม่พึงประสงค์ รวมถึงการโจมตีประเภทต่างๆ (XSS, DNS Rebinding, CSRF, Clickjacking) ใช้เป็นส่วนหนึ่งของ Tor Browser และการกระจายที่เน้นความเป็นส่วนตัวจำนวนมาก มีข้อสังเกตว่าการปรากฏตัวของเวอร์ชันสำหรับ Chrome เป็นขั้นตอนสำคัญในการพัฒนาโครงการ - ขณะนี้ฐานโค้ดได้รับการรวมเป็นหนึ่งเดียวและสามารถใช้เพื่อสร้างแอสเซมบลีสำหรับทั้ง Firefox และเบราว์เซอร์ที่ใช้เครื่องยนต์ Chromium

ความแตกต่างอย่างหนึ่งใน NoScript สำหรับ Chrome เวอร์ชันทดสอบคือการปิดใช้งานตัวกรอง XSS ที่ใช้ในการบล็อกการเขียนสคริปต์ข้ามไซต์และการแทนที่โค้ด JavaScript บุคคลที่สาม จนกว่าฟีเจอร์นี้จะเปิดใช้งาน ผู้ใช้จะต้องพึ่งพา XSS Auditor ในตัวของ Chrome ซึ่งไม่มีประสิทธิผลเท่ากับ Injection Checker ของ NoScript ยังไม่สามารถย้ายตัวกรอง XSS ได้เนื่องจากต้องใช้การประมวลผลคำขอแบบอะซิงโครนัสจึงจะทำงานได้ ครั้งหนึ่ง เมื่อย้ายไปที่ WebExtension นักพัฒนา Mozilla ได้ปรับใช้คุณลักษณะขั้นสูงบางอย่างที่จำเป็นสำหรับ NoScript ใน API นี้ เช่น ตัวจัดการแบบอะซิงโครนัส ซึ่ง Google ยังไม่ได้ถ่ายโอนไปยัง Chrome

ที่มา: opennet.ru

เพิ่มความคิดเห็น