การเปิดตัวส่วนเสริม NoScript สำหรับ Chrome สู่สาธารณะครั้งแรก

จอร์โจ มาโอเน ผู้สร้างโครงการ NoScript, ส่ง ส่วนเสริมรุ่นแรกสำหรับเบราว์เซอร์ Chrome พร้อมสำหรับการทดสอบ โครงสร้างนี้สอดคล้องกับเวอร์ชัน 10.6.1 สำหรับ Firefox และเกิดขึ้นได้ด้วยการโอนสาขา NoScript 10 ไปเป็นเทคโนโลยี WebExtension รุ่น Chrome อยู่ในสถานะเบต้าและ ใช้ได้ เพื่อดาวน์โหลดจาก Chrome เว็บสโตร์ NoScript 11 มีแผนที่จะเปิดตัวในปลายเดือนมิถุนายน ซึ่งจะเป็นรุ่นแรกที่มีการรองรับ Chrome/Chromium อย่างเสถียร

ส่วนเสริมที่ออกแบบมาเพื่อบล็อกโค้ด JavaScript ที่เป็นอันตรายและไม่พึงประสงค์ รวมถึงการโจมตีประเภทต่างๆ (XSS, การเชื่อมโยง DNS ใหม่, ซีเอสอาร์เอฟ, Clickjacking) ซึ่งใช้เป็นส่วนหนึ่งของ Tor Browser และการเผยแพร่ที่เน้นความเป็นส่วนตัวจำนวนมาก มีข้อสังเกตว่ารูปลักษณ์ของเวอร์ชันสำหรับ Chrome ถือเป็นขั้นตอนสำคัญในการพัฒนาโครงการ - ฐานรหัส ตอนนี้รวมเป็นหนึ่งเดียวและสามารถใช้เพื่อสร้างแอสเซมบลีสำหรับทั้ง Firefox และเบราว์เซอร์ที่ใช้กลไก Chromium

ความแตกต่างอย่างหนึ่งใน NoScript สำหรับ Chrome เวอร์ชันทดสอบคือการปิดใช้งานตัวกรอง XSS ที่ใช้ในการบล็อกการเขียนสคริปต์ข้ามไซต์และการแทนที่โค้ด JavaScript บุคคลที่สาม จนกว่าฟีเจอร์นี้จะเปิดใช้งาน ผู้ใช้จะต้องพึ่งพา XSS Auditor ในตัวของ Chrome ซึ่งไม่มีประสิทธิผลเท่ากับ Injection Checker ของ NoScript ยังไม่สามารถย้ายตัวกรอง XSS ได้เนื่องจากต้องใช้การประมวลผลคำขอแบบอะซิงโครนัสจึงจะทำงานได้ ครั้งหนึ่ง เมื่อย้ายไปที่ WebExtension นักพัฒนา Mozilla ได้ปรับใช้คุณลักษณะขั้นสูงบางอย่างที่จำเป็นสำหรับ NoScript ใน API นี้ เช่น ตัวจัดการแบบอะซิงโครนัส ซึ่ง Google ยังไม่ได้ถ่ายโอนไปยัง Chrome

ที่มา: opennet.ru

เพิ่มความคิดเห็น