Unang pampublikong release ng NoScript add-on para sa Chrome

Ipinakita ni Giorgio Maone, tagalikha ng proyektong NoScript, ang unang paglabas ng add-on para sa Chrome browser, na magagamit para sa pagsubok. Ang build ay tumutugma sa bersyon 10.6.1 para sa Firefox at naging posible dahil sa paglipat ng NoScript 10 branch sa WebExtension na teknolohiya. Ang paglabas ng Chrome ay nasa beta at available para sa pag-download mula sa Chrome Web Store. Ang NoScript 11 ay binalak na ilabas sa katapusan ng Hunyo, na magiging unang release na may matatag na suporta para sa Chrome/Chromium.

Ang isang add-on na idinisenyo upang harangan ang mapanganib at hindi gustong JavaScript code, pati na rin ang iba't ibang uri ng pag-atake (XSS, DNS Rebinding, CSRF, Clickjacking), ay ginagamit bilang bahagi ng Tor Browser at maraming mga distribusyon na nakatuon sa privacy. Napansin na ang hitsura ng bersyon para sa Chrome ay isang mahalagang yugto sa pagbuo ng proyekto - ang code base ay pinag-isa na ngayon at magagamit upang lumikha ng mga assemblies para sa Firefox at mga browser batay sa Chromium engine.

Ang isa sa mga pagkakaiba sa pansubok na bersyon ng NoScript para sa Chrome ay ang hindi pagpapagana ng XSS filter na ginamit upang harangan ang cross-site na scripting at pagpapalit ng third-party na JavaScript code. Hanggang sa gumagana at gumagana ang feature na ito, ang mga user ay kailangang umasa sa built-in na XSS Auditor ng Chrome, na hindi kasing epektibo ng NoScript's Injection Checker. Hindi pa ma-port ang filter na XSS dahil nangangailangan ito ng asynchronous na pagproseso ng kahilingan upang gumana. Sa isang pagkakataon, kapag lumipat sa WebExtension, ipinatupad ng mga developer ng Mozilla sa API na ito ang ilang mga advanced na feature na kinakailangan para sa NoScript, gaya ng mga asynchronous na humahawak, na hindi pa nailipat ng Google sa Chrome.

Pinagmulan: opennet.ru

Magdagdag ng komento