Unang pampublikong release ng NoScript add-on para sa Chrome

Giorgio Maone, tagalikha ng proyekto NoScript, ipinakilala Ang unang release ng isang add-on para sa Chrome browser na available para sa pagsubok. Ang build ay tumutugma sa bersyon 10.6.1 para sa Firefox at naging posible dahil sa paglipat ng NoScript 10 branch sa WebExtension na teknolohiya. Ang paglabas ng Chrome ay nasa beta status at magagamit upang i-download mula sa Chrome Web Store. Ang NoScript 11 ay binalak na ilabas sa katapusan ng Hunyo, na magiging unang release na may matatag na suporta para sa Chrome/Chromium.

Isang add-on na idinisenyo upang harangan ang mapanganib at hindi gustong JavaScript code, pati na rin ang iba't ibang uri ng pag-atake (XSS, Pag-rebinding ng DNS, CSRF, Clickjacking), ginamit bilang bahagi ng Tor Browser at maraming mga distribusyon na nakatuon sa privacy. Nabanggit na ang hitsura ng bersyon para sa Chrome ay isang mahalagang yugto sa pagbuo ng proyekto - base ng code ay pinag-isa na ngayon at magagamit upang lumikha ng mga assemblies para sa Firefox at mga browser batay sa Chromium engine.

Ang isa sa mga pagkakaiba sa pansubok na bersyon ng NoScript para sa Chrome ay ang hindi pagpapagana ng XSS filter na ginamit upang harangan ang cross-site na scripting at pagpapalit ng third-party na JavaScript code. Hanggang sa gumagana at gumagana ang feature na ito, ang mga user ay kailangang umasa sa built-in na XSS Auditor ng Chrome, na hindi kasing epektibo ng NoScript's Injection Checker. Hindi pa ma-port ang filter na XSS dahil nangangailangan ito ng asynchronous na pagproseso ng kahilingan upang gumana. Sa isang pagkakataon, kapag lumipat sa WebExtension, ipinatupad ng mga developer ng Mozilla sa API na ito ang ilang mga advanced na feature na kinakailangan para sa NoScript, gaya ng mga asynchronous na humahawak, na hindi pa nailipat ng Google sa Chrome.

Pinagmulan: opennet.ru

Magdagdag ng komento