Chrome için NoScript eklentisinin ilk genel sürümü

NoScript projesinin yaratıcısı Giorgio Maone, Chrome tarayıcısı için eklentinin teste açık ilk sürümünü sundu. Yapı, Firefox için 10.6.1 sürümüne karşılık gelir ve NoScript 10 dalının WebExtension teknolojisine aktarılması sayesinde mümkün olmuştur. Chrome sürümü beta durumundadır ve Chrome Web Mağazası'ndan indirilebilir. Chrome/Chromium için istikrarlı desteğe sahip ilk sürüm olacak NoScript 11'in Haziran ayı sonunda piyasaya sürülmesi planlanıyor.

Tehlikeli ve istenmeyen JavaScript kodlarının yanı sıra çeşitli saldırı türlerini (XSS, DNS Yeniden Bağlama, CSRF, Clickjacking) engellemek için tasarlanmış bir eklenti, Tor Tarayıcının ve birçok gizlilik odaklı dağıtımın bir parçası olarak kullanılır. Chrome sürümünün görünümünün projenin geliştirilmesinde önemli bir aşama olduğu belirtiliyor - kod tabanı artık birleştirildi ve hem Firefox hem de Chromium motorunu temel alan tarayıcılar için derlemeler oluşturmak için kullanılabilir.

Chrome için NoScript'in test sürümündeki farklardan biri, siteler arası komut dosyası çalıştırmayı engellemek için kullanılan XSS filtresinin devre dışı bırakılması ve üçüncü taraf JavaScript kodunun değiştirilmesidir. Bu özellik kullanıma sunulana kadar kullanıcıların Chrome'un yerleşik XSS Denetleyicisine güvenmesi gerekecek; bu, NoScript'in Enjeksiyon Denetleyicisi kadar etkili değildir. XSS filtresinin çalışması için eşzamansız istek işlemeyi gerektirdiğinden henüz taşınamıyor. Bir zamanlar Mozilla geliştiricileri, WebExtension'a geçerken, Google'ın henüz Chrome'a ​​aktarmadığı eşzamansız işleyiciler gibi NoScript için gerekli bazı gelişmiş özellikleri bu API'ye uyguladılar.

Kaynak: opennet.ru

Yorum ekle