Bản phát hành công khai đầu tiên của tiện ích bổ sung NoScript dành cho Chrome

Giorgio Maone, người tạo ra dự án NoScript, đã giới thiệu bản phát hành đầu tiên của tiện ích bổ sung dành cho trình duyệt Chrome, có sẵn để thử nghiệm. Bản dựng tương ứng với phiên bản 10.6.1 dành cho Firefox và được thực hiện nhờ chuyển nhánh NoScript 10 sang công nghệ WebExtension. Bản phát hành Chrome ở trạng thái beta và có sẵn để tải xuống từ Cửa hàng Chrome trực tuyến. NoScript 11 dự kiến ​​sẽ được phát hành vào cuối tháng XNUMX, đây sẽ là bản phát hành đầu tiên hỗ trợ ổn định cho Chrome/Chromium.

Một tiện ích bổ sung được thiết kế để chặn mã JavaScript nguy hiểm và không mong muốn, cũng như nhiều loại tấn công khác nhau (XSS, DNS Rebound, CSRF, Clickjacking), được sử dụng như một phần của Tor Browser và nhiều bản phân phối hướng đến quyền riêng tư. Cần lưu ý rằng sự xuất hiện của phiên bản dành cho Chrome là một giai đoạn quan trọng trong quá trình phát triển dự án - cơ sở mã hiện đã được thống nhất và có thể được sử dụng để tạo các tập hợp cho cả Firefox và các trình duyệt dựa trên công cụ Chrome.

Một trong những điểm khác biệt trong phiên bản thử nghiệm của NoScript dành cho Chrome là việc vô hiệu hóa bộ lọc XSS được sử dụng để chặn tập lệnh chéo trang và thay thế mã JavaScript của bên thứ ba. Cho đến khi tính năng này hoạt động, người dùng sẽ phải dựa vào XSS Auditor tích hợp sẵn của Chrome, tính năng này không hiệu quả bằng Trình kiểm tra tiêm của NoScript. Chưa thể chuyển bộ lọc XSS vì bộ lọc này yêu cầu xử lý yêu cầu không đồng bộ để hoạt động. Có một thời, khi chuyển sang WebExtension, các nhà phát triển Mozilla đã triển khai trong API này một số tính năng nâng cao cần thiết cho NoScript, chẳng hạn như trình xử lý không đồng bộ mà Google vẫn chưa chuyển sang Chrome.

Nguồn: opennet.ru

Thêm một lời nhận xét