首次公开发布适用于 Chrome 的 NoScript 插件

NoScript 项目的创建者 Giorgio Maone 展示了 Chrome 浏览器插件的第一个版本,可供测试。 该构建对应于 Firefox 的 10.6.1 版本,并且由于 NoScript 10 分支转移到 WebExtension 技术而成为可能。 Chrome 版本处于测试状态,可从 Chrome 网上应用店下载。 NoScript 11计划于XNUMX月底发布,这将是第一个稳定支持Chrome/Chromium的版本。

一个旨在阻止危险和不需要的 JavaScript 代码以及各种类型的攻击(XSS、DNS 重新绑定、CSRF、点击劫持)的附加组件,被用作 Tor 浏览器和许多面向隐私的发行版的一部分。 值得注意的是,Chrome版本的出现是该项目开发的一个重要阶段——代码库现已统一,可用于为Firefox和基于Chromium引擎的浏览器创建程序集。

Chrome 版 NoScript 测试版本的差异之一是禁用了用于阻止跨站脚本和第三方 JavaScript 代码替换的 XSS 过滤器。 在该功能启动并运行之前,用户将不得不依赖 Chrome 内置的 XSS Auditor,它不如 NoScript 的注入检查器有效。 XSS 过滤器尚无法移植,因为它需要异步请求处理才能工作。 曾经,在转向 WebExtension 时,Mozilla 开发人员在此 API 中实现了 NoScript 所需的一些高级功能,例如异步处理程序,而 Google 尚未将其转移到 Chrome。

来源: opennet.ru

添加评论