首次公開發布適用於 Chrome 的 NoScript 插件

NoScript 專案的創建者 Giorgio Maone 展示了 Chrome 瀏覽器插件的第一個版本,可供測試。 此版本對應於 Firefox 的 10.6.1 版本,並且由於 NoScript 10 分支轉移到 WebExtension 技術而成為可能。 Chrome 版本處於測試階段,可從 Chrome 線上應用程式商店下載。 NoScript 11計劃於XNUMX月底發布,這將是第一個穩定支援Chrome/Chromium的版本。

一個旨在阻止危險和不需要的 JavaScript 程式碼以及各種類型的攻擊(XSS、DNS 重新綁定、CSRF、點擊劫持)的附加元件,被用作 Tor 瀏覽器和許多面向隱私的發行版的一部分。 值得注意的是,Chrome版本的出現是該專案開發的一個重要階段——程式碼庫現已統一,可用於為Firefox和基於Chromium引擎的瀏覽器建立組件。

Chrome 版 NoScript 測試版本的差異之一是停用了用於阻止跨站腳本和第三方 JavaScript 程式碼替換的 XSS 過濾器。 在該功能啟動並運行之前,使用者將不得不依賴 Chrome 內建的 XSS Auditor,它不如 NoScript 的注入檢查器有效。 XSS 過濾器尚無法移植,因為它需要非同步請求處理才能運作。 曾經,在轉向 WebExtension 時,Mozilla 開發人員在此 API 中實現了 NoScript 所需的一些高級功能,例如非同步處理程序,而 Google 尚未將其轉移到 Chrome。

來源: opennet.ru

添加評論