首次公開發布適用於 Chrome 的 NoScript 插件

Джоржио Маоне (Giorgio Maone), создатель проекта NoScript的, 引進 первый доступный для тестирования выпуск дополнения для браузера Chrome. Сборка соответствует версии 10.6.1 для Firefox и стала возможной благодаря переводу ветки NoScript 10 на технологию WebExtension. Выпуск для Chrome имеет статус бета-версии и 有空 для загрузки из Chrome Web Store. В конце июня планируется выпустить NoScript 11, который станет первым релизом со стабильной поддержкой Chrome/Chromium.

Дополнение, предназначенное для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS 重新綁定, CSRF, 點擊劫持), используется в составе Tor Browser и многих дистрибутивов, ориентированных на обеспечение конфиденциальности. Отмечается, что появление версии для Chrome является важным этапом развития проекта — кодовая база теперь унифицирована и может применяться для формирования сборок как для Firefox, так и для браузеров на движке Chromium.

Chrome 版 NoScript 測試版本的差異之一是停用了用於阻止跨站腳本和第三方 JavaScript 程式碼替換的 XSS 過濾器。 在該功能啟動並運行之前,使用者將不得不依賴 Chrome 內建的 XSS Auditor,它不如 NoScript 的注入檢查器有效。 XSS 過濾器尚無法移植,因為它需要非同步請求處理才能運作。 曾經,在轉向 WebExtension 時,Mozilla 開發人員在此 API 中實現了 NoScript 所需的一些高級功能,例如非同步處理程序,而 Google 尚未將其轉移到 Chrome。

來源: opennet.ru

添加評論