NoScript扩展正式发布为谷歌Chrome

NoScript的作者Giorgio Maone告诉dzdnet，从今天开始，谷歌Chrome浏览器也可以使用NoScript的火狐扩展，这是一款针对隐私用户的流行工具。

Maone工作了几个月的NoScript Chrome端口，现在可以通过这个链接从官方的Chrome网络商店中获得。

NoScript对谷歌Chrome的可用性将使许多人感到高兴。这个扩展在注重隐私的用户中有着神秘的地位，这些用户多年来一直在跟踪Maone的Chrome版本。

最初的火狐插件于2005年5月13日发布，好评如潮。当时，它引入了一个新的概念，即浏览器附加组件可以拦截和阻止加载或执行危险的或不想要的JavaScript代码。

多年来，该扩展吸引了大量追随者，由于其独特的功能，它也被选为Tor浏览器默认安装中为数不多的附加组件之一。

它也是访问带有恶意代码的站点的安全研究人员中最常用和必须使用的扩展之一，因为该扩展可以防止执行一些攻击。

正是由于这些原因，用户多年来一直要求Maone提供一个Chrome端口。

去年，在Firefox版本的NoScript从旧的Firefox XUL API移植到更现代的webex紧张的API后，Chrome版本的开发工作开始了，该API兼容Firefox和Chromium扩展系统。

今年1月，一切几乎都崩溃了，当时Chrome的工程师们正计划推出一组新功能，这些新功能不仅会让NoScript无法正常工作，还会让广告拦截器和其他需要与JavaScript资源交互的类似扩展失效。

在用户和扩展开发者的强烈反对下，谷歌放弃了它提出的一些改变，今天我们有了Chrome的第一版NoScript。

尽管如此，Maone仍然担心谷歌计划中的一些改变，即使以目前的形式，最终仍会对NoScript产生长期影响。

“我和其他担心的开发商(仍然)在游说谷歌重新考虑这个计划，”Maone今天告诉ZDNet。“已经做出了一些让步，但我也在研究最坏情况下的替代方案。”

但是，尽管有一些隐现的问题，Chrome端口几乎与Firefox (Tor浏览器)版本相同，在阻塞/白名单功能和设置部分。

Maone告诉ZDNet:“谈到不同支持的浏览器之间的差异，现在的代码库是完全相同的。”

“但在Chromium上，我不得不禁用NoScript的XSS过滤器，至少目前是这样。”

下面是NoScript的XSS过滤器在Tor浏览器中显示的警告，根据Maone的说法，这是Chrome版本中没有的功能。

Maone告诉我们:“Chromium的用户将不得不依赖于浏览器内置的‘XSS审计员’，随着时间的推移，这一功能被证明不如NoScript的‘注入检查器’有效。”

但后者目前还不能以一种正常的方式进行移植，因为它需要对web请求进行异步处理:这是Firefox独有的功能。

Maone说:“说实话，当Firefox切换到webex紧张的API时，很大程度上是受到了Chrome的启发，Mozilla让我为它的设计和实现做出贡献，以确保它尽可能多地支持NoScript的用例。”“遗憾的是，谷歌并没有采纳这项工作所带来的附加功能和增强功能。”

目前，NoScript for Firefox拥有超过150万的用户，由于Chrome的用户基数更大，预计Chrome版本会吸引更多的追随者。

“我对第一个公开的兼容chrome的NoScript测试版(10.6.x)非常满意。我计划在6月底前将NoScript 11作为‘Chrome的稳定版本’进行祝福，”Maone告诉ZDNet。

“我很想感谢开放技术基金会的杰出人士，感谢他们对这个项目的大力支持，在此之前，还要感谢NoScript的webex张力迁移，”Maone补充道。“我很高兴，在同一个保护伞下，Simply Secure将于下周开始改善NoScript的可用性和可访问性。”