Пользователи NoScript столкнулись с нарушением работы в браузерах на базе движка Chromium
Автор
Сообщение
news_bot ®
Стаж: 6 лет 3 месяца
Сообщений: 27286
Сформирован выпуск браузерного дополнения NoScript 11.2.18, предназначенного для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking). В новой версии устранена проблема, вызванная изменением в обработке URL file:// в движке Chromium. Проблема приводила к невозможности открытия многих сайтов (Gmail, Facebook и т.п.) после обновления дополнения до версии 11.2.16 в новых выпусках браузеров, использующих движок Chromium (Chrome, Brave, Vivaldi).
Проблема была вызвана тем, что в новых версиях Chromium был по умолчанию запрещён доступ дополнений к URL "file:///".
Проблема осталась незамеченной так как проявлялась только при установке NoScript из каталога дополнений Chrome Store. При установке zip-архива с GitHub через меню "Load unpacked" (chrome://extensions > Developer mode) проблема не проявляется, так как в режиме разработчика доступ к URL file:/// не блокируется.
В качестве обходного пути решения проблемы работает включение настройки "Allow access to file URLs" в параметрах дополнения.
Ситуация усугубилась тем, что после размещения NoScript 11.2.16 в каталоге Chrome Web Store автор попытался отменить релиз, что привело к пропаданию всей страницы проекта. Таким образом, какое-то время пользователи не могли откатиться на прошлую версию и вынуждены были отключить дополнение. В настоящее время работа страницы в Chrome Web Store восстановлена, а проблема устранена в выпуске 11.2.18. В каталоге Chrome Web Store, чтобы избежать задержки на рецензирование кода новой версии решено откатиться на прошлое состояние и разместить выпуск 11.2.17, который идентичен уже проверенной версии 11.2.11.
===========
Источник:
OpenNet.RU
===========
Похожие новости
- Главная ссылка к новости (https://www.reddit.com/r/chrom...)
- OpenNews: Релиз Chrome 98
- OpenNews: Уязвимость в NoScript 5.x, позволяющая обойти отключение JavaScript в Tor Browser 7.x
- OpenNews: Первый публичный выпуск дополнения NoScript для Chrome
- OpenNews: Сформировано обновление uMatrix 1.4.2, несмотря на прекращение разработки проекта
- OpenNews: Выпуск дополнения для блокировки рекламы uBlock Origin 1.40.0
Похожие новости:
- Обновление Chrome 97.0.4692.99 с устранением критической уязвимостей
- Выпуск Chrome OS 97
- Релиз Chrome 97
- Обновление Chrome 96.0.4664.110 с устранением критической и 0-day уязвимостей
- Выпуск Chrome OS 96
- В Chrome 97 из настроек будет убрана возможность выборочного удаления Cookie
- Релиз Chrome 96
- В Chromium добавлена возможность локального запрета просмотра кода web-страниц
- Релиз Chrome 95
- Выпуск Chrome OS 94
Теги для поиска: #_noscript, #_chrome
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 18-Май 04:48
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 3 месяца |
|
|
Сформирован выпуск браузерного дополнения NoScript 11.2.18, предназначенного для блокирования опасного и нежелательного JavaScript-кода, а также различных видов атак (XSS, DNS Rebinding, CSRF, Clickjacking). В новой версии устранена проблема, вызванная изменением в обработке URL file:// в движке Chromium. Проблема приводила к невозможности открытия многих сайтов (Gmail, Facebook и т.п.) после обновления дополнения до версии 11.2.16 в новых выпусках браузеров, использующих движок Chromium (Chrome, Brave, Vivaldi). Проблема была вызвана тем, что в новых версиях Chromium был по умолчанию запрещён доступ дополнений к URL "file:///". Проблема осталась незамеченной так как проявлялась только при установке NoScript из каталога дополнений Chrome Store. При установке zip-архива с GitHub через меню "Load unpacked" (chrome://extensions > Developer mode) проблема не проявляется, так как в режиме разработчика доступ к URL file:/// не блокируется. В качестве обходного пути решения проблемы работает включение настройки "Allow access to file URLs" в параметрах дополнения. Ситуация усугубилась тем, что после размещения NoScript 11.2.16 в каталоге Chrome Web Store автор попытался отменить релиз, что привело к пропаданию всей страницы проекта. Таким образом, какое-то время пользователи не могли откатиться на прошлую версию и вынуждены были отключить дополнение. В настоящее время работа страницы в Chrome Web Store восстановлена, а проблема устранена в выпуске 11.2.18. В каталоге Chrome Web Store, чтобы избежать задержки на рецензирование кода новой версии решено откатиться на прошлое состояние и разместить выпуск 11.2.17, который идентичен уже проверенной версии 11.2.11. =========== Источник: OpenNet.RU =========== Похожие новости
|
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 18-Май 04:48
Часовой пояс: UTC + 5