image

Google Chrome ongeschikt voor NoScript extensie

donderdag 10 december 2009, 16:31 door Redactie, 8 reacties

Vorige week lanceerde Google meer dan 300 extensies voor de Chrome browser, maar die is nog altijd ongeschikt voor de populaire Firefox NoScript extensie. Op 1 april van dit jaar werd Giorgio Maone, de ontwikkelaar van NoScript en FlashGot, door Google gebeld. De zoekgigant was bezig met het ontwikkelen van een browser extensie API en wilde weten welke hooks nodig waren om FlashGot en NoScript naar Google Chrome te porten. Maone hielp Google, die beloofde de Italiaanse ontwikkelaar op de hoogte te houden.

Advertenties
Acht maanden later zijn de eerste Chrome extensies verschenen, maar zit NoScript er niet tussen. De reden is volgens hem simpel. "Chrome mist nog steeds de vereiste infrastructuur voor het selectief uitschakelen van scripts en blokkeren van objecten." Misschien dat Google later overweegt om de ontbrekende spullen toe te voegen of zoeken ze nog uit of het gedaan kan worden, zonder dat gebruikers op effectieve wijze advertenties en banners kunnen blokkeren, merkt Maone op.

"In de tussentijd zijn de kleurloze AdBlock en FlashBlock imitaties die op veler verzoek bij elkaar zijn gehackt, eenvoudig te omzeilen." Om dit te zien moeten Chrome-gebruikers eerst de FlashBlock kloon installeren en vervolgens deze pagina bezoeken die Maone in drie minuten in elkaar knutselde.

Reacties (8)
10-12-2009, 17:48 door meinonA
"In de tussentijd zijn de kleurloze AdBlock en FlashBlock imitaties die op veler verzoek bij elkaar zijn gehackt, eenvoudig te omzeilen." Om dit te zien moeten Chrome-gebruikers eerst de FlashBlock kloon installeren en vervolgens deze pagina bezoeken die Maone in drie minuten in elkaar knutselde.

Zoals een goed journalist betaamt is dit natuurlijk door de redactie getest?

Mijn Chrome flashblocker blokt 'm namellijk wel gewoon... En de adblocker staat al een hele tijd in de top-10 lijst van extensies...


Waar gaat dit artikel over???
10-12-2009, 20:59 door spatieman
ehm, over scripts die bijeen gehackt zijn worden om werkende te krijgen..
om een ADVERTENTIE browser veiliger te maken en ADS buiten te houden..
10-12-2009, 22:59 door Anoniem
" of zoeken ze nog uit of het gedaan kan worden, zonder dat gebruikers op effectieve wijze advertenties en banners kunnen blokkeren, merkt Maone op."

Zeker dit..
10-12-2009, 23:37 door Rolfwil
Dus zie ik nog steeds geen toegevoegde waarde in Chrome en blijf ik bij FF met een aantal erg prettige extensies (noscript, wot, xmarks etc)
11-12-2009, 01:31 door Anoniem
Door meinonA:
Waar gaat dit artikel over???

Over Chrome en de afhankelijkheid die het heeft met de grootste advertentie-boer ter wereld.. en hierdoor NoScript nooit en te nimmer zal werken op Chrome zoals het bij Firefox werkt. Geheel logisch gezien NoScript een hap zand is in de money-machine van Google.
11-12-2009, 07:48 door Anoniem
voor xmarks is er ook een voor Google Chrome, dus die valt ook van je lijst je af

https://chrome.google.com/extensions/detail/ajpgkpeckebdhofmmjfgcjjiiejpodla
11-12-2009, 08:30 door Anoniem
De geisoleerde processes van Chrome zijn wel handig, als flash eens dichtslibt door de vele advertenties, kan je flash gewoon killen. Flash van te voren kunnen blokken zou nog handiger zijn. En hetzelfde graag ook voor Java en SilverLight.
11-12-2009, 13:23 door D0rus
Door meinonA:
"In de tussentijd zijn de kleurloze AdBlock en FlashBlock imitaties die op veler verzoek bij elkaar zijn gehackt, eenvoudig te omzeilen." Om dit te zien moeten Chrome-gebruikers eerst de FlashBlock kloon installeren en vervolgens deze pagina bezoeken die Maone in drie minuten in elkaar knutselde.

Zoals een goed journalist betaamt is dit natuurlijk door de redactie getest?

Mijn Chrome flashblocker blokt 'm namellijk wel gewoon... En de adblocker staat al een hele tijd in de top-10 lijst van extensies...


Waar gaat dit artikel over???
Hij heeft op zijn blog ondertussen al gereageerd op dat probleem. 3 minuten van Maone's tijd later was ook die omzeild.

En voor als je het nog niet door had, dit bericht komt, (net als het overgrote deel van de security.nl nieuwsberichten) van een persoonlijk blog af, weliswaar van een persoon die (veel) verstand heeft van script beveilgingsproblemen op internet, maar ook iemand die geen kans voorbij laat gaan om zijn no-script extensie te promoten. Mag hij natuurlijk ook op zijn eigen blog.

Ik lees zijn blog, en security.nl juist om die rede altijd met veel plezier, maar je moet wel in je hoofd houden wat de bronnen zijn. Juist deze alternatieve kijk op computerbeveiliging maakt het allemaal interessant.

Chrome is overigens gewoon puur gefocust op performance, juist daarom zijn ze langzaam met het implementeren van dergelijke relatief ingewikkelde API.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.