NoScripti juhend Firefox 57+ jaoks

Populaarse Firefoxi turbe lisandmooduli NoScript arendaja käivitas Firefox 57-ga ühilduva laienduse versiooni vahetult pärast Firefox 57-brauseri vabastamist.

Ta töötas koos Mozillaga NoScripti uue versiooni loomiseks ja rakendas suvandeid, et migreerida sätted Nocripti klassikalistest versioonidest uude versiooni.

Esialgne versioon sai erinevaid ülevaateid. Mõni kasutaja kuulutas vaeva ja oli õnnelik, et NoScript oli saadaval Firefox 57 ja uuemate versioonide jaoks, teistele ei meeldinud uus kasutajaliides või kritiseerisid puuduvat funktsionaalsust.

Nüüd, kui tolm on armunud, on aeg avaldada uuendatud juhend NoScript for Firefox 57 või uuema jaoks.

NoScript for Firefox juhend

NoScripti turvakomplekt on Firefoxi veebibrauseri brauserilaiend, mis on loodud andma kasutajatele kontrolli sisu üle, mida saidid võivad kasutada. Laiend blokeerib JavaScripti täitmise vaikimisi, mis parandab märkimisväärselt turvalisust ja privaatsust. NoScript toetab muid funktsioone, XSS-i ja klõpsamise rünnaku kaitset ning muid turvalisust parandavaid funktsioone.

NoScripti liides

Laienduse peamine liides muutus uues versioonis täielikult. NoScripti loetletud ühenduste klassikaline versioon aktiveerimisel loendivaates kasutab NoScripti uus versioon maatriksit sarnaselt sellega, kuidas uMatrix ühendusi haldab.

Liides kuvab ülaosas nupu tööriistariba ja selle all domeenide loendi. NoScript loetleb praeguse domeeni kogu aeg ülaosas ja selle all lehe kolmanda osapoole ühendused.

Domeenide kõrval kuvatav tabaluku sümbol näitab, et ühendus sellega kasutab HTTPS-i. Pange tähele, et tabaluku sümbolit ei kuvata mõne usaldusnivoo korral.

Domeenide usaldusastme määramine

Igal domeenil, mille NoScript oma liideses loetleb, on sellega seotud usaldustase.

Vaikeväärtus - JavaScripti täitmine on blokeeritud, nagu ka objektid, meediumid, fondid ja WebGL.
Usaldusväärne - JavaScripti täitmise ja muude elementide lubamine.
Ajutiselt usaldusväärne - lubage JavaScripti täitmine ja muude elementide laadimine seansi jaoks või kuni tühistamiseni, olenevalt sellest, kumb toimub varem.
Usaldamata - kõik on blokeeritud.
Kohandatud - annab teile valikuid üksikute elementide lubamiseks või keelamiseks. Võite need ajutiseks muuta, klõpsates kohandatud kõrval oleval nupul "peaaegu nähtamatu".

Igal NoScripti loetletud domeenil on sellega seotud üks usaldustase. Klõps teisel usaldusnivoo tasemel järjest vahetab selle automaatselt uuele.

NoScripti suvandid näitavad eelseadistatud õigusi vaikimisi, usaldusväärsetele ja ebausaldusväärsetele.

Seal saate muuta ka vaikeseadeid, lisades või eemaldades linnuke. Elemendid, mida NoScript eristab, on järgmised:

Skript - mis tahes tüüpi skript, mida sait proovib käivitada.
Objekt - HTML-objekti silt.
Meedium - meediumielemendid.
Raam - raamid, mida sait proovib laadida.
Font - fondi elemendid.
WebGL - WebGL elemendid.
Too - taotlused, mis kasutavad tõmbe API-sid.
Muu - teadmata.

Nuppude tööriistariba

NoScript for Firefox uusimas versioonis kuvatakse nuppude tööriistaribal seitse nuppu. Need on vasakult paremale:

Sulgege liides.
Laadige leht uuesti .
Avage suvandid .
Keela piirangud ülemaailmselt .
Keela selle vahekaardi piirangud.
Seadke kõik lehel ajutiselt usaldusväärseteks.
Tühista ajutised load.

NoScript lisab kontekstimenüü üksuse automaatselt paremklõpsu menüüsse. Selle kasutamine on siiski piiratud; sellel klõpsates kuvatakse brauseri kasutajaliidese ülaosas NoScripti peamine liides. Kontekstimenüü kirje saate suvandites keelata.

Nocripti kasutamine

Nocripti usaldusnivoode toimimise mõistmine on laienduse täieliku potentsiaali kasutamiseks hädavajalik.

NoScript näitab blokeeritud üksusi oma ikoonis, kui laadite saite Firefoxi brauseris. Ikoonil klõpsamisega kuvatakse ühendused, mille laiend on tunnustatud ja usaldusnivood igal saidil. Pange tähele, et need ei pruugi olla kõik saidi loodud ühendused. Kuna te ei luba vaikimisi skriptide täitmist, ei pruugi saidid olla võimelised kõiki kolmanda osapoole ühendusi kohe algatama.

Kui lubate skriptidel põhidomeenil töötada, võite märgata, et see proovib laadimisel täiendavaid ühendusi luua.

Näpunäide : hõljutage kursorit ükskõik millise NoScripti loetletud domeeni kohal ja klõpsake sellel, et avada leht, mis on täis linke privaatsus- ja turvateenustele, et kuvada ainult domeeni teavet.

Kui sait töötab korralikult, ei pruugi usaldusnivoodes muudatusi olla vaja teha. Võite siiski märgata, et mõned funktsioonid ei pruugi esmakordse ühenduse korral korralikult töötada.

Kuna skriptid ja muud elemendid on vaikimisi blokeeritud, võite märgata igasuguseid sellega seotud probleeme. Saidid kasutavad skripte ja muid elemente mitmesuguste asjade jaoks, alates vormi esitamise kontrollimisest ja videote esitamisest kuni sageli soovimatute asjadeni, näiteks reklaam või jälgimine.

Domeeni usaldustaseme muutmine väärtuseks "usaldusväärne" või "ajutiselt usaldusväärne" võimaldab domeenil laadida täiendavaid elemente, samal ajal kui usaldusaluse tase "ebausaldusväärne" hoiab ära veelgi rohkemate elementide olemasolu.

Pange tähele, et usaldusväärsed ja ebausaldusväärsed on püsivad muudatused, mis jäävad kättesaadavaks.

Saidi tõrkeotsing tuleb mängu siis, kui märkate, et saidi funktsioonid pole saadaval ja arvate, et see on NoScript pakutavate kaitsete tõttu.

Selle probleemiga tegelemiseks on teil paar võimalust. Saate ajutiselt lubada domeeni või kasutada kohandatud usaldustaset, et seada elementide jaoks lube individuaalselt.

Ma ei poolda valikuid „luba kõik globaalselt” või „luba kõik vahekaardil”, kuna need on sageli liiga laiad. Kuigi need on mugavad, kuna saitide tööle saamiseks peate vajutama ainult mõnda nuppu, välistab nende kasutamine suurema osa NoScripti kaitsefunktsioonidest.

NoScriptiga on kaasas valge nimekiri, mis sisaldab vaikimisi saite. Võib-olla soovite seda kontrollida jaotise „Saidiõigused” alt, et veenduda, et te neid kõiki usaldate. Kahjuks pole valikut vaikimisi loendis olevate saitide eemaldamiseks, kuid võite taseme muuta usaldusväärsetelt vaikimisi või isegi mitteusaldusväärseteks.

Kui siirdusite Nocripti varasemast versioonist, peaksite seal nägema kõiki kohandatud saite.

Tutvuge meie juhendiga NoScripti tõhusa kasutamise kohta, et saada näpunäiteid laienduse maksimaalseks kasutamiseks. Selles on kümme näpunäidet, näiteks mida võiksite teha, kui sait ei laadi korralikult, kui NoScript on lubatud.

Valikud

Valikud on praegusel hetkel mõneti piiratud, eriti kui võrrelda neid Nocripti klassikalise versiooni võimalustega.

NoScripti sätted on jagatud neljaks vahekaardiks, mis pakuvad järgmisi funktsioone:

Üldine - eelseadistatud õiguste konfigureerimine olekutele Vaikimisi, Usaldusväärne ja Usaldusväärne. Samuti lubage "keelata piirangud globaalselt" ja "määrata ajutistele saitidele usaldusväärseid ajutiselt".
Saidiomased õigused - kuvab kõik kohandatud (vaikesätted) õigused. Otsing kaasatud.
Välimus - peidake kontekstimenüü üksus, keelake ikooni loendusmärk ja lubage lubade hüpikus täielike aadresside loetlemine.
Täpsem - hallake XSS-i kaitset ja lubage silumist.

Valikuid saab lähtestada, importida või eksportida.