NoScript is een krachtige security add-on voor de Firefox webbrowser dat blokkeert het uitvoeren van scripts op websites en voorzien van extra beveiligingsfuncties die een betere bescherming bieden op het Internet.
NoScript kunnen gebruikers van de witte lijst van sites tijdelijk of permanent, en het verschil tussen de twee is dat tijdelijke rechten zijn ingetrokken, terwijl de permanente blijven over sessies.
De witte lijst kan groeien over tijd als gebruikers beginnen toe te voegen sites die ze vertrouwen op het verbeteren van de toegankelijkheid. Ik vertrouwde mijn eigen site Ghacks bijvoorbeeld maar bent u vrij om de witte lijst voor sites die je tegenkomt, bijvoorbeeld uw favoriete winkel website of nieuws-site.
NoScript wordt geleverd met een standaard witte lijst bevat interne browser pagina ‘ s, evenals het populaire externe websites, waaronder veel Google en Microsoft eigenschappen, maar ook PayPal, Mozilla of Yahoo. Een volledige lijst van standaard sites is beschikbaar op de officiële NoScript website.
Dit is gedaan voor het gemak en heeft mislukte onlangs toen security-onderzoeker Linus Särud gebruikt het omzeilen van de beveiliging en code ophalen uitgevoerd.
De kern van het probleem dat hij misbruikt was dat NoScript had googleapis.com in de witte lijst, wat betekende dat alle subdomeinen zou prima werken.
Alles wat hij had te doen, was referentie storage.googleapis.com uit een ander domein te omzeilen NoScript te beschermen. Het probleem is opgelost in de tussentijd maar het blijkt dat dit is een probleem.
Hoe de witte lijst
- Belasting over:addons in Firefox en zoek de NoScript-vermelding op de pagina die wordt geopend.
- Klik op opties naast het.
- Selecteer de witte lijst in de NoScript-opties, om de lijst met vertrouwde websites.
Het beheren van de sites
Zelfs als je nooit hebt toegevoegd een single site naar NoScript, vindt u sites vermeld. De kans is groot dat u wellicht niet gehoord hebben over een aantal van hen voor, bijvoorbeeld sfx.ms, securecode.com of mootools.net.
Als u de security-bewuste, mag u ze allemaal voor volledige controle. Zelfs als je het niet erg een paar van de sites die hier staan vermeld, wilt u misschien om te gaan door de lijst te verwijderen sites die u nooit bezoek of weet het niet.
De beste optie in mijn mening is om de lijst volledig opnieuw op als u de webbrowser. Zodra u een site bezoekt die u vertrouwt, kunt u deze toevoegen aan de witte lijst voor het verbeteren van de toegankelijkheid.
U vindt importeren en exporteren de opties op de pagina, evenals een reset-knop kan van pas komen.
Al met al loont het om zo min mogelijk sites vermeld op de witte lijst.
Nu U: Hebben andere NoScript tips? Deel ze in de comments hieronder!