NoScript-Tipp: Prüfen Sie die Whitelist-sites auflisten

0
409

NoScript ist eine leistungsfähige Sicherheits-add-on für den Firefox web-browser, blockiert die Ausführung von Skripts auf Webseiten und beinhaltet zusätzliche Sicherheits-Funktionen, die einen besseren Schutz im Internet.

NoScript whitelist Benutzer können Websites, die temporär oder dauerhaft, und der Unterschied zwischen den beiden ist, dass temporäre Berechtigungen werden widerrufen, während dauerhafte bleiben über mehrere Sitzungen.

Die whitelist kann mit der Zeit wachsen, wenn Benutzer starten Sie sites hinzufügen, denen Sie Vertrauen, um es zu verbessern Ihre Erreichbarkeit. Ich habe auf der Whitelist meiner eigenen Website Ghacks für Instanz, aber Sie sind frei, um whitelist-Websites, die Sie stoßen, zum Beispiel Ihre Lieblings-shopping-site oder news-Website.

NoScript Schiffe mit einem Standard-whitelist-beinhaltet, dass die interne browser-Seiten als auch beliebten externen websites, darunter viele Google-und Microsoft-Eigenschaften, sondern auch PayPal, Mozilla oder Yahoo. Eine vollständige Liste der Standard-Websites, die verfügbar ist auf der offiziellen NoScript-website.

Dies geschieht nur für die Bequemlichkeit und hat ging nach hinten Los, vor kurzem bei der Sicherheitsexperte Linus Särud verwendet, es zu umgehen, seine Sicherheit und get code ausgeführt.

Die zentrale Frage, die er ausgenutzt wurde, dass NoScript hatte googleapis.com in seiner whitelist, die bedeutete, dass alle subdomains funktionieren würde, auch gut.

Alles, was er zu tun hatte, war Referenz storage.googleapis.com von jeder anderen Domäne zu umgehen NoScript-Schutz. Das Problem wurde behoben in der Zwischenzeit, aber es zeigt, dass dies problematisch ist.

Die Anzeige der whitelist

noscript whitelist

  1. Laden Sie about:addons in Firefox und suchen Sie in der NoScript-Liste auf der Seite, die geöffnet wird.
  2. Klicken Sie auf Optionen neben.
  3. Wählen Sie whitelist, in den NoScript-Optionen zur Anzeige der Liste von Whitelist-Seiten.

Die Verwaltung der Websites

Auch wenn Sie noch nie fügte hinzu, eine einzige Website zu NoScript, finden Sie Websites aufgelistet. Die Chance ist hoch, dass Sie möglicherweise nicht gehört haben über einige von Ihnen vor, für sfx-Instanz.ms, securecode.com oder mootools.net.

Wenn Sie Sicherheit bewusst, können Sie entfernen Sie alle für die volle Kontrolle. Auch wenn Sie nichts dagegen haben, ein paar Seiten aufgelistet, möchten Sie vielleicht, um durch die Liste zu entfernen, die Websites, die Sie nie sehen oder gar nicht kenne.

Die beste Möglichkeit meiner Meinung nach ist klar, die Liste vollständig und bauen ihn, während Sie mit dem web-browser. Sobald Sie eine Website besuchen, auf der Sie Vertrauen, können Sie es hinzufügen, um die whitelist zu verbessern seine Zugänglichkeit.

Sie finden die import-und export-Optionen auf der Seite, sowie einen reset-Knopf kann in handliches kommen.

Alles in allem aber zahlt es sich auf so wenige Standorte wie möglich aufgeführt auf der Liste steht.

Jetzt Sie: Haben andere NoScript-Tipps? Teilen Sie in den Kommentaren unten!