NoScript er et kraftig sikkerhets-add-on for Firefox nettleser som blokkerer kjøring av skript på nettsteder og inneholder ytterligere sikkerhetsrelaterte funksjoner som gir bedre beskyttelse på Internett.
NoScript-brukere kan godkjenne nettsteder midlertidig eller permanent, og forskjellen mellom de to er at midlertidige tillatelser er trukket tilbake, mens permanent forbli på tvers av avdelingene.
Hvitelisten kan vokse over tid, når brukere start for å legge til nettsteder de har tillit til det å forbedre deres tilgjengelighet. Jeg har kjent på min egen side Ghacks for eksempel, men du er fri til å godkjenne nettsteder du kommer over, for eksempel din favoritt shopping nettsted eller webside.
NoScript leveres med et standard hviteliste som inneholder interne nettleser sider så vel som populære eksterne nettsteder, inkludert mange Google og Microsoft egenskaper, men også PayPal, Mozilla eller Yahoo. En komplett liste over standard nettsteder er tilgjengelig på den offisielle NoScript nettstedet.
Dette er gjort bare til orientering og har backfired nylig når sikkerhet forsker Linus Särud brukt det til å omgå sikkerheten og få kode kjøres.
Kjernespørsmålet han utnyttet var at NoScript hadde googleapis.com i sin tillate noe som betydde at alle underdomener ville fungere bra også.
Alt han hadde å gjøre var referanse storage.googleapis.com fra alle andre domene for å omgå NoScript-beskyttelse. Problemet har blitt løst i mellomtiden, men det viser at dette er problematisk.
Hvordan å vise hvitelisten
- Legg om:tillegg i Firefox, og finn NoScript notering på siden som åpnes.
- Klikk på alternativer ved siden av den.
- Velg hviteliste i NoScript valg for å vise listen over hvitelistet nettsteder.
Administrere nettsteder
Selv om du har aldri lagt en enkelt nettsted for å NoScript, vil du finne steder som er oppført i det. Sjansen er stor for at du kanskje ikke har hørt om noen av dem før, for eksempel sfx.ms, securecode.com eller mootools.net.
Hvis du er security bevisst, kan du ta dem alle for å få full kontroll. Selv om du ikke har noe imot et par steder i listen, kan det hende du ønsker å gå gjennom listen for å fjerne steder du aldri gå eller ikke vet i det hele tatt.
Det beste alternativet er etter min mening å tømme listen helt og bygge opp igjen det som du bruker nettleseren. Når du besøker et nettsted som du stoler på kan du legge det til i hvitelisten for å forbedre sin tilgjengelighet.
Du finner import og eksport alternativer på siden, samt en reset-knapp som kan komme godt med.
Alt i alt er om det lønner seg å ha så få steder som mulig oppført på hvitelisten.
Nå er Du: Har andre NoScript tips? Del dem i kommentarfeltet nedenfor!