Как использовать NoScript для Firefox
Разработчик популярного расширения безопасности NoScript выпустил совместимую с Firefox 57+ версию расширения вскоре после релиза обновленного браузера от Mozilla.
Он сотрудничал с Mozilla с целью создания новой версии NoScript и реализовал возможность переноса настроек из классических версий NoScript в новую версию.
Новое расширение получило смешанные отзывы. Некоторым пользователям понравилось, что NoScript стал доступен в Firefox 57, а кто-то жалуется на новый интерфейс и частичную потерю функциональности.
Рассмотрим расширение NoScript для Firefox 57+ подробнее.
Руководство NoScript для Firefox 57+
NoScript Security Suite — браузерное расширение для веб-браузера Firefox, предназначенное для управления типами содержимого, которое показывается на сайте. Расширение по умолчанию может блокировать выполнение сценариев JavaScript, что позволяет улучшить уровень безопасности и конфиденциальности. NoScript поддерживает другие возможности, защиту от XSS и кликджекинга и другие расширенные функции безопасности.
Интерфейс NoScript
Основной интерфейс расширения в новой версии поменялся кардинально. Если в классической версии подключения отображались в виде списка, то в новой версии используется табличный вид, аналогично uMatrix.
Всплывающее окно расширения состоит из кнопочной панели в верхней части и списка доменов в нижней части. NoScript выводит текущий домен сверху и сторонние подключения чуть ниже.
Символ замка, отображаемый рядом с доменами указывает на то, что используется HTTPS соединение. Обратите внимание, что иконка замка не показывается для некоторых уровней доверия.
Установка уровней доверия для доменов
Каждый домен, который выводится в интерфейсе NoScript, имеет определенный уровень доверия.
- Default — блокируются скрипты JavaScript, элементы Object, медиа-контент, шрифты и WebGL.
- Trusted — выполнение JavaScript разрешено.
- Trusted Temporarily — разрешено выполнение JavaScript для текущего сеанса или до тех пор, пока данный статус не будет отменен.
- Untrusted — все типы содержимого блокируется
- Custom — Пользователь может разрешать и блокировать определенные элементы точечно. Данные решения можно сделать временными, нажав соответствующую кнопку на вкладке Custom.
Все домены в NoScript имеют только один уровень доверия. Выбор нового уровня доверия автоматически отменяет прежний уровень.
В настройках NoScript можно изменять стандартные конфигурации для уровней доверия Default, Trusted и Untrusted.
Для этого достаточно поставить или убрать галочки около соответствующих типов содержимого. NoScript различает следующие элементы:
- Script -различные типы скриптов, которые сайт пытается выполнить
- Object — элементы с HTML тегом object
- Media — мультимедийный контент
- Frame — фреймы, которые сайт пытается загрузить
- Font — элементы Font.
- WebGL — элементы WebGL.
- Fetch — запросы, которые используют Fetch API для получения ресурсов
- Other — неизвестные элементы.
Кнопочная панель
На панели кнопок новой версии NoScript для Firefox собрано 7 кнопок. Перечислим их в порядке слева направо:
- Close — закрыть интерфейс NoScript.
- Reload — перезагрузить страницу.
- Options — открыть окно настроек.
- Disable restrictions globally — отменить ограничения на глобальном уровне.
- Disable restrictions for this tab — отменить ограничения для текущей вкладки.
- Set all on the page to temporarily trusted — установить уровень доверия Trusted Temporarily для доменов на текущей странице.
- Revoke temporary permissions — отменить временные правила.
NoScript добавляет отдельный пункт контекстного меню, который предлагает только одну функцию — при клике по нему открывается основной интерфейс NoScript в верхней области браузера. Вы можете отключить данный пункт меню в настройках расширения.
Как использовать NoScript
Поняв, как работают уровни доверия NoScript, вы сможете полноценно использовать расширение.
NoScript показывает количество заблокированных элементов на своей иконке, когда вы загружаете сайты в браузере Firefox. При нажатии на иконку выводится список подключений, которые расширения смогло распознать и уровни доверия для каждого домена. Обратите внимание, что NoScript может обнаруживать не все подключения, которые на самом деле осуществляет сайт. Так как выполнение скриптов отключено по умолчанию, сайты, скорее всего, не смогут инициировать все сторонние подключения.
Если вы разрешаете запуск скриптов на основном домене, вы сможете заметить дополнительные подключения по мере загрузки страницы.
Совет: наведите курсор на какой-либо домен в NoScript и нажмите по нему, чтобы открыть страницы со ссылками на сервисы безопасности и конфиденциальности с дополнительной информацией.
Возможно, нет необходимости вносить какие-либо изменения в уровни доверия, если сайт функционирует корректно. Однако, при первом подключении вы можете заметить, что некоторые функции не работают должным образом.
Так как скрипты и некоторые другие элементы блокируются по умолчанию, вы можете столкнуться с различными связанными с этим проблемами. Сайты используют скрипты и другие элементы для самых различных задач — от безобидной проверки формы или воспроизведения видео до таких нежелательных вещей, как реклама и отслеживание.
Смена уровня доверия на Trusted или Trusted Temporarily позволяет сайту загружать дополнительные элементы, в то время как уровень доверия Untrusted запрещает загрузку расширенного набора элементов.
Обратите внимание, что уровни доверия Trusted и Untrusted присваиваются на постоянной основе, поменять их нужно будет вручную.
Если сайт работает некорректно, и вы подозреваете, что проблемы могут быть связаны с защитными правилами NoScript, то следует заняться исправлением неполадок.
У вас есть несколько вариантов для решения проблемы. Вы можете временно разрешить домен или использовать уровень доверия Custom, чтобы установить индивидуальные правила для определенных элементов.
Использование опций Disable restrictions globally и Disable restrictions for this tab позволяет оперативно восстановить полную работоспособность сайта, но отключает большинство защитных функций NoScript.
NoScript по умолчанию поставляется с белым списком надежных сайтов. Проверить список доверенных сайтов можно на странице настроек на вкладке Per-site Permissions. К сожалению, пользователь не может удалить отдельные домены из списка, но может присвоить им уровень доверия Default или даже Untrusted.
Если вы перешли с прошлой версии NoScript, то вы увидите пользовательские сайты здесь также.
На данный момент NoScript предлагает ограниченный набор опций по сравнению с классической версией.
Параметры
Все параметры NoScript разбиты на 4 вкладки, которые предлагают следующую функциональность:
Как удалить noscript из firefox
Полезная информация
Страницы: 1
№1 20-11-2008 01:14:08
Kadet96 Группа: Guest UA: 2.0
Как удалить установленный плагин NoScript ?
Подскажите, как можно удалить установленный плагин NoScript ? В папке searchplugins его нет, и не могу найти его ни в одной папке Mozilla Firefox. Этот плагин мне мешает, не могу играть ни в одну браузерную игру. Пожалуйста помогите.
И еще вопрос, можно ли удалить браузерную или поисковую строку (не знаю как правильно) ICQ, которая всегда присутствует на странице?
№2 20-11-2008 04:46:00
Z&N Участник Группа: Members Зарегистрирован: 01-04-2008 Сообщений: 2401 UA: 3.1
Re: Как удалить установленный плагин NoScript ?
Kadet96 Панель Меню> Инструменты> Дополнения> NoScript
вообщето его можно просто отключить не удаляя и даже не совсем а только для сайта на котором он вам мешает-кликаете по иконке NoScript в статусбаре и выбитаете из контекстного меню Allow<название сайта>
Добавлено 20-11-2008 04:47:30
можно ли удалить браузерную или поисковую строку (не знаю как правильно) ICQ, которая всегда присутствует на странице?
что за строка ICQ и на какой странице ?
№3 20-11-2008 11:19:43
Kadet96 Группа: Guest UA: 2.0
Re: Как удалить установленный плагин NoScript ?
Спасибо огромное. Оказалось так просто. За одно и отключил эту строку ICQ, нашел в панели инструментов, просто снял галку и она исчезла. Еще раз спасибо.
А с этим плагином я вообще не понял для чего он Он вылезает на каждой странице и чего то блокирует, а в игру вообще не пускает. Прошу прощения за
№4 20-11-2008 11:23:48
Z&N Участник Группа: Members Зарегистрирован: 01-04-2008 Сообщений: 2401 UA: 3.1
Аддон NoScript для Firefox
В Mozilla Firefox есть свои инструменты для защиты ПК. Теоретически они должны давать гарантию безопасности во время серфинга в интернете. На практике этих средств бывает не хватает, поэтому приходится искать дополнительные средства, в частности, устанавливать специальные дополнения. Одно из таких дополнений – NoScript для Firefox.
Немного о расширении
На чем основывается работа приложения? Принцип лежит в названии. Расширение блокирует скрипты: плагин JavaScript, а также Flash и Java.
Эти три модуля достаточно уязвимы. Их недостатками пользуются при создании различного рода вирусов. NoScript запрещает работу этих плагинов на всех ресурсах. Что делать, если у ресурса хорошая репутация и вы хотите посмотреть видео на нем, например? Ответ прост – добавлять его в список исключений.
Расширение также защищает от атак XSS, CSRF атак и ClickJacking. Это происходит за счет использования технологии ClearClick. NoScript еще умеет скрывать IP адрес.
Кстати, NoScript победил в 2006 PC World World Class Award. Инструмент защищает, более того, от рекламы – на сайтах перестают появляться раздражающие баннеры, которые зачастую мешают комфортной работе во всех обозревателях.
Скачиваем и устанавливаем
Дополнение загружается прямо в настройках обозревателя Firefox. Следуем инструкции.
1.Находим иконку с тремя горизонтальными линиями, щелкаем по ней. В меню выбираем раздел «Дополнения» с иконкой пазла.
2.Перейдите на вкладку «Плагины» или «Расширения». В поисковую строку вводим название дополнения – NoScript.
3.Выбираем первый пункт в результатах поиска. Для этого нажимаем на кнопку «Установить».
4.Чтобы расширение было добавлено в список активных, кликаем по кнопке «Перезапустить сейчас». Браузер закроется и откроется снова, но уже с установленным дополнением.
Установка через магазин
1.Перейдите по ссылке: https://addons.mozilla.org/rU/firefox/addon/noscript/.
2.Нажмите на «Добавить в Firefox». Подтвердите установку.
4.Перед этим можете также познакомиться ближе с расширением.
Как пользоваться NoScript?
После повторного запуска обозревателя на верхней панели справа появится иконка NoScript Firefox. Она будет в виде круга с буквой S внутри.
Расширение уже активно выполняет свои функции по умолчанию, поэтому вы уже можете заметить, что некоторые элементы сайтов не открываются.
Настраиваем белый список
Плагины перестают функционировать автоматически на всех сайтах, что не совсем устраивает многих пользователей. Если вам нужны плагины на определенных сайтах, создайте свой список исключений и на этих ресурсах модули заработают. Как же настроить список?
Вы посетили сайт, на котором необходима работа JavaScript. Кликните по иконке расширения – появится меню. Нажмите на строку «Разрешить…» и на сайте дополнение перестанет блокировать плагины. Вы также можете временно разрешить запускать модули. Для этого кликните по первой кнопке.
1.Кликните по иконке и выберите строку «Настройки».
2.Переключитесь на раздел «Белый список». В строке введите адрес сайта. Нажмите на кнопку «Разрешить». Такую же процедуру проведите с остальными ресурсами.
После добавления сайтов в белый список вы получите возможность просматривать флеш-видео. Реклама, однако, вернется.
Привилегии ресурсов в закладках
Вы можете не создавать белый список в настройках NoScript, а включить параметр во вкладке «Основные» под названием «Разрешать выполнение JavaScript всем веб-сайтам из закладок». Что это означает? На сайтах, которые у вас сохранены в закладках, не будет работать расширение, то есть блокировка не будет производиться – все элементы с видео будут на месте.
Таким образом, можно настраивать не список исключений, а свои закладки. Повод для его чистки: в них всегда накапливаются уже ненужные сайты. Единственный минус – отключаться будет только JavaScript. Все остальные плагины будут работать.
Другие настройки дополнения NoScript вы можете не изменять. По умолчанию стоят уже необходимые параметры.
Отключаем JavaScript без NoScript
Сам браузер позволяет выключать выполнение JavaScript и Java. Чтобы деактивировать JavaScript в Мозилла 23 и выше, следуйте инструкции ниже:
- В строке обозревателя, в которой пишут адреса сайтов, вбейте команду: about:config.
- В окне кликните по кнопке «Я обещаю, что буду осторожен!».
- В поисковом поле напишите javascript.enabled.
- Правой кнопкой мыши кликните по строке с состоянием по умолчанию и выберите параметр «Переключить».
Если вы хотите активировать снова плагин JavaScript, поставьте первый параметр «установлено пользователем» обратно в этом же меню.
Для версии 22 и более старых вариантов предлагаем выполнить следующие шаги:
1.Заходим в раздел «Настройки».
2.Переключаемся на третью вкладку «Содержимое» и снимаем отметку с пункта «Использовать JavaScript».
3.Кликните по ОК, чтобы изменения вступили в силу.
Отключаем Java без NoScript
Если вы вручную отключите плагин Java в настройках Firefox, Java-апплеты на страницах не будут запускаться тоже.
По умолчанию Firefox предлагает активировать Java, когда вы посещаете ресурсы с Java-содержанием. Что делаем для отключения?
- Кликните по иконке с тремя горизонтальными полосками и выберите пункт «Дополнения».
- Перейдите в раздел «Плагины».
- Кликните по Java(TM) Platform. Так, вы выделите плагин.
- В меню кликаем по кнопке «Никогда не включать».
Минус ручных отключений Java и JavaScript в том, что они производятся для всех страниц, открываемых в браузере. Нельзя с помощью инструментов Firefox отключить исполнение скриптов на конкретном веб-ресурсе.
Можно ли полностью отключить дополнение?
В меню самого расширения нет пункта «Отключить». Его можно найти в настройках браузерах в разделе «Расширения». Можно только разрешить скриптам работать на страницах временно или навсегда в пределах приложения. Будет три пункта:
- Временно разрешить все скрипты на этой страницы.
- Разрешить все скрипты на этой странице.
- Разрешить скрипты глобально.
Как удалить?
Если вам расширение больше не нужно, вы вправе его удалить из браузера. Это также своеобразный способ его отключения, так как вернуть дополнение можно в любой момент.
1.Зайдите в раздел «Дополнения» и переключитесь на вкладку «Расширения». В списке найдите NoScript.
2.Нажмите на кнопку «Удалить». Если вы хотите выключить на время приложение, то кликните по «Отключить».
Это полезное дополнение для веб-обозревателя Mozilla Firefox. С ним серфинг по веб-ресурсам станет гораздо безопаснее. Вы избавитесь от назойливой рекламы. Недостаток его использования в том, что он будет также блокировать полезные вам элементы сайтов. Выход – отключать расширение на время на страницах или же создавать белый список для надежных сайтов, которые посещаете постоянно.
Как удалить noscript из firefox
Remove NoScript from your Firefox – here is why.
If you don’t want to see a lot of advertising in your web browser you have probably installed AdBlockPlus. However, the developer of the NoScript extension has now moved to aggressively make money using unacceptable techniques.
This is going to be about the popular NoScript extension which happens to make its money from ads. And to make sure that somebody sees these ads it goes pretty far. For example, it opens the changelog webpage (full of ads of course) on every single update of the extension, even though the NoScript FAQ claim that it happens only on major updates (yes, if you dig into it you will find the preference to disable this behavior – but how many people do that?). And updates coming roughly each week ensure that this page is opened fairly often. A problem is of course that NoScript will usually disable scripting and consequently also most advertising. That problem is being worked around by putting NoScript’s domains, Google AdSense and a few others on NoScript’s default whitelist (again, the overwhelming majority of users won’t go hunting for bogus entries in their whitelist). Given that NoScript proudly calls itself a security extension this means putting users at risk — for example, a while ago I demonstrated how an XSS vulnerability on a NoScript domain can be used to run JavaScript from any website, despite NoScript.
Turns out that AdBlockPlus no longer works because of NoScript. The AdBlockPlus people will not take the step of counteracting NoScript.
Conclusion: Remove the NoScript extension.
Postscript
The author of the NoScript extension now apologises in this post.
I am not sure what is happening now. I guess I will have to wait and find out what is next.
About Greg Ferro
Greg is surprisingly passionate about treating people as humans working as profit-generating productivity tools instead of ‘fleshy IT robot cost centres’. Survived 25 years of Corporate IT across many verticals and tens of companies working on a wide range of networking solutions & products.