Firefox - Rozszerzenia i wtyczki, które warto zainstalować

NoScript - Kontrola nad skryptami

Czas ujarzmić skrypty JavaScript i obiekty osadzone na stronach.

Ostatnie kilka lat to ogromny wzrost liczy skryptów JavaScript wykorzystywanych na stronach internetowych. To dzięki nim witryny są dynamiczne, oferują zarówno różne efekty, jak i wykonywanie operacji w tle. Niestety, JavaScript to także coś bardzo niebezpiecznego, jego kod jest bowiem wykonywany u użytkownika, czyli na naszym komputerze. Dzięki NoScript możemy zapanować nad wszystkimi skryptami.

Działanie dodatku opiera się na zasadzie białej listy - domyślnie blokowane są skrypty ze wszystkich witryn, to my decydujemy, jakie będą mogły się ładować i wykonywać. Efekty jego pracy zobaczymy zaraz po instalacji po dodatkowej ikonie, a także specjalnemu paskowi wyświetlanemu u dołu ekranu, który informuje nas o blokadach i umożliwia szybkie dodawanie wyjątków. Po przejściu na stronę zobaczymy na nim listę zablokowanych skryptów. Każdy z nich możemy odblokować, zarówno tylko dla tej strony, jak i globalnie (jeżeli to jakieś zewnętrzne dane, np. biblioteki JS ładowane przez serwer CDN). Pierwotna lista nie musi być kompletna.

W wielu przypadkach jeden skrypt powoduje pobieranie następnego, musimy więc mieć na uwadze, że po wydaniu kilku zezwoleń lista nagle i niespodziewanie urośnie. Dostępne w menu opcje są czytelne i zrozumiałe: w dowolnym momencie możemy oznaczyć skrypty z określonych domen jako niezaufane (będą permanentnie blokowane aż ręcznej zmiany ustawienia), tymczasowo je włączyć np. aby sprawdzić poprawność wyświetlania strony, a także dodać do zaufanych. Dodatkowe przyciski umożliwiają szybkie zezwolenie na działanie wszystkich skryptów zawartych na danej stronie, a także globalne wyłączenie blokady – nie oznacza to jednak, że dodatek już przed niczym nas nie chroni.

Nietypową zaletą płynącą z wykorzystania NoScript jest to, że dzięki niemu możemy zablokować np. skrypty siedzące (choćby Google Analytics czy Piwik), ale również takie, które wyświetlają reklamy. Filtr skutecznie blokuje ich ładowanie, przez co na stronach nie zobaczymy już dodatkowych banerów. Rozszerzenie chroni nas nie tylko przed skryptami, ale również działaniem wtyczek - umieszczone na stronach obiekty Flash, ramki, elementy audio i video, aplety Javy czy Silverlight nie będą już stanowić problemu, nie uruchomią się automatycznie bez pytania nas o zdanie. Także i w tym przypadku możemy szybko wybrać dane do odblokowania, korzystanie z NoScript nie oznacza więc utrudnionego dostępu do witryn internetowych. Korzystanie z NoScript oznacza także znacznie lepszą ochronę przed atakami XSS.

Jeżeli zdecydujemy się na skorzystanie z NoScript, musimy mieć na uwadze, że w tym przypadku nie ma miejsca na kompromisy. Domyślnie rozszerzenie będzie blokować wykonywane skryptów na w zasadzie wszystkich przeglądanych witrynach. Początkowo może to znacznie utrudnić poruszanie się po Internecie, wymaga bowiem od nas nieco cierpliwości, czasu na tworzenie własnych reguł. Gdy już wybierzemy zaufane witryny, przeglądanie stanie się znacznie łatwiejsze. Powinniśmy traktować ten dodatek jako swoistą inwestycję: najpierw musimy poświęcić nieco swojego czasu, efekty tych działań przychodzą natomiast z czasem.

Pobierz NoScript (Firefox)

• « pierwsza
• ‹ poprzednia
• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• …
• następna ›
• ostatnia »