Zgłoś błąd
X
Zanim wyślesz zgłoszenie, upewnij się że przyczyną problemów nie jest dodatek blokujący reklamy.
Błędy w spisie treści artykułu zgłaszaj jako "błąd w TREŚCI".
Typ zgłoszenia
Treść zgłoszenia
Twój email (opcjonalnie)
Nie wypełniaj tego pola
.
Załóż konto
EnglishDeutschукраїнськийFrançaisEspañol中国

Firefox - Rozszerzenia i wtyczki, które warto zainstalować

LukasAMD | 29-12-2015 13:49 |

NoScript - Kontrola nad skryptami

Czas ujarzmić skrypty JavaScript i obiekty osadzone na stronach.

Ostatnie kilka lat to ogromny wzrost liczy skryptów JavaScript wykorzystywanych na stronach internetowych. To dzięki nim witryny są dynamiczne, oferują zarówno różne efekty, jak i wykonywanie operacji w tle. Niestety, JavaScript to także coś bardzo niebezpiecznego, jego kod jest bowiem wykonywany u użytkownika, czyli na naszym komputerze. Dzięki NoScript możemy zapanować nad wszystkimi skryptami.

Działanie dodatku opiera się na zasadzie białej listy - domyślnie blokowane są skrypty ze wszystkich witryn, to my decydujemy, jakie będą mogły się ładować i wykonywać. Efekty jego pracy zobaczymy zaraz po instalacji po dodatkowej ikonie, a także specjalnemu paskowi wyświetlanemu u dołu ekranu, który informuje nas o blokadach i umożliwia szybkie dodawanie wyjątków. Po przejściu na stronę zobaczymy na nim listę zablokowanych skryptów. Każdy z nich możemy odblokować, zarówno tylko dla tej strony, jak i globalnie (jeżeli to jakieś zewnętrzne dane, np. biblioteki JS ładowane przez serwer CDN). Pierwotna lista nie musi być kompletna.

W wielu przypadkach jeden skrypt powoduje pobieranie następnego, musimy więc mieć na uwadze, że po wydaniu kilku zezwoleń lista nagle i niespodziewanie urośnie. Dostępne w menu opcje są czytelne i zrozumiałe: w dowolnym momencie możemy oznaczyć skrypty z określonych domen jako niezaufane (będą permanentnie blokowane aż ręcznej zmiany ustawienia), tymczasowo je włączyć np. aby sprawdzić poprawność wyświetlania strony, a także dodać do zaufanych. Dodatkowe przyciski umożliwiają szybkie zezwolenie na działanie wszystkich skryptów zawartych na danej stronie, a także globalne wyłączenie blokady – nie oznacza to jednak, że dodatek już przed niczym nas nie chroni.

Nietypową zaletą płynącą z wykorzystania NoScript jest to, że dzięki niemu możemy zablokować np. skrypty siedzące (choćby Google Analytics czy Piwik), ale również takie, które wyświetlają reklamy. Filtr skutecznie blokuje ich ładowanie, przez co na stronach nie zobaczymy już dodatkowych banerów. Rozszerzenie chroni nas nie tylko przed skryptami, ale również działaniem wtyczek - umieszczone na stronach obiekty Flash, ramki, elementy audio i video, aplety Javy czy Silverlight nie będą już stanowić problemu, nie uruchomią się automatycznie bez pytania nas o zdanie. Także i w tym przypadku możemy szybko wybrać dane do odblokowania, korzystanie z NoScript nie oznacza więc utrudnionego dostępu do witryn internetowych. Korzystanie z NoScript oznacza także znacznie lepszą ochronę przed atakami XSS.

Jeżeli zdecydujemy się na skorzystanie z NoScript, musimy mieć na uwadze, że w tym przypadku nie ma miejsca na kompromisy. Domyślnie rozszerzenie będzie blokować wykonywane skryptów na w zasadzie wszystkich przeglądanych witrynach. Początkowo może to znacznie utrudnić poruszanie się po Internecie, wymaga bowiem od nas nieco cierpliwości, czasu na tworzenie własnych reguł. Gdy już wybierzemy zaufane witryny, przeglądanie stanie się znacznie łatwiejsze. Powinniśmy traktować ten dodatek jako swoistą inwestycję: najpierw musimy poświęcić nieco swojego czasu, efekty tych działań przychodzą natomiast z czasem.

Pobierz NoScript (Firefox)

Bądź na bieżąco - obserwuj PurePC.pl na Google News
Zgłoś błąd
Łukasz Tkacz
Liczba komentarzy: 18

Komentarze:

x Wydawca serwisu PurePC.pl informuje, że na swoich stronach www stosuje pliki cookies (tzw. ciasteczka). Kliknij zgadzam się, aby ta informacja nie pojawiała się więcej. Kliknij polityka cookies, aby dowiedzieć się więcej, w tym jak zarządzać plikami cookies za pośrednictwem swojej przeglądarki.