Відключаємо скрипти на веб-сторінках: noscript. Продовження

Відео: Урок 1. Введення в javascript. Синтаксис. змінні

Мережа та реальність навколо нас - це не чорно-білий світ, там вистачає відтінків. Так що, якщо серйозно потурбуватися комфортом, будуть потрібні куди більш адаптивні рішення. Особливо якщо ви не «хромовод». На допомогу приходять спеціальні доповнення. І тут вже у вигідному положенні любителі вогнелис, оскільки саме для Firefox давним-давно зроблена звір-машина на ім`я NoScript. З її допомогою можна прибити практично всі, що ворушиться на веб-сторінці. Штука потужна, за замовчуванням натискати на заборону всього підозрілого.


Належним чином налаштований NoScript вирішує переважну частину реальних проблем, захищає від багатьох атак, а також позбавляє від зайвого мультимедіа. Однак в налаштуванні додаток досить складне, з великою кількістю опцій, які дійсно потрібно розуміти. Якщо залишити все за умовчанням, буде досить багато помилкових спрацьовувань і поламаних сайтів. Для полегшення налаштування застосовується кілька інструментів. Найбільш помітний - це панель NoScript, яка виводиться для кожного відвідуваного сайту з скриптами. На ній вказуються всі джерела, які намагаються запустити скрипти на відкритій сторінці. Для них можна індивідуально вибрати варіанти «Дозволити» і «Тимчасово дозволити». З одного боку, логічно, з іншого не завжди зручно. Якщо на сторінці зібраний десяток джерел скриптів, потрібен час на те, щоб зрозуміти, який пункт за що відповідає, а це витрати часу. Якщо ви активно Серф, а не сидите на кількох улюблених сайтах, зусилля на таку настройку стають помітними. Крім того, оскільки всі правила орієнтуються на джерело скрипта, можна обробити ситуації, коли ви готові дозволити виконання скрипта з певного джерела, наприклад того ж соціального керування, на одній конкретній сторінці, але заборонити його висновок на інших сайтах.




NoScript - це не просто блокувальник скриптів. З його допомогою можна примусово включати HTTPS для сайтів, які не потребують цього за замовчуванням. Крім того, він містить модуль ABE (Application Boundaries Enforcer). Це своєрідний міні-фаєрвол, що дозволяє задати чіткі межі допустимих дій для веб-додатків. У нього є власний синтаксис і набір правил. Налаштування можна імпортувати, що допомагає в підтримці групової безпеки. Пропонуються і готові списки правил для популярних веб-сервісів. Більш того, допустимі і неприпустимі дії можуть бути вказані в коді сторінок самими розробниками веб-сервісів. При активації відповідної опції ABE буде використовувати їх, якщо вони не увійдуть в конфлікт із заданими користувачем настройками.





Треба сказати, що навіть самі розробники NoScript усвідомлюють великій кількості дій, які повинен виконувати користувач, тому розділяють управління скриптами і захист від атак. Тому, якщо вам набридло займатися мікроменеджментом сценаріїв на кожній сторінці, можна не вимикати доповнення повністю, а відключити тільки обробку скриптів, залишивши активної захист від атак.

Альтернатив, гідних порівняння з NoScript по функціональності, вважайте, немає. Зате є доповнення, які виконують більшу частину його роботи з набагато більш простими налаштуваннями. Одне з них - QuickJava, призначене для браузера Firefox. Тут акцент поставлений на спрощення роботи при збереженні цілком пристойною функціональністю.