Paranna Firefoxin tietoturvaa
0
(8 ääntä)
Javascript, java ja flash ovat tarpeellisia monilla web-sivuilla, mutta niistä löytyvät haavoittuvuudet ovat myös merkittävä tietoturvauhka. NoScript estää nimensä mukaisesti skriptien automaattisen ajon Firefoxissa.
NoScriptin ideana on maksimoida tietoturva aktivoimalla javascript ja tietoturvan kannalta keskeiset selainlaajennukset toimimaan vain määrätyillä luotettavilla web-sivuilta.
Asennuksen jälkeen javascript, java, Flash ja Silverlight estetään kaikilta sivuilta. Skriptit ja muut laajennukset voidaan sallia halutulle sivulle tilapäisesti tai pysyvästi. NoScriptia hallitaan työkalupalkin painikkeesta tai napsauttamalla hiiren oikeanpuoleista painiketta. Laajennusta voi myös hallita näppäinkomennoilla, jotka voidaan määrittää halutuiksi.
Tietyt esimerkiksi mainoksia sisältävät osoitteet voidaan lisäksi merkata pysyvästi ei-luotetuiksi. Noscriptin kuvake kertoo onko sivulta estetty kaikki, vai onko esimerkiksi vain jonkin kehyksen sisältämä skripti estetty ja muut sallittu. Vaikka jokin tietty sivu olisi lisätty valkoiselle listalle, sen ulkopuolelta tulevat skriptit on oletuksena estetty, mikä parantaa tietoturvaa.
NoScriptillä voidaan myös estää esimerkiksi Quicktime-elokuvien ja pdf-tiedostojen automaattinen lataaminen. Tästä on hyötyä hitaalla yhteydellä webissä surffatessa. Ne voidaan myös piilottaa, avata omaan ikkunaan ja tallentaa kiintolevylle.
Lisäturvaa tuo anti-xss-suojaus. Jos javascript yrittää syöttää koodia luotetuksi merkittyjen sivujen välillä, Noscript estää sen ja näyttää ilmoituksen, josta voi halutessa sallia koodin.
NoScript on ilmainen ja se toimii Firefoxissa ja SeaMonkey-selaimessa, uusimmat versiot mukaan lukien.
