Giorgio Maone, vývojár populárneho bezpečnostného doplnku Firefox NoScript, vydal NoScript 10, prvú „čistú“ verziu WebExtensions dnes.
NoScript 10 neurobil to včas na vydanie Firefoxu 57, prvej verzie webového prehľadávača, ktorý podporuje iba WebExtensions a už nie je starým doplnkovým systémom Firefoxu 56 a starších verzií.
Rozšírenie, ktoré je kompatibilné s prehliadačom Firefox 57 a novším, však už existuje a používatelia ho môžu konečne nainštalovať na svoje zariadenia, ak už aktualizovali svoje systémy na túto verziu prehliadača.
Poznámka : V systéme Android momentálne nebude fungovať a nebude fungovať ani v režime súkromného prehliadania.
Začiatkom tohto roku Giorgio vydal hybridné rozšírenie NoScript. Hlavným účelom hybridných rozšírení bolo zabezpečiť čo najhladší prechod z pôvodného doplnkového systému na systém WebExtensions.
Existujúci používatelia NoScript budú mať svoje nastavenia a preferencie migrované na novú verziu; to je dobrá správa, pretože po aktualizácii na verziu 10 nemusíte konfigurovať novú verziu NoScript. Stále sa odporúča prejsť predvoľbami, aby ste sa uistili, že sú správne nastavené, a vykonať úpravy, ako uznáte za vhodné.,
NoScript 10 je vo vývoji. Aj keď je vydaný ako WebExtension, aby mohol byť nainštalovaný do Firefoxu 57 a novších verzií webového prehľadávača, nejde o úplnú kópiu pôvodného doplnku.
Hlavným dôvodom, prečo tomu tak ešte nie je, je to, že API stále nie sú k dispozícii, ktoré NoScript vyžaduje pre niektoré zo svojich funkcií.
NoScript 10 podporuje blokovanie obsahu a ochranu XSS rovnako ako jeho pôvodný náprotivok. Niektoré časti prichádzajú so zlepšeným výkonom vďaka novým rozhraním API WebExtension, iné je potrebné implementovať ešte predtým, ako budú dostupné v NoScript 10.
Rozhranie vyzerá inak ako predchádzajúce rozhranie a práve tu chýbajú možnosti väčšiny nastavení. Ak otvoríte možnosti NoScript 10 práve teraz, dostanete len niekoľko z nich.
Môžete povoliť alebo povoliť skripty globálne alebo povoliť bielu listinu. To je o tom. Funkcie ako ClearClick alebo ABE momentálne chýbajú.
NoScript sa dodáva so zoznamom povolených (dôveryhodných) domén. Tieto už nemôžete odstrániť, ale môžete ich zmeniť. Ak ich nastavíte na predvolené hodnoty, bude to trik, ale bolo by lepšie, keby ste ich namiesto toho mohli vyhodiť.
Zmenilo sa aj hlavné rozhranie rozšírenia zabezpečenia. S ním komunikujete kliknutím na jeho ikonu na hlavnej lište nástrojov Firefoxu. Nájdete tu zoznam všetkých pripojení, ktoré sa aktuálna webová stránka pokúsila nadviazať, a ich stav.
Adresy sú predvolene blokované, môžete to však zmeniť nastavením stavu domény na dôveryhodné alebo nedôverujúce. Jednou zaujímavou možnosťou, ktorú tu máte, je povoliť určité typy obsahu, ale nie iné.
Možnosť dočasného povolenia stránky je stále k dispozícii, je však ľahké ju prehliadnuť. Najskôr musíte nastaviť doménu ako vlastnú a potom kliknúť na malú ikonu hodín, ktorá sa zobrazí, keď to urobíte. Nezdá sa však, že by bolo možné na bielu listinu dočasne pridať na frontend.
Používateľské rozhranie je iné, a hoci ponúka viac možností, je to komplikovanejšie, najmä preto, že Giorgio prešiel z textových štítkov na tlačidlá a zobrazuje informácie o tlačidlách iba vtedy, keď umiestnite kurzor myši na položku.
Giorgio plánuje zachovať starú doplnkovú verziu doplnku zabezpečenia NoScript 5.x, kým sa Firefox ESR nepresunie na verziu 59 (aspoň). Stáva sa to v polovici roku 2018. Používatelia prehliadača Firefox, ktorí chcú naďalej používať staršiu verziu NoScript, tak môžu urobiť dovtedy, buď prepnutím na prehliadač Firefox 52 ESR, alebo prehliadač tretej strany, ako napríklad Pale Moon alebo Waterfox, ktorý podporuje staršie doplnky Firefoxu.
Staré funkcie a niektoré nové sa zavedú v nasledujúcich týždňoch. Kontextové povolenia sú tie, ktoré znejú veľmi sľubne; umožňuje vám dôverovať doméne iba v inej, napr. dôveryhodnej doméne A, iba ak je načítaná v doméne B, ale nie inde.
Záverečné slová
NoScript 10 je konečne tam. To je dobrá vec. Nová verzia je v porovnaní so starou verziou obmedzená a používatelia, ktorí migrujú na Firefox 57 alebo novší, si budú musieť zvyknúť na nové používateľské rozhranie a funkčnosť.
Tí, ktorí tak neurobia, môžu radšej vyskúšať službu uMatrix, ktorá ponúka podobnú funkciu.
Teraz ste : Aký je váš názor na prvé vydanie NoScript WebExtension?
