NoScript

✍ dations ◷ 2025-07-09 10:07:33 #Firefox 附加组件,安全软件,广告拦截软件

NoScript 是一个为 Mozilla Firefox 和 Mozilla Application Suite网页浏览器 (诸如Flock、SeaMonkey等) 所开发的自由的扩展(Add-ons)。NoScript 以白名单选择性执行 JavaScript、Java、Flash、Sliverlight 以及其它插件和脚本内容。

在安装之后,JavaScript、Java、Flash、Sliverlight和其它可执行内容都会被Firefox默认阻止。用户可以手动允许这些内容。NoScript会在Firefox中占据一个工具栏图标或是一个状态栏图标,并显示正在浏览的页面上每个站点的内容被阻止或允许的情况,同时也可以修改之前阻止或允许的内容。

对于每个页面,可以选择允许特定的地址,特定的域名或是根域名并执行它的内容。同时,允许一个域名之后(例如, mozilla.org),它的所有二级域名都会被默认允许(例如 www.mozilla.org, addons.mozilla.org 等等)而且与协议无关(例如HTTP和HTTPS)。而允许一个地址之后(协议:主机 例如 http://www.mozilla.org 页面存档备份,存于互联网档案馆 ),它的所有子目录都会被允许 (例如 http://www.mozilla.org/firefox 页面存档备份,存于互联网档案馆 和 http://www.mozilla.org/thunderbird 页面存档备份,存于互联网档案馆 ),此时它的根域名和以及其它二级域名不会被。因此,mozilla.org和addons.mozilla.org就不会被自动允许。

页面也可以在NoScript中被列入黑名单。把一个页面列入黑名单不仅会阻止执行脚本内容,同时还会去掉手动执行这些内容的选项。即使安全设置低于默认值,NoScript还是可以阻挡一些网页攻击,例如DNS重新绑定攻击。

2007年4月11日,NoScript 1.1.4.7版公开发布,新增了一个客户端的保护,针对类型0和类型1的XSS攻击。一旦一个页面试图将HTML或是JavaScript代码插入另一个页面,NoScript就会过滤掉有害请求。

2008年9月15日,NoScript 1.8.1版公开发布,使得用户可以强制某些网站必须通过https访问,增加安全性。此外NoScript也可以强制https网站把cookies加密来阻止cookies劫持。
2009年9月23日,NoScript 1.9.8.9版增加了对HSTS的支持。这一功能使得用户在访问支持的网站(例如,PayPal)的时候自动只通过HTTPS访问,以防止中间人攻击。

NoScript的默认行为是阻止所有不在白名单中的脚本。这可能使大量依赖于JavaScript技术,例如AJAX的页面无法正常工作。不熟悉的用户也许会觉得相比起增加的安全保护而付出的麻烦不值得。

但同时NoScript也支持一个可选的黑名单模式:用户可以选择全局启用JavaScript然后禁止他们不信任的站点。即便如此配置,NoScript仍然能在很大程度上增强安全性,由于仍然具有XSS、CSRF和点击劫持等防护功能。

截至2009年5月 (2009-05), NoScript的白名单默认包含了扩展作者的部分域名,一些Google的域名(包括一个必要的用于显示Google Adsense广告的域名),雅虎以及微软,由于这些使用了AJAX的Web邮件服务可能是某些用户唯一熟悉的使用邮件方式,如果不这样做,这些用户就会在安装NoScript之后无意地把他们自己锁住。这个白名单是可以修改的。

NoScript被PC World杂志评为2006年百大最佳产品之一。

2009年5月1日,Firefox扩展Adblock Plus的作者Wladimir Palant,宣布一周之前的NoScript 1.9.2版开始妨碍Adblock Plus正常工作。NoScript会在未经Adblock Plus和用户允许的情况下解析并显示赞助商页面。Palant说NoScript使用了代码混淆来逃避十六进制代码层面对这个修改的检测。几乎同时,Mozilla因此次事件决定修改社区准则。4月30日,NoScript升级到1.9.2.3,把传说中的代码混淆改为了一个用户可见的特性,即NoScript在Adblock Plus的过滤规则中将自己的网站设置为白名单。Wladimir Palant指出这个过滤规则即便被用户删除也会在每次启动的时候自动添加回去,不过这看起来似乎只是个无意的Bug,因为白名单同时也可以被永久禁止或是如NoScript FAQ所说,被用户自己的过滤规则覆盖。几小时之后,2009年5月2日,自动更新的NoScript 1.9.2.6版彻底移除了这一白名单,并在发行记录中对没有在用户事先允许的情况下修改Adblock Plus功能的行为作出公开道歉。2009年5月4日,在博客上一篇长文中,NoScript的作者Giorgio Maone以个人身份对最初含糊的说法表达了歉意,认识到这是破坏了信任关系并对此表示后悔。他同时解释NoScript添加的Adblock Plus白名单是对EasyList反常性“攻击”的对抗,这些攻击针对Manoe的网站,并几乎破坏了页面所有的动态功能,甚至是安装NoScript软件包的链接。

2009年5月1日以及2009年5月3日在讨论NoScript对Adblock Plus的修改时,有人在NoScript支持论坛中指出NoScript官网上有一个CSS规则不停让Ghostery这个Mozilla扩展弹出提示,表示网页上有奇怪而隐蔽的"bug"。Ghostery也会提示用户Manoe网站上Google Adsense的使用。Manoe在回应中宣称他的CSS没有做出这些,Ghostery的提示是由于其自身的技术问题,同时这些提示看起来很糟糕而且妨碍了网页真实效果的展示。在之后的声明中Manoe又特别批评这些提示挡住了了捐款按钮和使用许可的显示并且表示他的CSS没有阻止Ghostery的正常工作。

大多数人则认为Manoe的CSS文件包含了足够多的统计代码,Ghostery的判断并没有错。有人指出Ghostery在其原始状态的提示并没有挡住Manoe的捐款按钮,并在几秒钟之后就消失了。另外,用户们指出Manoe的一行样式使得Ghostery无法提供一个网页bug的信息,并认为总体上来说这是Manoe自己的问题。但Manoe仍坚称Ghostery显示信息的方式不合适和过度敏感而导致两个扩展出现了矛盾。

这件事的讨论扩展到了第三方站点,有些人谎称干扰了Ghostery工作的是NoScript扩展而不是Manoe的站点。Ghostery的作者David Cancel 页面存档备份,存于互联网档案馆原先发表了一些过激言论但随后修正了。

2009年5月6日,在此事的激烈讨论平息之后,Maone公开表示他改变了自己的观点,为此他修改了自己站点的CSS。Ghostery的提示框不再被隐藏而是向页面中部轻微移动了一些,以免挡住捐款按钮或是许可信息。

相关

  • 土壤压实土壤压实是指家畜或碾压机器的重量压在土壤上,导致土壤失去其内部的空隙。土壤压实,也可能会导致土壤中缺水。因为土壤变得不那么能够吸收雨水,从而增加了地表溢流和土壤侵蚀的
  • 金滴虫目金藻(学名:Chrysophyta),群体生活,约有1500种,外观呈金黄褐色,光合色素包含叶绿素A、C、胡萝卜素、叶黄素、褐藻素,以昆布多糖(Laminarin,一种β1-3葡萄糖聚合物)为主要碳水化合物贮存
  • 啄花鸟啄花鸟科(学名:Dicaeidae)属于雀形目。啄花鸟科各种类统称,分为两属。啄花鸟科一类为羽色鲜丽、体态纤小的鸣禽。嘴短略呈三角形,靠近先端的啮缘具有细锯齿。短尾,粗喙,管状的舌头,
  • 文化资本文化资本()是一种已被广为接受的社会学概念,由皮耶·布迪厄首先提出。布迪厄和让–克洛德·帕斯隆于《文化再制与社会再制》一书中首次使用到了此一名词。在本书中,他试图去说明
  • 戈尼伊戈尼伊(西班牙语:Goñi),是西班牙纳瓦拉的一个市镇。总面积42平方公里,总人口195人(2001年),人口密度5人/平方公里。
  • 三浦研一三浦研一(1963年8月31日-),日本男演员,出生于日本东京江户川区,常年参与中国电视、电影演出,扮演日本人角色。三浦研一出生于日本东京,幼年时随父亲旅居美国华盛顿,1969年返回日本就
  • 桑乔六世桑乔六世(西班牙语:,1132年4月21日-1194年6月27日),纳瓦拉国王,1150年至1194年在位。他是第一个正式使用“纳瓦拉国王”(Rey de Navarra)而非“潘普洛纳国王”(Rey de Pamplona)的君主,
  • 罗曼·欧帕卡罗曼·欧帕卡(波兰语:Roman Opałka,英语:Roman Opalka,1931年8月31日-2011年8月9日),生于法国阿比维尔圣吕西安(Abbeville-Saint-Lucien),波兰艺术家。罗曼·欧帕卡生于法国阿比维尔圣
  • 周义雄周义雄(1943年-2015年),字玉衡,台湾雕塑家,生于台中清水。第一届国立艺专(今国立台湾艺术大学)美术科雕塑组毕业。1989年以作品《舞》获得中山文艺创作奖。清水高中杰出校友。周义雄
  • 凯勒流形在数学中,一个凯勒流形(Kähler manifold)是具有满足一个可积性条件的酉结构(一个U()-结构)的流形。特别地,它是一个黎曼流形、复流形以及辛流形,这三个结构两两相容。这个三位一体