NoScript
NoScript — расширение Firefox, блокирующее исполнение JavaScript, апплетов Java, Flash и других потенциально опасных компонентов HTML-страниц до тех пор, пока пользователь не разрешит их исполнение на данном узле или глобально. Также NoScript позволяет пользователям вести белые списки (англ.) сайтов, которым разрешено использовать данную возможность. Управление плагинами возможно независимо от сценариев.
Ещё одной возможностью NoScript является защита пользователя от XSS атак, с возможностью формирования отдельных списков серверов для которых необходима схожая с XSS атакой функциональность.
NoScript входит в десятку самых популярных расширений Firefox[1].
Белый список по умолчанию[править | править код]
В версиях 2008—2009 годов белый список (то есть список сайтов, содержимое которых не блокируется) по умолчанию содержит, кроме внутренних адресов, нужных для работы браузера, некоторые сайты автора расширения и некоторые сайты Google (среди которых — googlesyndication.com, необходимый для показа рекламы от Google, используемой на сайтах автора), Microsoft и Yahoo!, AJAX‐сервисы которых могут быть единственным знакомым некоторым пользователям способом использования электронной почты.
Список может быть отредактирован.[2]
Очистить белый список NoScript (Options > Whitelist).[3]
Критика[править | править код]
Конфликт разработчиков Noscript и AdBlock Plus[править | править код]
Первого мая 2009 года (с выходом версии NoScript 1.9.2.4) Владимир Палант (Wladimir Palant), разработчик AdBlock Plus, самого популярного расширения Firefox[1], сообщил о том, что NoScript модифицирует настройки его продукта, добавляя в белый список AdBlock Plus (ABP) несколько рекламных сайтов, являющихся спонсорами авторов NoScript[4].
По словам же разработчика NoScript, Джорджио Маоне (Georgio Maone), причиной, толкнувшей его на модификацию чужого продукта, была «слишком агрессивная» блокировка вышеописанной рекламы[5]. Сайты были внесены в одну из автообновляемых баз признаков рекламы для ABP её новым администратором, на действия которого и пенял Джорджио. Однако, эта блокировка была внесена в базы по просьбе Владимира Паланта, в связи с тем, что автор NoScript ранее использовал ошибку в ABP для обхода блокировки рекламы[4] (что, впрочем, не мешало пользователю заблокировать эту рекламу вручную средствами ABP или всю рекламу AdSense средствами самого NoScript)[5].
Данный инцидент вызвал крайне негативную реакцию пользователей — за три дня дополнение NoScript получило почти три сотни обзоров с минимальной оценкой, аргументированных нарушением работы AdBlock Plus[6]. Версия NoScript 1.9.2.6 убирала добавленные версией 1.9.2.4 настройки для ABP, однако в комментарии к версии автор напомнил, что о данных функциях написано на странице установки дополнения и странице-FAQ[7].
Сам же автор AdBlock Plus отозвался о NoScript как о вредоносной программе[8], указав на то, что в предыдущей версии — 1.9.2 — NoScript присутствовал файл[9] с кодом, мешающим работе AdBlock Plus вообще[4]. Читаемость некоторых строк в коде была ухудшена, путём записи некоторых строк шестнадцатеричными кодами символов. Это было многократно названо обфускацией, но читаемость строк легко восстанавливается, и автор NoScript, принося извинения, пишет, что на его взгляд, это трудно назвать обфускацией в привычном смысле этого слова[5].
Интересно, что за некоторое время до этого инцидента тот же Владимир Палант, разработчик Adblock Plus, писал про «дилемму монетизации» и поступающие к нему предложения заплатить за скрытую модификацию своего продукта либо настроек браузера для показа рекламы[10].
Примечания[править | править код]
| Русская энциклопедия «Традиция» Портал «Свободное программное обеспечение» |
- ↑ а б Наиболее популярные расширения Firefox, addons.mozilla.org
- ↑ Georgio Maone. "Q: What websites are in the default whitelist and why?". Официальный FAQ NoScript. InformAction. Retrieved 17 мая 2009. Unknown parameter
|lang=ignored (help); Check date values in:|accessdate=(help) - ↑ http://www.opennet.ru/opennews/art.shtml?num=42548
- ↑ а б в Wladimir Palant. "Attention NoScript users". Retrieved 17 мая 2009. Unknown parameter
|lang=ignored (help); Unknown parameter|datepublished=ignored (help); Check date values in:|accessdate=(help) - ↑ а б в Georgio Maone. "Dear Adblock Plus and NoScript Users, Dear Mozilla Community". Retrieved 17 мая 2009. Unknown parameter
|lang=ignored (help); Unknown parameter|datepublished=ignored (help); Check date values in:|accessdate=(help) - ↑ Reviews for NoScript :: Add-ons for Firefox
- ↑ NoScript — JavaScript/Java/Flash blocker for a safer Firefox experience! — faq — InformAction
- ↑ InformAction Forums • View topic — Latest NoScript version (1.9.2) breaks Adblock Plus
- ↑ content/noscript/MRD.js в noscript.jar в chrome/ в noscript-1.9.2.xpi:
"mrd.js". Retrieved 5 мая 2009. Check date values in:
|accessdate=(help) - ↑ The monetization dilemma(англ.), adblockplus.org, 25 марта 2009 г