NoScript

A Wikipédiából, a szabad enciklopédiából
NoScript
Fejlesztő InformAction, Giorgio Maone
Legfrissebb stabil kiadás 2.6.6.1 (2013. április 30.) +/-
Legfrissebb fejlesztői kiadás ismeretlen +/-
Operációs rendszer Microsoft Windows, Linux, és Mac OS X
Elérhető 45 nyelven
Kategória Mozilla kiegészítő
Licenc GPL
A NoScript weboldala

A NoScript egy ingyenes és nyílt forráskódú kiegészítő a Mozilla Firefox, SeaMonkey, Flock és más Mozilla alapú böngészőkhöz. A NoScript segítségével a JavaScript, Java, Flash, Silverlight és más script tartalmakat tilthatunk le, vagy engedélyezhetünk lista alapján.[1] A NoScript segítségével az internetezés rendkívül biztonságos. Használatát többek között javasolja a CERT.[2]

Funkciók[szerkesztés | forrásszöveg szerkesztése]

Biztonság és használhatóság[szerkesztés | forrásszöveg szerkesztése]

A NoScript használata viszonylag egyszerű. Telepítés után a JavaScript, Java, Flash, Silverlight és hasonló tartalmak alapértelmezetten tiltva lesznek a böngészőben. A program jelzi, ha egy adott oldalon tilt valamit, és a felhasználó feloldhatja a tiltást ideiglenesen, vagy örökre. Tehát ahelyett, hogy egy fekete-lista alapján blokkolná a tartalmakat, inkább mindent blokkol, és egy fehér-lista alapján engedélyezi a scriptek használatát.[3] Így nagyban megnöveli a biztonságot, és a biztonsági rések kihasználásának megakadályozását.

A NoScript a Firefoxban eszközárként jelenik meg, ahol engedélyzeni lehet az adott oldal script tartalmát ideiglenesen vagy örökre. További opciókat is módosíthat a felhasználó az eszköztáron keresztül. Az eszköztár webhely listáján hierarchikus sorrendben megjelennek a látogatott oldalak, legalján az éppen aktuális oldallal.

Díjak[szerkesztés | forrásszöveg szerkesztése]

A NoScript használatát javasolja a Techrepublic.com, valamint 2006-ban elnyerte a PC World díját.

Kritika[szerkesztés | forrásszöveg szerkesztése]

Tekintve, hogy a NoScript alapértelmezetten tilt minden olyan scriptet, mely nem szerepel a fehér-listán, sok JavaScript technológián alapuló weblap nem működik rendesen, mint például az AJAX. Néhány felhasználó a NoScriptnek ezt a tulajdonságát túlzásnak, szükségtelennek és fárasztónak ítélik.[4]

Ezt enyhítheti az a tény, hogy a felhasználók bármikor könnyedén engedélyezhetik a scriptek megjelenítését egy adott oldalon. Bizonyos funkciók, mint például az Anti-XSS szűrők, ClearClick anti-Clickjacking technológia és a JSON-hijacking védelem akkor is aktívak maradnak, ha a scriptek tiltása teljesen ki van kapcsolva.

Források[szerkesztés | forrásszöveg szerkesztése]

  1. NoScript What is it? NoScript.net, Accessed April 22, 2008
  2. Securing Your Web Browser: NoScript, CERT, Accessed January, 16, 2008
  3. NoScript Features-Usable security NoScript.net, Accessed April 22, 2008
  4. Top 10 Firefox extensions to avoid, Peter Smith, Accessed April 22, 2008

Külső hivatkozások[szerkesztés | forrásszöveg szerkesztése]