OpenForum RSS: Выпуск Firefox-дополнения NoScript 10, переведённого на техн... https://opennet.me/openforum/vsluhforumID3/112801.html Состлялся (https://addons.mozilla.org/en-US/firefox/addon/noscript/versions/) релиз новой ветки NoScript 10 (https://noscript.net/), популярного дополнения для блокирования нежелательного JavaScript-кода. Выпуск примечателен переводом дополнения с XUL на WebExtension, что позволяет использовать его вместе с Firefox 57, в котором была прекращена поддержка XUL. <br><br><br>Кроме перехода на WebExtension в новой версии NoScript также реализована система блокирования скриптов на основе ограничений на загрузку ресурсов, определённых через правила CSP (https://en.wikipedia.org/wiki/Content_Security_Policy) (Content Security Policy). Также добавлен новый фильтр для противодействия XSS-атакам, учитывающий запросы через асинхронный API webRequest, и реализована возможность построения белого списка межсайтовых запросов по мере работы. В режимы DEFAULT, TRUSTED, UNTRUSTED и CUSTOM добавлен блокировщик активного контента. При этом, в связи с отсутствием в WebExtension API некоторых необходимых для работы возможностей, функци Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (Аноним) https://opennet.me/openforum/vsluhforumID3/112801.html#71 Thu, 23 Nov 2017 23:11:32 GMT &gt; Ну что, ждём версии для хромого?<br><br>не будет. Гугл апи не добавит.<br> Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (Аноним) https://opennet.me/openforum/vsluhforumID3/112801.html#70 Thu, 23 Nov 2017 23:09:19 GMT &gt; Кому нужен noscript когда есть umatrix?<br><br>мне.<br><br>В umatrix нет<br>возможности не перректально блокировать конкретные файлы<br>ABE<br>ClearClick<br>ограничения контента: webgl.<br> Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (Аноним) https://opennet.me/openforum/vsluhforumID3/112801.html#69 Thu, 23 Nov 2017 23:05:59 GMT &gt;&gt; А вместо флэшблока можно поставить по вкладке плагины "включать по запросу".<br>&gt; А можно просто не ставить флеш. Серьёзно, последний год точно не видел <br>&gt; сайтов, где он был бы нужен. До этого из популярного разве <br>&gt; что вимео не пахал.<br><br>да я его с 10 года не пользую.<br> Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (Аноним) https://opennet.me/openforum/vsluhforumID3/112801.html#68 Thu, 23 Nov 2017 23:04:38 GMT самое нужное-то не завезли. А остальное есть в umatrix.<br> Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (Аноним) https://opennet.me/openforum/vsluhforumID3/112801.html#67 Wed, 22 Nov 2017 19:53:17 GMT Что и требовалось доказать, у нового Носкрипта аналогично:<br>&gt; 1. The difference in site rendering when scritps are disabled is due to the &lt;NOSCRIPT&gt; tag being disabled by the browser with the new CSP-based blocking system. I'm looking for work-arounds. https://hackademix.net/2017/11/21/noscript-1011-quantum-powerball-finish-and-rebooting/#comment-38450 Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (Аноним) https://opennet.me/openforum/vsluhforumID3/112801.html#66 Wed, 22 Nov 2017 17:57:19 GMT &gt; Это происходит потому, что NoScript корректно обрабатывает meta refresh-теги, тогда как uMatrix их тупо блочит.<br><br>Не юматрикс блочит, а браузеры, потому что не считают блокировку js через CSP условием для выполнения хтмл тегов noscript. https://github.com/gorhill/uMatrix/issues/319<br>&gt; Browsers ignore noscript tags when javascript is blocked through a Content Security Policy header.<br><br>И вы уверены, что в новом Носкрипте не так же? Он теперь тоже через CSP работает.<br> Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (gogo) https://opennet.me/openforum/vsluhforumID3/112801.html#65 Wed, 22 Nov 2017 15:30:30 GMT А ничего, что стало ХУЖЕ?<br>Коечно, это сопли и слезы, чего уж там. На самом деле анальные зонды - это удовольствие.<br><br> Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (Аноним) https://opennet.me/openforum/vsluhforumID3/112801.html#64 Wed, 22 Nov 2017 13:25:26 GMT двачую этого анона. downthemall сдох, теперь прям пичалька при необходимости тянуть жирные файлы с сервисов, которые не могут в торренты - дефолтный загрузчик лисы совсем убог для чего либо тяжелее смищных картиночек<br> Выпуск Firefox-дополнения NoScript 10, переведённого на техн... (iLex) https://opennet.me/openforum/vsluhforumID3/112801.html#63 Wed, 22 Nov 2017 10:05:34 GMT uMatrix блочит meta refresh, в итоге многие ресурсы гораздо удобнее юзать с NoScript.<br>Взять хотя бы ЖЖ (Livejournal). Если зайти на любой блог в ЖЖ с заблоченными через uMatrix скриптами, то можно увидеть, что комментарии не отображаются. Чтобы их увидеть, нужно к адресной строке дописать "?nojs=1".<br>В случае же NoScript происходит автоматический редирект, и комментарии становятся видны сразу. Это происходит потому, что NoScript корректно обрабатывает meta refresh-теги, тогда как uMatrix их тупо блочит.<br>