| 1.1, th3m3 (ok), 19:48, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 Толку его чистить? Ведь все равно осталась возможность заливать на Google Cloud. Нужно доработать как-то блокировку по поддоменам что ли.
| | |
| |
| 2.18, vn971 (ok), 22:19, 01/07/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
 Альтернатива: пользоваться Request Policy / Policeman. Ибо в них не глобальный whitelist, а посайтовый (ты регулируешь пары доменов "спрашивающий"-"отдающий").
| | |
| |
| 3.37, Аноним (-), 12:18, 03/07/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
Ну тогда уж uBlock. Не тормозит и сделан зело удобнее носкрипта.
| | |
|
|
| 1.2, Аноним (-), 19:53, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Уже чуть ли не с месяц как удалили zendcdn.net из белого списка (в 2.6.9.27).
| | |
| 1.3, Crazy Alex (ok), 20:09, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
 Policeman/uMatrix/RequestPolicy в помощь. Они с NoScript друг друга отлично дополняют.
| | |
| |
| 2.5, systemd_anonymousd (?), 20:24, 01/07/2015 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Policeman/uMatrix/RequestPolicy в помощь. Они с NoScript друг друга отлично дополняют.
А не перекрывают ли? По крайней мере, первые два.
| | |
| |
| 3.10, Crazy Alex (ok), 20:55, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
Policeman - точно нет. Я пытался с ним от NoScript избавиться - не вышло, хотя деталей не помню - то ли полные домены не позволял, то ли наобоот - только полные... Хотя, опять же, допилить могли, я нашёл удобный вариант и успокоился.
| | |
|
| 2.6, Аноним (-), 20:30, 01/07/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
А зачем нужен NoScript, если есть uMatrix?
(RP неудобна, ушел с нее)
| | |
| |
| 3.8, Crazy Alex (ok), 20:41, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
От неё некуда деться в Palemoon/Seamonkey
Насчёт uMatrix спорить не буду, так как смотрел очень по диагонали.
| | |
| |
| 4.48, Аноним (-), 01:18, 06/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> От неё некуда деться в Palemoon/Seamonkey
Ну так если что-то не работает - надо попинать Gorhil'а или разработчиков форка чтобы починили :).
> Насчёт uMatrix спорить не буду, так как смотрел очень по диагонали.
А напрасно. Хорошая штука. Гибко и логично сделано и в лучших традициях Gorhil'а - не тормозит.
| | |
|
| 3.17, vn971 (ok), 22:16, 01/07/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
Казалось бы, достаточно очевидно: открываешь NoScript и смотришь какие его функции не покрываются uMatrix-ом. Предпологаю что список включает в себя:
* блокировку шрифтов
* остановку действий похожих на XSS
* ABE (хотя лично я не понимаю в точности что это делает)
* ClearClick
* запрещение WebGL (хз нужно ли, но опция есть)
| | |
| |
| 4.19, Crazy Alex (ok), 22:21, 01/07/2015 [^] [^^] [^^^] [ответить]
| –1 +/– |
Ну, с моей точки зрения это всё вообще третьестепенные штуки. Шрифты файрфокс и сам блокировать умеет, а остальное через расширения вроде Policeman/uMatrix и так не пролезет. За исключением запрета WebGL, конечно.
| | |
| |
| 5.26, BrainFucker (ok), 14:34, 02/07/2015 [^] [^^] [^^^] [ответить]
| +2 +/– |
uMatrix и uBlock невозможно пользоваться в таком режиме. Когда с помощью NoScript блокируешь встраиваемые объекты, т.е. флеш, аудио, видео, фреймы и т.п., он оставляет на их месте плейсхолдер, кликнув по которому можно выбранный элемент отобразить разово. А в тех поделках можно только весь домен временно разрешить, что повлечет загрузку всего контента с этого домена.
| | |
| |
| 6.30, Crazy Alex (ok), 19:15, 02/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
Кто-то из нас сильно путает все эти софтины.
uBlock здесь вообще не при делах, он тихо себе прибивает известную дрянь да и всё. Я его не трогаю, он меня. Мне там ничего и никогда разрешать не приходится.
uMatrix я не пробовал, а Policeman и RP вполне себе оставляют плейсхолдеры на месте заблоченного - в моём случае внешних фреймов и картинок в основном. Policeman умеет что-то выборочно включить, RP - нет. NoScript для этого в жизни не использовал и не понимаю, зачем. Если контент с того же домена, что и HTML - какой смысл его блокировать, если это не скрипт, который ресурсы жрёт?
Разве что флёш... Но флэш у меня в какой-то момент умер, что я заметил чисто случайно, понял, что никаких неудобств не испытываю - и прибил его к чертям.
| | |
| |
| 7.34, BrainFucker (ok), 23:56, 02/07/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
> а Policeman и RP вполне себе оставляют
> плейсхолдеры на месте заблоченного - в моём случае внешних фреймов и
> картинок в основном. Policeman умеет что-то выборочно включить, RP - нет.
> NoScript для этого в жизни не использовал и не понимаю, зачем.
> Если контент с того же домена, что и HTML - какой
> смысл его блокировать, если это не скрипт, который ресурсы жрёт?
Если Policeman оставляет плейсхолдеры, по которым можно кликнуть и разрешить разово показать элемент, то стоит попробовать, а то я всё не найду замену умершему ImgLikeOpera. Хотелось бы какой-то универсальный фильтр, работающий по тому же принципу что и ILO, но не только для картинок, но и для всего (флеш, фреймы, другие встроенные элементы, ajax, внешние скрипты и пр.).
| | |
| |
| 8.51, vn971 (ok), 22:07, 03/08/2015 [^] [^^] [^^^] [ответить] | +/– | Всё в ваших руках установите policeman umatrix и убедитесь что всё работает Не... текст свёрнут, показать | | |
| |
| |
| 10.53, vn971 (ok), 22:18, 03/08/2015 [^] [^^] [^^^] [ответить] | +/– | Ну вот значит всё в ваших руках можете вообще не пользоваться этими CORS-блокир... текст свёрнут, показать | | |
| |
| |
| 12.55, vn971 (ok), 22:44, 03/08/2015 [^] [^^] [^^^] [ответить] | +/– | На кофескрипте, да Я лично тоже считаю что странный язык Вообще люблю статичес... текст свёрнут, показать | | |
|
|
|
|
|
| |
| |
| 9.43, Аноним (-), 12:27, 03/07/2015 [^] [^^] [^^^] [ответить] | +/– | Попробуй оба и оставь какой больше понравится Субъективно у umatrix достаточно ... текст свёрнут, показать | | |
| |
| |
| 11.49, Аноним (-), 01:38, 06/07/2015 [^] [^^] [^^^] [ответить] | +/– | Я это делаю как-то так, примерно 3 рулеса uMatrix на все www youtube com - м... большой текст свёрнут, показать | | |
|
|
|
|
|
|
| 5.28, Anonplus (?), 15:50, 02/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
> Ну, с моей точки зрения это всё вообще третьестепенные штуки. Шрифты файрфокс
> и сам блокировать умеет, а остальное через расширения вроде Policeman/uMatrix и
> так не пролезет. За исключением запрета WebGL, конечно.
WebGL отключается стандартными средствами браузера, подозреваю, что опция в расщирении просто переключает соответствующую в about:config
| | |
| |
| 6.42, Аноним (-), 12:25, 03/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> WebGL отключается стандартными средствами браузера,
Для начала, WebGL не будет, если нет JS. Потому что он запрашивается из JS. Так что удавить JS достаточно для удавки WebGL. А если его хотелось придушить systemwide - логично это сделать глобальными настройками браузера, чтоли.
| | |
|
|
| 4.22, Ordu (ok), 11:07, 02/07/2015 [^] [^^] [^^^] [ответить]
| +1 +/– |
 > ABE (хотя лично я не понимаю в точности что это делает)
Деление на локалку и глобальную сеть. Не совсем знаю зачем, но отлично палит, например, попытки провайдера заблочить какой-то сайт редиректом на страницу заглушку в локалке: редирект в локалку не проходит. Правда когда провайдер начинает редиректить на биллинг, намекая, что деньги кончились, то это тоже не работает, что в общем-то неудобно.
Можно предположить, что уровень доверия к локальным ресурсам и глобальным несколько разный, и имеет смысл их разделять, чтобы глобальные не могли бы через браузер получить доступ к локальным ресурсам.
| | |
| |
| 5.27, Anonplus (?), 15:48, 02/07/2015 [^] [^^] [^^^] [ответить]
| +/– |
При этом, в TorBrowser ABE отключён. Они там в нём нашли какой-то недостаток, подробностей не помню.
| | |
| |
| 6.40, Аноним (-), 12:23, 03/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> недостаток, подробностей не помню.
Простой: чтобы понять какой внешний IP используется - эта зараза лезет на сервер NoScript-а. Кроме того, в случае Tor внешний IP не имеет ничего общего с настоящим и смотреть его на чужом сервере - бессмысленно и беспощадно. Он часто меняется и нет никакого смысла его оборонять: это ни разу не WAN-интерфейс роутера.
| | |
| 6.41, vn971 (ok), 12:25, 03/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
Может быть вы об этом?:
> The reason I don't want to do this blocking in Torbutton is because Torbutton is only about protecting users from privacy risks, not general security risks. Users who want enhanced security are encouraged to use your extension and others on our FAQ page. | | |
|
|
|
|
| 2.39, Аноним (-), 12:21, 03/07/2015 [^] [^^] [^^^] [ответить]
| +1 +/– | |
> Policeman/uMatrix/RequestPolicy в помощь. Они с NoScript друг друга отлично дополняют.
В случае uMatrix - NoScript просто не требуется: uMatrix и сам умеет давить все и вся.
Можно скажем выставить uMatrix дефолтную политику - давить JS (для scope *). И разрешать только сильно некоторым. Получится эквивалент NoScript, только более гранулярный и наглядный.
| | |
|
| 1.4, Аноним (-), 20:11, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> Обеспокоенным безопасностью пользователям рекомендуется очистить белый список NoScript (Options > Whitelist).
Очень интересная рекомендация, особенно учитывая, что это общий список и туда же попадают разрешения установленные пользователем…
Да и сам по себе этот вопрос охвачен в FAQ - https://noscript.net/faq#qa1_5
| | |
| |
| |
| 3.13, Xasd (ok), 21:09, 01/07/2015 [^] [^^] [^^^] [ответить]
| –3 +/– |
 с тупизной браузера -- очень хорошо борется -- отсутствие плагинов и расширений... :)
...так как именно -- плагины и расширения -- приводят к тупке браузера.
| | |
| |
| 4.15, Crazy Alex (ok), 21:32, 01/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
Пара десятков рекламных и/или следящих вставок на паре десятков открытых страниц приводят к тупизне куда быстрее. JS-эффекты на странице, куда заходишь текст прочесть - тоже отлично справляются.
А так - из попадавшегося мне явно тупить умели тупить умели только Adblock Plus и какая-то хрень для автозамен на странице, да Firebug в своё время этим отличался.
| | |
| 4.50, Аноним (-), 01:41, 06/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> с тупизной браузера -- очень хорошо борется -- отсутствие плагинов и расширений... :)
Но только до тех пор пока 20 сайтов не пустят в фоне 20 скриптов. Тогда браузер будет тупить без расширений и дополнений. А вот с расширениями и дополнениями, срезавших 90% рекламной шелухи, браузер будет тупить в 10 раз меньше. Потому что его не грузят левые скрипты тасовки рекламы и анноянса.
| | |
|
|
| |
| |
| 4.20, vn971 (ok), 22:22, 01/07/2015 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Да, но разработчики ошибаются.
Кстати, остановка подгрузки шрифтов это также полезная штука для безопасности.
| | |
| |
| |
| 6.32, vn971 (ok), 19:20, 02/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
По мнению разработчиков NoScript, гораздо более полезная, т.к. шрифты очень стрёмная штука в лисе.
https://hackademix.net/2010/03/24/why-noscript-blocks-web-fonts/
> It really worries me that the FreeType font library is now being made to accept untrusted content from the web.
> The library probably wasn't written under the assumption that it would be fed much more than local fonts from trusted vendors who are already installing arbitrary executable on a computer, and it's already had a handful of vulnerabilities found in it shortly after it first saw use in Firefox.
> It is a very large library that actually includes a virtual machine that has been rewritten from pascal to single-threaded non-reentrant C to reentrant C... The code is extremely hairy and hard to review, especially for the VM.
> The reason I don't want to do this blocking in Torbutton is because Torbutton is only about protecting users from privacy risks, not general security risks. Users who want enhanced security are encouraged to use your extension and others on our FAQ page. | | |
|
|
|
|
|
| 1.12, Sluggard (ok), 21:05, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +7 +/– |
 Белый список надо чистить сразу после установки NoScript. Это расширение нужно именно для того, чтоб я сам решал, где какие скрипты можно выполнять, без всяких списков.
| | |
| 1.14, Аноним (-), 21:17, 01/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +1 +/– |
Ищу возможность проведения воспитательной беседы-программы с использованием телесных наказаний, применительно особо наглых маркетологов и рекламщиков, в обход ограничений УК.
| | |
| |
| 2.33, Розенталь (?), 19:55, 02/07/2015 [^] [^^] [^^^] [ответить]
| +/– | |
> Ищу возможность проведения воспитательной беседы-программы с использованием телесных наказаний, применительно особо наглых маркетологов и рекламщиков, в обход ограничений УК.
Русский язык не родной, да?
| | |
|
| 1.21, б.б. (?), 04:37, 02/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– | |
> NoScript по умолчанию разрешает выполнение скриптов, загруженных с доверительных ресурсов, помещённых в белый список. В список заслуживающих доверия ресурсов входит и домен googleapis.com
спонсор показа - сервис googleapis? используйте только правильные аписы?
если честно, то я NoScript представлял себе иначе...
| | |
| 1.24, Сведущий Аноним (?), 11:47, 02/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– |
Сведущий аноним считает, что нюансы использования NoScript - это проблемы 0.1% владельцев браузеров. И половина этих пользователей создали себе проблему сами совершенно напрасно.
| | |
| 1.46, anonymous (??), 17:49, 03/07/2015 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Я прекрасно знаю, что гугл - распутная девка. Поэтому googleapis первым делом забанил. Кто доверяет гуглу - тот себя не бережёт.
| | |
|
