Giorgio Maone, utvikleren bak det populære Firefox-sikkerhetstillegget NoScript, ga ut NoScript 10, den første "rene" WebExtensions-versjonen i dag.
NoScript 10 gjorde det ikke i tide for utgivelsen av Firefox 57, den første versjonen av nettleseren som kun støtter WebExtensions og ikke lenger det gamle tilleggssystemet til Firefox 56 og tidligere versjoner.
Men utvidelsen som er kompatibel med Firefox 57 og nyere er ute nå, og brukere kan endelig installere den på enhetene sine hvis de allerede har oppdatert systemene sine til den versjonen av nettleseren.
Merk : Den vil ikke fungere på Android akkurat nå, og fungerer heller ikke i privat nettlesingsmodus.
Giorgio ga ut en hybridutvidelse av NoScript tidligere i år. Hovedformålet med hybridutvidelser var å gjøre overføringen fra det gamle tilleggssystemet til WebExtensions-systemet så smidig som mulig.
Eksisterende NoScript-brukere vil migrere sine innstillinger og preferanser til den nye versjonen; det er gode nyheter, siden du ikke trenger å konfigurere den nye versjonen av NoScript etter oppdateringen til versjon 10. Det anbefales fortsatt å gå gjennom innstillingene en gang for å sikre at de er satt riktig, og for å gjøre justeringer som du synes passer. .
NoScript 10 er et arbeid som pågår. Mens den er utgitt som en WebExtension slik at den kan installeres i Firefox 57 og nyere versjoner av nettleseren, er den ikke en komplett en-til-en-kopi av den gamle tillegget.
Hovedårsaken til at det ikke er tilfelle ennå, er at API-er fremdeles ikke er tilgjengelige som NoScript krever for noe av funksjonaliteten.
NoScript 10 støtter innholdsblokkering og XSS-beskyttelse akkurat som dets gamle motstykke. Noen deler har forbedret ytelse takket være de nye WebExtension API-ene, andre må fortsatt implementeres før de blir tilgjengelige i NoScript 10.
Grensesnittet ser annerledes ut enn det forrige grensesnittet, og alternativene mangler de fleste innstillinger akkurat nå. Hvis du åpner alternativene til NoScript 10 akkurat nå, får du bare noen få av dem.
Du kan hviteliste eller svartelisteadresser, tillate skript globalt eller fjerne XSS-hvitelisten. Det handler om det. Funksjoner som ClearClick eller ABE mangler akkurat nå.
NoScript sendes med en liste med hviteliste (pålitelige) domener. Du kan ikke fjerne disse lenger, men du kan endre tilstanden til dem. Så hvis du setter dem alle til standard, vil du gjøre susen, men det vil tydeligvis være bedre hvis du bare kan kaste disse ut i stedet.
Hovedgrensesnittet til sikkerhetsutvidelsen har også endret seg. Du samhandler med den ved å klikke på ikonet i Firefox hovedverktøylinje. Der finner du alle tilkoblinger den nåværende websiden prøvde å etablere, og statusen til hver.
Adresser er blokkert som standard, men du kan endre det ved å sette en domenestatus til å stole på eller ikke stole på. Et interessant alternativ du har her, er å tillate visse innholdstyper, men ikke andre.
Alternativet å midlertidig tillate et nettsted er fremdeles der, men det er lett å gå glipp av. Du må sette domenet til tilpasset først, og deretter klikke på det lille klokkeikonet som vises når du gjør det. Det ser imidlertid ikke ut til å være et alternativ å hvitliste alle midlertidig i frontenden.
Brukergrensesnittet er forskjellig, og selv om det tilbyr flere alternativer, er det mer komplisert som en konsekvens, spesielt siden Giorgio byttet fra tekstetiketter til knapper, og viser informasjon om knapper bare når du hover med musen over et element.
Giorgio planlegger å opprettholde NoScript 5.x, den gamle versjon av tilleggsutstyret til Firefox ESR blir flyttet til versjon 59 (minst). Dette skjer midt i 2018. Firefox-brukere som vil fortsette å bruke den gamle versjonen av NoScript kan gjøre det til da, enten ved å bytte til Firefox 52 ESR, eller en tredjeparts nettleser som Pale Moon eller Waterfox som støtter gamle Firefox-tillegg.
Gamle funksjoner, og noen nye, vil bli implementert i løpet av de kommende ukene. Kontekstuelle tillatelser er den som høres veldig lovende ut; den lar deg stole på et domene bare på et annet, for eksempel stole på domene A bare når det er lastet på domene B, men ikke andre steder.
Lukkende ord
NoScript 10 er endelig der. Det er bra. Den nye versjonen er imidlertid begrenset i forhold til den gamle, og brukere som migrerer til Firefox 57 eller nyere, må bli vant til det nye brukergrensesnittet og funksjonaliteten.
De som ikke gjør det, vil kanskje sjekke ut uMatrix i stedet som tilbyr lignende funksjonalitet.
Nå du : Hva tar du for deg den første NoScript WebExtension-utgivelsen?
