Olen tässä säätänyt asetuksia mielestäni parhaimpaan tulokseen. Onko jossain selkeä ohjesivusto mistä voisi ottaa vinkkejä? Ihmettelen tuota general-sivun oletusasetuksia kun jossain ohjeessa sanotaan että siinä scriptit pitää hyväksyä? Eikö se juuri pitäisi jättää hyväksymättä koska sehän silloin koskee kaikkia sivuja mihin menet??
Asian monimutkaisuuden takia en hyväksy vastauksia kuten heitä Nevadaan tai vaihda Windowsiin. NoScript ei ole ollenkaan aloittelijoille eikä vähä-älyisille jotka eivät ajua siitä edes alkeitakaan.
Asian monimutkaisuuden takia en hyväksy vastauksia kuten heitä Nevadaan tai vaihda Windowsiin. NoScript ei ole ollenkaan aloittelijoille eikä vähä-älyisille jotka eivät ajua siitä edes alkeitakaan.
Vastaukset 24
Vanhimmat
Ristiriitaisia ohjeita näkyy olevan: https://www.dedoimedo.com/computers/noscript-ordinary-users.html. Tuossa sanotaan taas päinvastoin skripteitä ja NS:n omilla sivuilla se kielletään.
Ei siihen mitään ohjeita tarvitse. Sen kuin modaat jsonia. Pistät sites-keyhin vaikka nää:
"sites": {
"trusted": [
"§:google.com",
"§:gstatic.com",
"§:suomi24.fi"
],
"untrusted": [],
"custom": {},
"temp": []
}
Vuosien varrella etsinyt tietoa tästä palikasta ja edelleen todennut ettei ole vaivan arvoinen. Mistä löytyy esimerkkejä sivustoista jotka käyttävät haitallisia scriptejä joita tuolla voi blokata ja missä on esimerkkikoodeja?
Hae ensin googlella suosituimmat pornosivut ja sitten käyt niitä läpi puolituntia ilman NoScriptiä. Sen jälkeen uudelleenkäynnistät koneesi ja katsot mitä tapahtuu.
Raportti samalla koneella tänne! Jos ollenkaan enää pääset.
Mitä haitallisia JavaScript/Java scriptejä sieltä on tulossa ja mitä ne tekevät?
Useissa+kohdistetuissa+hyökkäyskampanjoissa,+kuten+taulukossa+4.4+esitetään,+käytettiin+erilaisia+hyväksikäyttöjä+Microsoftin,+Adoben+ja+Oraclen+ohjelmistoja+vastaan.+Yksi+suurimmista+syistä+Oraclen+Javan,+Adoben+PDF+Reader/Flashin+ja+Microsoftin+Internet+Explorer/Officen+laajamittaiseen+hyödynnettävyyteen+on+se,+että+näitä+ohjelmistoja+käytetään+lähes+kaikissa+organisaatioissa.+Viimeaikaiset+trendit+ovat+osoittaneet,+että+Java-hyödykkeet+ovat+laajalti+käytössä+sen+alustariippumattomuuden+vuoksi,+eli+sen+kyvyn+vuoksi+toimia+kaikissa+käyttöjärjestelmissä.+Java+on+käytössä+3+miljardissa+laitteessa+[5],+joka+heijastaa+hyökkääjille+tarjoamansa+hyökkäyspinnan.+Tutkimus+paljasti+myös,+että+Oraclen+julkaisemia+korjaustiedostoja+tunnettujen+haavoittuvuuksien+varalta+ei+asenneta+heti+90+%:iin+laitteista,+eli+haavoittuvuuksille+altistumisen+ikkuna+on+olemassa+vähintään+kuukauden+ajan,+jonka+jälkeen+korjaustiedosto+julkaistaan.+Tämä+tarkoittaa,+että+useimmat+laitteet+käyttävät+vanhentunutta+Java-versiota,+mikä+asettaa+ne+suurelle+hyväksikäytölle.
Ei kaikkia scriptejä tietenkään voi blokata. Ylimmän tason/top level scriptit voi oletusarvoisesti sallia aina, muuten joutuu joka sivulla sallimaan kaikki tarvittavat erikseen, muut sallii vain jos tietää turvalliseksi tai jos tarvitsee että jokin sivulla toimisi. Epäluotettavilta sivuilta voi estää kaikki scriptit, luotettavilla sallia kaikki. XSS joutuu sallimaan yleisesti tai harva sivu toimii kunnolla, samoin cdn, mainostajat tunnistaa usein ad-osasta...
Muista oletuksena minulla uusilla sivuilla estettynä vain scriptit ja ping, luotetuilla sallittu kaikki, epäluotettavilla voi valita itse mitä sallii. Vanha Noscript on huomattavasati parempi kuin rajoitettu webextensio, asetukset myös toimii vähän eri tavalla.
Sandbox on suunniteltu ottamaan käyttöön prosessitason tarkkuutta , eli uusia prosesseja luodaan koodille, joka saa suorittaa hiekkalaatikossa. Päinvastoin, oikeuksien eskaloinnin haavoittuvuudet antavat hyökkääjille mahdollisuuden saada korkeat etuoikeudet noikeudet suorittamalla koodia korkean (tai keskitason) eheyden prosesseina. MS Office -komponenttien hyväksikäyttöä ei ole upotettu BEP:iin, koska suurin osa MS Office -asennuksista on erillisiä komponentteja.
NoScript toimii whitelistinä (sallivana) ja uBlock Origin blacklistinä (estävänä). Ovat hyvä duuo, kun haluaa minimoida ylimääräistä nettiliikennettä ynnä kyttäämistä.
Käyttämällä NoScriptiä oikein et tarvi mitään uBlock-turhakkeita.
Tyhmä paljon töitä tekee viisas pääsee vähemmällä. Sen vuoksi sekä whitelist että blacklist.
Missä on nykyversion whitelist?
Se sinun pitää tehdä itse sallimalla kaikki mitä et tunnista. Esim. uBlock turhake käyttää tehokkaasti kaikkia koneeltasi löytyviä tietojasi hyväkseen:
https://support.mozilla.org/en-US/kb/permission-request-messages-firefox-extensions
Siellähän se asetuksissa.
Ublock Origin on myös kätevä saitin sisäiseen siivoukseen. Itse olen poistellut sillä esimerkiksi tältä suolistosivustolta paljon turhaa roinaa. Noscriptissä on sallittu vain kolme domainia.
NoScriptin asetuksissa oli joskus 10 vuotta takaperin joku whitelist. Nykyversiossa (11.2.14) ei sellaista enää käytetä.
Whitelistiin se koko höskä perustuu. Kun asennat NoScriptin, niin ensin siivoat whitelistin. Siellä on oletuksena kaiken maailman googlet sun muut sallittuna. Sen jälkeen alat sallimaan domaneita haluamallasi tavalla. Joko näpyttelemällä suoraan jsoniin, tai sitten ikonin kautta selatessa.
Kroooh, hiohhoijaa. Kääntää kylkee.
aina on helpompi klikkailla Ns:ltä suoraan mitä haluaa sallia ja mitä kieltää. Älytöntä ruveta mitään komentorivejä väsäämään varsinskaan Windowsissa missä se tuskin edes omnistuu.
Myöskään minäkään en ole mitään mainos blokkeja tarvinnut sen koommin kun aloin käyttää no skriptiä.
Jsonia voit editoida suoraan asetuksista. Siellä on asennuksen jälkeen ehkä parisenkymmentä domainia sallittuna. Ne vaan deletellä ensin veks, ja sitten aloittaa sallimisen, tai kopsaa jonkun oman sallittujen luettelon copy-pastella.
Kauhapappa!
Kun menee tuntemattomalle epämääräiselle sivulle niin vaikeata siellä on ratkaista mitä sallii ja mitä ei. Siinä on NS:n valikko jonkinlaisena apuna. Kun klikkaa kysymysmerkkillä merkattua sivua niin se vautuu siteadviserille missä on valikoima tarkistuskeinoja ja jos kaikki näyttää hyvältä sivun voi sallia. esim: https://www.siteadvisor.com/sitereport.html?url=strpjmp.com
Noscript on hyvä lisäosa mutamilla sivuilla, jos ei halua klikkailla evästeilmoituksia. Sen saa kyllä pois, mutta samalla sivu jää torsoksi (ei voi vierittää tms.) mutta noscriptillä se voi toimia.
Yle on mm. tällainen ja olikohan toinen iltasanomat. Iltasanomat saattaa tosin toimia myös silloin, jos käyttää uMatrixia, joka on saman tekijän tekemä kuin uBlockOrigin.
Vieritys alkaa toimimaan refreshaamalla sivun.
Vapusen faija oli pahempi haitake.