В Mozilla Firefox есть свои инструменты для защиты ПК. Теоретически они должны давать гарантию безопасности во время серфинга в интернете. На практике этих средств бывает не хватает, поэтому приходится искать дополнительные средства, в частности, устанавливать специальные дополнения. Одно из таких дополнений – NoScript для Firefox.
На чем основывается работа приложения? Принцип лежит в названии. Расширение блокирует скрипты: плагин JavaScript, а также Flash и Java.
Эти три модуля достаточно уязвимы. Их недостатками пользуются при создании различного рода вирусов. NoScript запрещает работу этих плагинов на всех ресурсах. Что делать, если у ресурса хорошая репутация и вы хотите посмотреть видео на нем, например? Ответ прост – добавлять его в список исключений.
Расширение также защищает от атак XSS, CSRF атак и ClickJacking. Это происходит за счет использования технологии ClearClick. NoScript еще умеет скрывать IP адрес.
Кстати, NoScript победил в 2006 PC World World Class Award. Инструмент защищает, более того, от рекламы – на сайтах перестают появляться раздражающие баннеры, которые зачастую мешают комфортной работе во всех обозревателях.
Дополнение загружается прямо в настройках обозревателя Firefox. Следуем инструкции.
1.Находим иконку с тремя горизонтальными линиями, щелкаем по ней. В меню выбираем раздел «Дополнения» с иконкой пазла.
2.Перейдите на вкладку «Плагины» или «Расширения». В поисковую строку вводим название дополнения – NoScript.
3.Выбираем первый пункт в результатах поиска. Для этого нажимаем на кнопку «Установить».
4.Чтобы расширение было добавлено в список активных, кликаем по кнопке «Перезапустить сейчас». Браузер закроется и откроется снова, но уже с установленным дополнением.
Альтернативный метод загрузки. Такой же легкий, как и предыдущий.
2.Нажмите на «Добавить в Firefox». Подтвердите установку.
3.Перезапустите браузер.
4.Перед этим можете также познакомиться ближе с расширением.
После повторного запуска обозревателя на верхней панели справа появится иконка NoScript Firefox. Она будет в виде круга с буквой S внутри.
Расширение уже активно выполняет свои функции по умолчанию, поэтому вы уже можете заметить, что некоторые элементы сайтов не открываются.
Плагины перестают функционировать автоматически на всех сайтах, что не совсем устраивает многих пользователей. Если вам нужны плагины на определенных сайтах, создайте свой список исключений и на этих ресурсах модули заработают. Как же настроить список?
Вы посетили сайт, на котором необходима работа JavaScript. Кликните по иконке расширения – появится меню. Нажмите на строку «Разрешить…» и на сайте дополнение перестанет блокировать плагины. Вы также можете временно разрешить запускать модули. Для этого кликните по первой кнопке.
Если у вас на примете много надежных сайтов, для которых требуется работа плагинов, включите их в белый список.
1.Кликните по иконке и выберите строку «Настройки».
2.Переключитесь на раздел «Белый список». В строке введите адрес сайта. Нажмите на кнопку «Разрешить». Такую же процедуру проведите с остальными ресурсами.
После добавления сайтов в белый список вы получите возможность просматривать флеш-видео. Реклама, однако, вернется.
Вы можете не создавать белый список в настройках NoScript, а включить параметр во вкладке «Основные» под названием «Разрешать выполнение JavaScript всем веб-сайтам из закладок». Что это означает? На сайтах, которые у вас сохранены в закладках, не будет работать расширение, то есть блокировка не будет производиться – все элементы с видео будут на месте.
Таким образом, можно настраивать не список исключений, а свои закладки. Повод для его чистки: в них всегда накапливаются уже ненужные сайты. Единственный минус – отключаться будет только JavaScript. Все остальные плагины будут работать.
Другие настройки дополнения NoScript вы можете не изменять. По умолчанию стоят уже необходимые параметры.
Сам браузер позволяет выключать выполнение JavaScript и Java. Чтобы деактивировать JavaScript в Мозилла 23 и выше, следуйте инструкции ниже:
Если вы хотите активировать снова плагин JavaScript, поставьте первый параметр «установлено пользователем» обратно в этом же меню.
Для версии 22 и более старых вариантов предлагаем выполнить следующие шаги:
1.Заходим в раздел «Настройки».
2.Переключаемся на третью вкладку «Содержимое» и снимаем отметку с пункта «Использовать JavaScript».
3.Кликните по ОК, чтобы изменения вступили в силу.
Если вы вручную отключите плагин Java в настройках Firefox, Java-апплеты на страницах не будут запускаться тоже.
По умолчанию Firefox предлагает активировать Java, когда вы посещаете ресурсы с Java-содержанием. Что делаем для отключения?
Выключив эту функцию, пользователь избавит себя от постоянных предложений запустить Java.
Минус ручных отключений Java и JavaScript в том, что они производятся для всех страниц, открываемых в браузере. Нельзя с помощью инструментов Firefox отключить исполнение скриптов на конкретном веб-ресурсе.
В меню самого расширения нет пункта «Отключить». Его можно найти в настройках браузерах в разделе «Расширения». Можно только разрешить скриптам работать на страницах временно или навсегда в пределах приложения. Будет три пункта:
Если вам расширение больше не нужно, вы вправе его удалить из браузера. Это также своеобразный способ его отключения, так как вернуть дополнение можно в любой момент.
1.Зайдите в раздел «Дополнения» и переключитесь на вкладку «Расширения». В списке найдите NoScript.
2.Нажмите на кнопку «Удалить». Если вы хотите выключить на время приложение, то кликните по «Отключить».
Это полезное дополнение для веб-обозревателя Mozilla Firefox. С ним серфинг по веб-ресурсам станет гораздо безопаснее. Вы избавитесь от назойливой рекламы. Недостаток его использования в том, что он будет также блокировать полезные вам элементы сайтов. Выход – отключать расширение на время на страницах или же создавать белый список для надежных сайтов, которые посещаете постоянно.
Входит в десятку самых популярных дополнений для браузера Mozilla Firefox. А занимается он тем, что блокирует на веб-страницах исполнение JavaScript, апплетов Java, Flash и многих других потенциально опасных компонентов. Когда мы осуществляем серфинг в интернете, то именно посредством скриптов, установленных на сайтах, к нам на компьютер через браузер могут просачиваться вирусы. NoScript призван защитить нас от этого.
Лично я на работе устанавливаю этот плагин на большинство машин, имеющих доступ к интернету. Также ставлю его тем своим знакомым, которые любят часто ловить “смс-баннеры” и прочую заразу. Правда, приходится обязательно предупреждать их об этом и рассказывать как работать с данным дополнением.
В отличие от Adblock, который работает по принципу “поставил и забыл”, плагином NoScript необходимо уметь пользоваться. Иначе вместо пользы вы получите обратный эффект.
У одной моей знакомой возникла паника, когда после установки данного плагина, она открыла страницу “Одноклассники” и увидела такое:
А когда тоже самое увидела и в “Вконтакте”, у нее чуть не случился сердечный приступ:-). Поэтому такие ресурсы лучше сразу внести в список “белых сайтов”. Но, обо всем по-порядку.
Если вы еще не передумали использовать NoScript, тогда переходим к конкретным инструкциям. Запускаем браузер Mozilla Firefox и переходим на страницу плагина . Жмем кнопку “Добавить в Firefox”.
В появившемся окне жмем “Установить сейчас”.
Далее будет предложено перезапустить Firefox – соглашаемся.
NoScript установлен и уже начал свою работу. В браузере должен появиться значок с буквой “S”
. Щелкаем по нему любой клавишей мыши и первым делом идем в “Настройки…”. 
Здесь я предлагаю во вкладке “Уведомления” снять галку с пункта “Отображать сообщения о заблокированных скриптах” (затем жмем “ОК”). Это нужно для того, чтобы не видеть каждый раз всплывающее сообщение о количестве заблокированных на странице скриптов:Во вкладке “Белый список” можно ввести названия сайтов, которым мы доверяем и все на них разрешаем. Для этого в поле “Адрес веб-сайта” набираем, например, vkontakte.ru
и жмем кнопку “Разрешить”. Затем “ОК”.
Помните, что практически любой современный сайт содержит скрипты. Естественно, далеко не все они вредоносные. И поэтому на тех сайтах, которые не вызывают у вас подозрений лучше отключать плагин NoScript. Это нужно для того, чтобы вы видели веб-сайт также, как его видит создатель. Допустим, на моем блоге при включенном NoScript вы увидите заголовки статей не так, как я это задумывал.
Заголовок с включенным NoScript
Заголовок с отключенным NoScript
Также не будет видно объявлений от Google Adsense, счетчиков посещаемости и др. Поэтому, находясь на блоге, щелкаем мышкой по значку с буквой “S”
и выбираем “Разрешить сайт”.
Точно также можно разрешать скрипты и на других ресурсах. Но если все, что вам нужно на сайте есть и все работает, то лучше ничего не трогать. Не следует разрешать все скрипты просто так. В противном случае, смысл установки плагина пропадает.
Что означают значки NoScript в браузере:
Помните, если вы зашли на сайт, а на нем что-то отображается некорректно, либо не отображается совсем (хотя должно) – не паникуйте. Найдите в браузере Mozilla Firefox значок в виде буквы “S”, щелкните по нему мышкой и разрешите скрипты для данного сайта.
На самом деле настраивать NoScript и работать с ним ни чуть не сложнее, чем настраивать любой программный Firewall (фаервол) в режиме обучения. Главное понять как это работает
Максимальный уровень безопасности
Наводим курсор на значок NS в панели расширений - подымается окно-меню со списком доменов и блокировок - нажимаем на
Настройки
Основные -
Галочки должны стоять на:
Открывать меню расширения при наведении мыши на значок
Автоматически обновлять зависимые страницы при изменении правил -
в этом положении, чтобы изменения разрешений на странице вступили в силу иногда требуется щелчок по панели расширений рядом с значком NS. Требуется это, если по каким-то причинам страница не перезагрузилась сама с новыми настройками, или когда дается глобальное разрешение временного характера
Белый список -
Список сайтов или ай-пи адресов с полными разрешениями. Лучше самостоятельно не добавлять адреса вручную, а пользоваться полным разрешением прямо на странице web-ресурса. Делается это потому, что дав полный допуск на странице НоСкрипт запомнит все активное содержимое которое было на странице во время изменения настройки. А это очень полезно для последующей диагностики сайта на появление новых скриптов или объектов. Если прописать адрес руками прямо в белый список, то изменения не будут отслеживаться, и если на доверенном СЕГОДНЯ чистом сайте завтра будет добавлен вредоносный или агрессивный код вы об этом не узнаете или узнаете, но будет слишком поздно. Лучше список оставить только для редакции в смысле удаления уже ненужных адресов
Встроенные объекты -
Дополнительные ограничения для ненадежных сайтов
- галочки должны стоять на следующих пунктах:
Список запретов
Запретить отображение элементов Java
Запретить отображение элементов Macromedia Flash
Запретить отображение элементов Microsoft Silverlight
Запретить отображение элементов других плагинов
Запретить