NoScript
| NoScript | |
|---|---|
 |
|
| Entwickler | Giorgio Maone |
| Aktuelle Version | 2.6.6.2 [1] (17. Mai 2013 [2]) |
| Kategorie | Add-on |
| Lizenz | GPL v2+ |
| Deutschsprachig | Ja |
| noscript.net | |
NoScript ist eine Erweiterung für den Browser Mozilla Firefox, die auf Webseiten aktive Inhalte blockiert.
Inhaltsverzeichnis |
Eigenschaften [Bearbeiten]
In der Standardeinstellung werden alle aktiven Inhalte automatisch blockiert. Dazu gehören JavaScript, Java-Applets, Adobe Flash, Microsoft Silverlight und andere Web-Techniken. Zusätzlich gibt es auch die Möglichkeit, Frames und iFrames zu sperren.
Eine Freigabe von Seiten erfolgt über eine Positivliste oder nur temporär bis zum Schließen des Browsers. Blockierte Seiten werden auch innerhalb erlaubter Seiten gesperrt und erst nach einer gesonderten Freigabe ausgeführt.
Eine Import- und Exportfunktion ermöglicht das Sichern der Positivliste zum Beispiel bei einer Neuinstallation des Browsers.
XSS-Schutz [Bearbeiten]
NoScript enthält einen Schutz vor Cross-Site-Scripting (XSS), der verhindert, dass fremde Inhalte in einer freigegebenen Webseite Schadcode ausführen können. Ausnahmen davon lassen sich über reguläre Ausdrücke erstellen.
Clearclick [Bearbeiten]
Ein Clearclick-Schutz erkennt Versuche von Clickjacking und weist den Benutzer durch einen Warnhinweis und weitere Möglichkeiten darauf hin.
Versionsgeschichte [Bearbeiten]
Die Version 1.0 von NoScript wurde am 13. Mai 2005 veröffentlicht.[3]
Nach über fünf Jahren und vielen Unterversionen wurde dann am 14. Juli 2010 die Version 1.10 veröffentlicht. Dies ist die letzte Version, welche noch die Unterstützung für Firefox 2.0 (und ältere Version) bietet.[4]
Nur wenige Tage später wurde die Version 2.0 am 27. Juli 2010 veröffentlicht. Neben einer zuverlässigeren Clickjacking-Blockierung wurde dabei der XSS-Schutz verbessert sowie eine Import- und Export-Funktion dazu ergänzt.[4]
Verbreitung [Bearbeiten]
Mit derzeit rund 550.000 Downloads wöchentlich und rund 66 Mio. Downloads insgesamt (Stand: 1. Mai 2010) zählt NoScript zu den beliebtesten Firefox-Erweiterungen.[5]
Auszeichnung [Bearbeiten]
Im Jahr 2006 gewann NoScript – in der Version 1.1.4 – einen „PC World Class Award“.[6]
Kritik [Bearbeiten]
NoScript öffnet standardmäßig nach jeder Aktualisierung ungefragt die Hersteller-Webseite. Dies lässt sich in den Einstellungen der Erweiterung im Reiter „Benachrichtigungen“ unter „Versionshinweise nach einem Update anzeigen“ durch Entfernen des Hakens abstellen. Außerdem hatte der Autor von NoScript, Giorgio Maone, die Werbung auf seiner Seite durch sein Programm auf die Weiße Liste von Adblock Plus setzen lassen. Dies ließ sich vom Anwender nicht rückgängig machen. Später wurden diese Missstände aufgrund heftiger Kritik behoben.[7]
Nachbau auf anderen Browsern [Bearbeiten]
Das Konzept wurde später nachempfunden:
Weblinks [Bearbeiten]
Commons: NoScript – Sammlung von Bildern, Videos und Audiodateien- NoScript (englisch) – Hersteller-Webseite
- NoScript – Seite bei der Mozilla Foundation
Einzelnachweise [Bearbeiten]
- ↑ Änderungsprotokoll bei noscript.net (englisch), abgerufen am 19. Mai 2013
- ↑ Freigabedatum bei mozilla.org, abgerufen am 19. Mai 2013
- ↑ Versionsgeschichte Seite 21 von 21 bei mozilla.org, abgerufen am 19. Mai 2013
- ↑ a b Firefox-Erweiterung NoScript 2.0 ist fertig. Bei heise online, 28. Juli 2010
- ↑ Firefox Add-ons – Seite bei der Mozilla Foundation; Stand: 28. Mai 2009
- ↑ The 100 Best Products of 2006 bei PCWorld; Stand: 28. Mai 2009 (englisch)
- ↑ Krieg der Firefox-Extensions (NoScript vs. Adblock Plus) bei Die Memoiren des Josh K. Phisher, 2. Mai 2009
- ↑ optimalcycling.com
- ↑ andryou.com
