Nieuws
image

Populaire Firefox-extensie NoScript krijgt grote upgrade

dinsdag 14 november 2017, 14:12 door Redactie, 14 reacties

Later vandaag zal er een geheel vernieuwde versie van de populaire Firefox-extensie NoScript verschijnen die erg verschilt van de huidige versie. NoScript is een uitbreiding voor Firefox die scripts, zoals trackers en advertenties, op websites blokkeert en allerlei extra beveiliging aan de browser toevoegt.

De extensie beschermt zowel de veiligheid als privacy van gebruikers en wordt door menig beveiligingsexpert aangeraden. De lancering van NoScript 10 valt samen met het verschijnen van Firefox 57, die de codenaam "Quantum" heeft. Deze versie van de browser bevat allerlei verbeteringen en aanpassingen en is één van de belangrijkste Firefox-upgrades in jaren. Zo ondersteunt Firefox 57 geen legacy-extensies meer, maar alleen WebExtension-extensies. NoScript 10 is de eerste "pure" WebExtension-versie van NoScript.

De overstap van Firefox naar het WebExtension-model heeft ook gevolgen voor NoScript, zo laat ontwikkelaar Giorgio Maone weten. Hij stelt dat NoScript 10 erg verschilt van NoScript 5, wat de huidige versie is. Zo zijn sommige dingen eenvoudiger in de nieuwe versie en andere zaken verbeterd. Gebruikers kunnen het blokkeren van content nog fijner instellen en ook de prestaties zijn verbeterd. Wie overstapt moet wel rekening houden met het feit dat bepaalde functies ontbreken, omdat die nog niet door WebExtensions in Firefox 57 worden ondersteund.

Gebruikers die naar de nieuwe versie migreren kunnen hun oude instellingen van NoScript 5 meenemen. Het is nog niet verplicht om te migreren, NoScript 5 zal tot juni 2018 worden ondersteund. Om deze versie te kunnen blijven gebruiken is het wel nodig om op Firefox 52 ESR, Seamonkey, Palemoon of andere "pre-Quantum browser" over te stappen. NoScript heeft ruim 1,7 miljoen gebruikers en is daarmee één van de populairste Firefox-extensies.

Reacties (14)
14-11-2017, 14:18 door Anoniem
Met andere woorden, geen Firefox 52 ESR, Seamonkey of Palemoon support? Ja, daaa-aaaaggg..
14-11-2017, 14:30 door Anoniem
Kennognietro in termino
Zo zijn sommige dingen eenvoudiger in de nieuwe versie en andere zaken verbeterd.
<knip>
Wie overstapt moet wel rekening houden met het feit dat bepaalde functies ontbreken, omdat die nog niet door WebExtensions in Firefox 57 worden ondersteund.
Das dus geen verbetering en de vraag is of die functies er komen want firefox zet stiekem in op anti-privacy omdat ze al jaren bang is voor repressailles van de advertentie industrie.

Pre-historie browsers?
of andere "pre-Quantum browser"
Slim geframed.

De beste "pre-Quantum browser" is een "PRO-PRIVACY" browser, iets wat die anderen nooit helemaal zullen zijn en firesucks het minst.
TORBROWSER (nagenoeg alle onzin uit de firefox esr gestript)
https://www.torproject.org/projects/torbrowser.html.en
14-11-2017, 15:04 door Anoniem
Ik snap het voordeel van NoScript niet zo, eerlijk gezegd. Als aanvalsvector voeg je een extensie met verregaande permissies toe; als NoScript een lek bevat, kan dit misbruikt worden en heeft de misbruiker toegang tot alle content in je pagina.

Functioneel gezien is het me ook een raadsel; vanuit de browser scripts blokkeren, en vervolgens per site naar behoefte toestaan is toch prima?

Kan iemand me dit uitleggen?
14-11-2017, 15:06 door Anoniem
Door Anoniem: Kennognietro in termino
Zo zijn sommige dingen eenvoudiger in de nieuwe versie en andere zaken verbeterd.
<knip>
Wie overstapt moet wel rekening houden met het feit dat bepaalde functies ontbreken, omdat die nog niet door WebExtensions in Firefox 57 worden ondersteund.
Das dus geen verbetering en de vraag is of die functies er komen want firefox zet stiekem in op anti-privacy omdat ze al jaren bang is voor repressailles van de advertentie industrie.

Pre-historie browsers?
of andere "pre-Quantum browser"
Slim geframed.

De beste "pre-Quantum browser" is een "PRO-PRIVACY" browser, iets wat die anderen nooit helemaal zullen zijn en firesucks het minst.
TORBROWSER (nagenoeg alle onzin uit de firefox esr gestript)
https://www.torproject.org/projects/torbrowser.html.en
Dat is wel en prima. Maar ben je bekend met het oude extensie-model van Firefox? Niet gesandboxed, toegang tot de UI, UX, elke tab en alle geladen content. Quantum zal Firefox naar een hoger veiligheidsniveau tillen.
14-11-2017, 15:12 door Anoniem
zojuist ge-upgrade naar FF57 echter bij het (proberen te) installeren van NoScript; Deze add-on is niet compatibel met uw versie van Firefox.

de enige reden dat ik FF (nog) gebruik is vanwege Noscript, als dit niet meer werkt is het einde FF voor mij.
14-11-2017, 15:18 door Anoniem
Door Anoniem: Ik snap het voordeel van NoScript niet zo, eerlijk gezegd. Als aanvalsvector voeg je een extensie met verregaande permissies toe; als NoScript een lek bevat, kan dit misbruikt worden en heeft de misbruiker toegang tot alle content in je pagina.

Functioneel gezien is het me ook een raadsel; vanuit de browser scripts blokkeren, en vervolgens per site naar behoefte toestaan is toch prima?

Kan iemand me dit uitleggen?
Voor security. Hier staat alles wat je moet weten:
http://www.insanitybit.com/2013/06/16/why-you-should-use-noscript/
14-11-2017, 15:26 door Anoniem
Door Anoniem: Met andere woorden, geen Firefox 52 ESR, Seamonkey of Palemoon support? Ja, daaa-aaaaggg..
Je krijgt het gratis, hoor, en de versie die dat ondersteunt is door Maone jaren in de lucht gehouden terwijl hij het ook druk had met het ontwikkelen van de WebExtensions-versie, die nagenoeg zeker door meer mensen gebruikt zal worden dan de oude versie.

Waarom neem je geen contact op met Maone om je op te werpen als ontwikkelaar die de oude versie voortzet?
14-11-2017, 15:37 door Anoniem
Door Anoniem: Ik snap het voordeel van NoScript niet zo, eerlijk gezegd. Als aanvalsvector voeg je een extensie met verregaande permissies toe; als NoScript een lek bevat, kan dit misbruikt worden en heeft de misbruiker toegang tot alle content in je pagina.
Dat geldt voor elke extensie. Installeer daarom alleen extensies die van onbesproken gedrag zijn en haal ze uit een betrouwbare bron. De bekende extensies zorgen voor ophef als er iets mis mee gaat. Als je ze bij Mozilla zelf downloadt kan je aannemen dat er geen ernstige problemen mee bekend zijn.

Een van de veranderingen van WebExtensions ten opzichte van het oude model is als ik me niet vergis trouwens dat de extensies niet zomaar overal meer bijkunnen. Ze zijn onderhevig aan een permissiemodel.

Functioneel gezien is het me ook een raadsel; vanuit de browser scripts blokkeren, en vervolgens per site naar behoefte toestaan is toch prima?
Permissies selectief en desgewenst tijdelijk aanzetten is precies de functionaliteit die NoScript aan de browser toevoegt. Voor zover mij bekend is het anders alles toestaan of alles blokkeren. Met NoScript kan je bijvoorbeeld alleen scripts van de site zelf toestaan en de rest niet, en er zitten ook allerlei andere beschermingen in, tegen XSS bijvoorbeeld.
14-11-2017, 16:03 door Anoniem
Door Anoniem:
Door Anoniem: Met andere woorden, geen Firefox 52 ESR, Seamonkey of Palemoon support? Ja, daaa-aaaaggg..
Je krijgt het gratis, hoor, en de versie die dat ondersteunt is door Maone jaren in de lucht gehouden terwijl hij het ook druk had met het ontwikkelen van de WebExtensions-versie, die nagenoeg zeker door meer mensen gebruikt zal worden dan de oude versie.

Waarom neem je geen contact op met Maone om je op te werpen als ontwikkelaar die de oude versie voortzet?

Kwamen ze eindelijk maar eens met een versie waarvoor je kon betalen, als deze je privacy afschermd.
Allemaal gezeur over dat je het wel gratis krijgt, idem voor social networks.

Ik heb ooit voor WhatsApp betaald... Na Facebook is dat ook niet meer mogelijk.

Je krijgt het gratis? Wel, dikke l*l voor je.
14-11-2017, 16:35 door Anoniem
Anti NoScript houding mozilla

http://design.firefox.com/photon/welcome.html
Hey, there's nothing here if you don't have JavaScript enabled. Sorry about that!
14-11-2017, 16:46 door Anoniem
Dan snap ik niet waarom NoScript (niet de light versie van een andere developer of uMatrix) niet naar Google Chrome kan worden geport, moet nu toch met webextensions moeiteloos gaan draaien daar.

Of toch niet. Kennelijk heeft Google Chrome nog meer onderin dichtgetimmerd zitten dan de nieuwe fx, vanwege haar hoofdinkomensmodel. Want dat laatste - een Google Chrome kloon - wordt het meer en meer (afgemeten naar de gebruikte extensie- en api-engine in feite wel).

Juist dat wat onderhuids dichtgetimmerd zit, daar wil ik me voor beschermen - het trackt mij namelijk zoals de Belg zou zeggen 24 uur op 24.
15-11-2017, 02:59 door Anoniem
Door Anoniem: zojuist ge-upgrade naar FF57 echter bij het (proberen te) installeren van NoScript; Deze add-on is niet compatibel met uw versie van Firefox.

de enige reden dat ik FF (nog) gebruik is vanwege Noscript, als dit niet meer werkt is het einde FF voor mij.

Lees dit maar even, de update van NoScript komt ietsjes later, ze zijn nog niet helemaal klaar.

https://hackademix.net/2017/11/14/double-noscript/
15-11-2017, 11:16 door Anoniem
Door Anoniem: Kwamen ze eindelijk maar eens met een versie waarvoor je kon betalen, als deze je privacy afschermd.
NoScript is gragis én het beschermt je privacy. Wat is je probleem? Je kan de ontwikkelaar trouwens financieel steunen, maar dat is vrijwillig.
Allemaal gezeur over dat je het wel gratis krijgt, idem voor social networks.
Niet alles wat gratis is wordt op dezelfde manier bekostigd. Facebook en dergelijke verdienen aan gedetailleerde persoonsgegevens. NoScript wordt gefinancierd uit donaties. Dat is niet hetzelfde.
Je krijgt het gratis? Wel, dikke l*l voor je.
Jij krijgt het net zo goed gratis. Je betaalt ook niet met persoonsgegevens voor NoScript. Je krijgt iets cadeau en alles wat je doet is kankeren dat het cadeau niet goed genoeg is. Verwend nest.
18-11-2017, 13:29 door Anoniem
Hij is er dus nog niet, de Quantum NoScript webextensie versie 10.

Vraag me af waarom hij dan niet draait onder Google Chrome?

Eerst is ie voor vandaag beloofd, dan voor het weekeinde, dan binnen een paar dagen.

Komt versie 10 niet los, betekent dat waarschijnlijk voor heel veel super-users van firefox einde oefening
en voor goed dag tegen deze 'bladeraar'.

We wachten af.

luntrus
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure Happy Holidays