NoScript-extensie voor Firefox Quantum beschikbaar
Een week later dan gepland is de NoScript-extensie voor Firefox Quantum online verschenen. NoScript is met ruim 1,7 miljoen gebruikers één van de populairste Firefox-extensies. Het schakelt allerlei scripts op websites uit en blokkeert zo onder andere trackers en advertenties, alsmede andere onderdelen.
Ook voorziet het de browser van aanvullende bescherming tegen onder andere cross-site scripting. Het wordt dan ook door menig beveiligingsexpert aangeraden. Met de lancering van Firefox Quantum (Firefox 57) afgelopen dinsdag worden traditionele extensies niet meer ondersteund. Alleen extensies die nog van het nieuwe WebExtension-model gebruikmaken werken in de browser. Extensie-ontwikkelaars moesten hun extensies dan ook aanpassen.
Oorspronkelijk zou Giorgio Maone, de ontwikkelaar van NoScript, op de lanceringsdag van Firefox Quantum met een nieuwe NoScript-versie komen. Het verliep echter anders dan gepland. Daardoor zaten Firefox-gebruikers die naar Quantum waren geüpgraded zonder hun NoScript-extensie. Tal van NoScript-gebruikers lieten op het blog van Maone weten dat ze zich zonder de extensie "naakt" en onbeschermd voelen. Nu een week later dan gepland is NoScript 10.1.1 een feit. Deze versie is zeer verschillend van de oude NoScript. Zo is de gebruikersinterface compleet veranderd. Daarnaast biedt NoScript 10 de mogelijkheid om het blokkeren van 'active content' per website in te stellen en wordt on-the-fly cross-site requests whitelisting ondersteund.
Het nieuwe WebExtension-model biedt nog echter niet alle opties waar traditionele Firefox-extensies gebruik van maken. Sommige opties die in de oude NoScript-versie aanwezig zijn ontbreken dan ook in NoScript 10. Maone stelt dat de instellingen van NoScript-gebruikers bewaard blijven en zullen worden gebruikt zodra de betreffende feature in NoScript 10 beschikbaar wordt. NoScript 10 is te downloaden via de addons.mozilla.org.
dat zou het rekken van de doodsstrijd van firefox als browser (nog slechts 6% userbase in Nederland) flink kunnen bekorten.
NoScript en RequestPolicy zijn de enige add-ons die gebruikers nog aan firefox binden.
Voor de rest heeft firefox zijn ziel en zaligheid al aan het grote techbedrijf Google verkocht.
Hop firefox, zo snel mogelijk flock achterna, nadat NoScript is geport naar Google Chrome .
dat zou het rekken van de doodsstrijd van firefox als browser (nog slechts 6% userbase in Nederland) flink kunnen bekorten.
NoScript en RequestPolicy zijn de enige add-ons die gebruikers nog aan firefox binden.
Voor de rest heeft firefox zijn ziel en zaligheid al aan het grote techbedrijf Google verkocht.
Hop firefox, zo snel mogelijk flock achterna, nadat NoScript is geport naar Google Chrome .
Firefox is op de desktop nagenoeg de tweede browser in Nederland met 11% userbase.
Wie wil er nu een Google Chrome monopolie???
http://gs.statcounter.com/browser-market-share/desktop/netherlands
Waar zijn de flash, SL en scripts instellingen gebleven ?
Er is nu niet mee te werken
Het effect daarvan is dat NoScript ook veruit de meeste advertenties blokkeert (de meeste zijn namelijk afhankelijk van JavaScript of Flash), maar het blokkeert veel meer. Veel websites, en zeker sites als Facebook of Youtube, doen geen donder meer als je geen JavaScript toestaat. Niet iedereen vindt het web nog bruikbaar met NoScript daardoor. Maar daar staan ook voordelen tegenover, wat het wel doet laadt gewoonlijk aanzienlijk sneller dan wanneer er een cascade van scripts en andere troep van soms wel tientallen andere websites meegesleept wordt in een webpagina. En het is een van de best denkbare maatregelen die je kan treffen tegen malwarebesmettingen via websites.
Wat er nu gebeurt is een geforceerde 'look alike' vertaalslag waarbij gewenste goede functionaliteit kapot gemaakt wordt.
In de efficiëntie van het proces van het omzetten laat men van alles vallen (als men er al aan begint).
NoScript is dus kaler, onderzoek zal moeten uitwijzen of ze net zo goed is als de oude NoScript.
Even kijkend naar een andere oude topper, de addons van Vladimir Palant laat de eerste grote onvermijdelijke slachtoffers al zien.
Niet compatibel met Firefox Quantum
Absoluut functioneel unique selling point van adblock plus was de aanvulling op die addon, de element hiding helper met 334.500 gebruikers.
Exit
Knietje voor 334.500 gebruikers met dank aan mozilla.
Sadly, we don’t have the resources to rewrite these extensions. We just released Element Hiding Helper 1.4, and it will most likely remain as the last Element Hiding Helper release. There are plans to integrate some comparable functionality into Adblock Plus, but it’s not clear at this point when and how it will happen.
Los van het geheugengebruik dat wat zwaarder was presteerde AdblockPlus goed, zonder de element hiding helper is het de vraag of het nog onderscheidend genoeg kan zijn ten op zicht van andere adblockers.
Op zoek naar zijn plannen leverde wel weer een interessant blog op dat ik nog niet kende.
Schrale troost
https://palant.de/2017/11/11/on-web-extensions-shortcomings-and-their-impact-on-add-on-security
https://addons.mozilla.org/en-US/firefox/addon/umatrix/
Wie wil er nu een Google Chrome monopolie???
http://gs.statcounter.com/browser-market-share/desktop/netherlands
Nee
..statcounter telt graag wat positiever.
Er zijn ook andere cijfers en je vergeet vooral dat een groot deel van de mozilla gebruikers niet meer zal gaan updaten.
Dus ± 40% firefox gebruikers zit op OUDE versies !
Kom je weer in de buurt van de 6,6 %.
Maar als je het gemiddelde neemt van statcounter en marketshare is de clif goed in zicht.
Mozilla is zelf openlijk trots op de gebruikers die ze heeft laten vallen.
Kijk eens hoe geweldig we bezig zijn!!
Zelfs als we niet supporten blijft men trouw.
Als dat niet een bewijs is voor hoe geweldig we bezig zijn?
http://www.omgubuntu.co.uk/2017/07/firefox-marketshare-falling-off-cliff-former-mozilla-cto-thinks-knows
https://www.security.nl/posting/539119#posting539290
Mee eens, Firefox Quantum is echt snel en draait Chrome finaal zoek. Was eerst andersom.
Maar meestal gebruik ik in Linux de Gnome browser (Epiphany), die is ook erg snel.
deze NoScript hoeft men niet verder in te stellen. wat wel bij adblock plus nog verder moet voor bepaalde site's;
Waar zijn de flash, SL en scripts instellingen gebleven ?
Er is nu niet mee te werken
op NoScript druke en dan ziet men name Rechst ervan staan en dan op Vertrouwe druke. en als dat het verkeerde opent dan weer terug plaatse;
Veel websites gaan over naar angular/reactie. Dan heb je toch erg weinig plezier als JavaScript dan uit staat.
Echter, als ik in firefox quantum de noscript opties bekijk zie ik alleen 'scripts globally allowed (dangerous)'.
Weet iemand waar ik die 'Allow Top Level Domain' optie kan vinden?
Mee eens, Firefox Quantum is echt snel en draait Chrome finaal zoek. Was eerst andersom.
Maar meestal gebruik ik in Linux de Gnome browser (Epiphany), die is ook erg snel.
Conclusie 1 :
- Belangrijk = snelheid extra van miliseconden
- Niet belangrijk = minder functionaliteit door vele addons die niet meer werken
- Heel erg niet belangrijk = security in de vorm van privacy
Conclusie 2 : de gewone gebruiker hoeft niet beschermd te worden en dat is goed !
Conclusie 3 : de productbeleving staat voorop en niet of de feiten ook kloppen (firefox biedt geen standaard privacy voor de standaard gebruiker maar doet alsof ze begaan is met privacy)
Is dat een compliment of een virtueel knietje waard?
Bord voor de kop!
als hij webextensie en legacy add-ons met elkaar vergelijkt qua veiligheid.
https://palant.de/2017/11/11/on-web-extensions-shortcomings-and-their-impact-on-add-on-security [/ur]Conclusie moet zijn, dat het niemand ene mallemoer kan schelen en men liever de Google limited monopolie extensies (extensie engine en api engine) gaat hanteren,dan een veiligheids- of privacymodel na te streven. Commercie über alles is dus de leus.Onze core-business is alles wat telt, het product is eem middel tot een doel.Product hier is de eindgebruiker.Nergens krijgen ze echter voldoende tegenargumentatie of wordt dit duidelijk gemaakt.Waarom geen uitgebreide error reportage met bijvoorbeeld javascript unpacker validering om duidelijk te maken dat Google een groot gevaar vormt met zijn monopolie voor de veiligheid en privacy restanten op de globale infrastructuur. Monocultuur betekent duidelijk aanvalsoppervlak is verhoogde gerichte dreiging.Hopelijk legt firefox door deze minachting voor de eindgebruiker binnenkort het loodje. Ze hebben dan duidelijk wel hun eigen graf gegraven.Fijn browser initiatief vakkundig gesloopt en om zeep geholpen.Alhoewel dat niet de mening hoeft te zijn van de gebruiker die toch niet weet waarmee hij bladert.Die kijkt alleen naar snelheid & 1-klik-oplossingen en of tie op het hele Internet straks qua data in zijn blote r**t staat, interesseert 'm niet.Maar ja bepaalde gebruikers verdienen de browser add-ons die daar bij horen.
Echter, als ik in firefox quantum de noscript opties bekijk zie ik alleen 'scripts globally allowed (dangerous)'.
Weet iemand waar ik die 'Allow Top Level Domain' optie kan vinden?
Geen idee. Dat staat dus inderdaad bovenaan in de tab algemeen in opties bij v.5 (ik gebruik deze versie nog in Pale Moon in mijn thuissystemen (Linux-Xubuntu-Windows 8.1
Vandaag op mijn werk No-script 10 geinstalleerd in Firefox. Wat ik vooral mis is de mogelijkheid om afzonderlijke scripts tijdelijk toe te staan zoals in de Legacy v.5
Hopenlijk laat Hr. Maone dit weer t.z.t. terugkeren want ik vind dat ècht een groot gemis. (Nu in v.10 is het àlles tijdelijk toestaan of niets)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
