Populaire security-extensie NoScript beschikbaar voor Chrome
De onder Firefoxgebruikers populaire security-extensie NoScript is nu ook beschikbaar voor Google Chrome. Dat heeft ontwikkelaar Giorgio Maone aangekondigd. NoScript schakelt allerlei scripts op websites uit en blokkeert zo onder andere trackers en advertenties, alsmede andere onderdelen.
Ook voorziet het de browser van aanvullende bescherming tegen onder andere cross-site scripting (XSS), clickjacking en cross-site request forgery. Het wordt dan ook door menig beveiligingsexpert aangeraden. Volgens Maone kan NoScript op deze manier misbruik van bekende en onbekende kwetsbaarheden voorkomen. NoScript is tevens een standaardonderdeel van Tor Browser, dat dagelijks door miljoenen mensen wordt gebruikt om hun privacy te beschermen.
Volgens de NoScript-ontwikkelaar is er sprake van een enorme mijlpaal in de geschiedenis van NoScript, die in 2005 begon. Oorspronkelijk werkte NoScript alleen met Firefox, waar het meer dan 1,5 miljoen actieve gebruikers heeft. Eind 2017 lanceerde Mozilla een nieuwe Firefox-versie genaamd Quantum die alleen extensies ondersteunt die op het WebExtensions-model zijn gebaseerd. Via dit model, dat ook door Chrome wordt ondersteund, is het mogelijk om extensies in andere browsers te laten werken.
De codebasis van NoScript is nu compatibel met zowel Chrome als Firefox en mogelijk in de toekomst met andere browsers die WebExtensions ondersteunen. Maone laat wel weten dat bij de Chrome-versie van NoScript het XSS-filter op dit moment is uitgeschakeld. Het onderdeel dat de Firefoxversie gebruikt, en volgens Maone effectiever is, kon nog niet naar Chrome worden overgezet. NoScript voor Chrome is nog een bètaversie. Voor eind juni staat een stabiele versie gepland. Downloaden kan via de Chrome Web Store.
Eindelijk de mogelijkheid om dus ook Chromium te voorzien van deze extensie i.p.v. ScriptSafe. Persoonlijk vind ik die niet altijd begrijpelijk.
op een privacy vriendelijke chromium fork als Iridium en in mindere mate Brave.
Er zou eigenlijk een Google-vrije browser moeten worden ontwikkeld,
eentje die ook alle sociale media buttons van Facebook etc. blokkeert.
De anti tracking client voor de echte privacy liefhebber.
Wie ontwerpt hem en wat voor verdienmodel verzinnen we ervoor?
eentje die ook alle sociale media buttons van Facebook etc. blokkeert.
Maak dan gebruik van het 'globale bereik' binnen uMatrix, voorbeeld: https://static.afbeeldinguploaden.nl/1903/530181/pft6mbdc.png en geen één website maakt ooit nog verbinding met datgene wat jij niet wil. Simpel en doeltreffend https://static.afbeeldinguploaden.nl/1903/535107/MYYJKh5L.jpg.
op een privacy vriendelijke chromium fork als Iridium en in mindere mate Brave.
Er zou eigenlijk een Google-vrije browser moeten worden ontwikkeld,
eentje die ook alle sociale media buttons van Facebook etc. blokkeert.
De anti tracking client voor de echte privacy liefhebber.
Wie ontwerpt hem en wat voor verdienmodel verzinnen we ervoor?
Kan aan mij liggen, maar noem dat niet privacy vriendelijk.
op een privacy vriendelijke chromium fork als Iridium en in mindere mate Brave.
Er zou eigenlijk een Google-vrije browser moeten worden ontwikkeld,
eentje die ook alle sociale media buttons van Facebook etc. blokkeert.
De anti tracking client voor de echte privacy liefhebber.
Wie ontwerpt hem en wat voor verdienmodel verzinnen we ervoor?
Verdienmodel? Heel eenvoudig: Betalen voor een jaarlicentie. Mij lijkt €19,00 wel een mooi bedrag. Maar het voorstel van een browser waarvoor je betaald meld ik al jaren, echter een positieve reactie hoor ik nooit. Neen wel wordt je hier overspoeld met de opmerking: "Als het gratis is ben jij het produkt" Gemakzuchtig nihilisme dus, want als je vraagt: "Zou je dan willen betalen voor bijvoorbeeld een social media account of een browser die de zekerheid geeft dat je privacy niet wordt versjacherd?" wordt het oorverdovend stil.
(zoals het hierna ook weer zo zal zijn)
Kan aan mij liggen, maar noem dat niet privacy vriendelijk.
Nagenoeg alle browsers, ook Firefox, doen aan Phone home. Als je echt iets wilt moet je eens naar ungoogled-chromium kijken. Natuurlijk wel opletten dat extensions/plugins óók weer aan Phone home kunnen doen.
https://ungoogled-software.github.io/ungoogled-chromium-binaries/
Kan aan mij liggen, maar noem dat niet privacy vriendelijk.
Mijn uitgaande Firewall (Little Snitch) stop dat soort ongewenst verkeer meteen.
op een privacy vriendelijke chromium fork als Iridium en in mindere mate Brave.
Er zou eigenlijk een Google-vrije browser moeten worden ontwikkeld,
eentje die ook alle sociale media buttons van Facebook etc. blokkeert.
De anti tracking client voor de echte privacy liefhebber.
Wie ontwerpt hem en wat voor verdienmodel verzinnen we ervoor?
Verdienmodel? Heel eenvoudig: Betalen voor een jaarlicentie. Mij lijkt €19,00 wel een mooi bedrag. Maar het voorstel van een browser waarvoor je betaald meld ik al jaren, echter een positieve reactie hoor ik nooit. Neen wel wordt je hier overspoeld met de opmerking: "Als het gratis is ben jij het produkt" Gemakzuchtig nihilisme dus, want als je vraagt: "Zou je dan willen betalen voor bijvoorbeeld een social media account of een browser die de zekerheid geeft dat je privacy niet wordt versjacherd?" wordt het oorverdovend stil.
(zoals het hierna ook weer zo zal zijn)
Wat zei ik ?
;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
