The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Возможность выполнения JavaScript в обход ограничений NoScript"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для сортировки сообщений в нити по дате нажмите "Сортировка по времени, UBB".
. "Возможность выполнения JavaScript в обход ограничений NoScri..." +/
Сообщение от Аноним (-), 06-Июл-15, 01:38 
> тут же на примере одного сайта распространить эти правила на все
> остальные без лишних напрягов.

Я это делаю как-то так, примерно 3 "рулеса" uMatrix на все:

www.youtube.com - может куки,  картинки, css, js и XMLHttpRequest ("XHR").
s.ytimg.com - может картинки, css и js
googlevideo.com (именно так, весь 2nd level т.к. там много серверов с дурным именем) - может "other" (то-есть собственно показ видео).

Это для "HTML5, без DASH/MSE". При этом видео играется, но все что может шевелиться - удавлено довольно кардинально. Ну то-есть работает видео и минимум скриптов делающих плеер живым. И поштучно их прописывать было бы как-то зело утомительно.

> Но в уМатриксе нет возможности(?) включать отдельные элементы на странице ...

Он субдоменами оперирует. Это несколько дубовее, но сильно практичнее с точки зрения баланса "время настройки vs удавливание нежелательной активности". У меня например дефолтные рулесы очень злые и 1st party (явно запрошенный сайт) может куки, картинки и css. А остальные - и того меньше, ибо нефиг. А дальше уже развинчиваю понемногу тем кому реально надо. Многим развинчено только временно, ибо нефиг :)

А еще uMatrix умеет:
- По сути все что умеют аддоны типа self-destructing cookies aka снос кук, кэша и local storage при прекращении их использования на ощутимое время.
- Тасовку юзерагента - случайно выбирается строка из списка, раз в энное время.
- Подделку реферера.
- Удавку hyperlink auditing (весьма гадская "фича").
- Вгрузку внешних хостов с "плохими парнями".

Т.е. по сути еще и базовый privacy enhancement бонусом идет.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Возможность выполнения JavaScript в обход ограничений NoScript, opennews, 01-Июл-15, 19:48  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру