forum.opennet.ru

"Возможность выполнения JavaScript в обход ограничений NoScript"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Возможность выполнения JavaScript в обход ограничений NoScri..."	+/–
Сообщение от BrainFucker (ok), 03-Авг-15, 22:29
> Ну вот значит всё в ваших руках: можете вообще не пользоваться этими > CORS-блокировщиками, а можете взять Policeman / uMatrix и поправить мешающие баги. > Вполне нормально для мира открытого софта, если у вас есть какой-нибудь > навык в программировании (или есть ощутимый стимул). > К слову, я в Policeman только один баг видел: всплывающее окно иногда > слишком раздувается, становится не видно кнопку. security-багов не замечал. Policeman на Coffeescript написан :-/ Багов полно я уже наловил. В каких-то случаях не показывает плейсхолдер заблокированного объекта. Если добавить своё правило, блокирующее любые объекты, то пункт меню "загрузить объект" перестаёт действовать. А ещё нет возможности скопировать адрес заблокированного элемента. Один из багов я зарепортил, но вижу что смысла в этом нет, проект заброшен.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Возможность выполнения JavaScript в обход ограничений NoScript, opennews, 01-Июл-15, 19:48 [смотреть все]

Толку его чистить Ведь все равно осталась возможность заливать на Google Cloud , th3m3, 01-Июл-15, 19:48 (1) //
- Альтернатива пользоваться Request Policy Policeman Ибо в них не глобальный w, vn971, 01-Июл-15, 22:19 (18) //
  - 1 Сам его активно использую , grec, 02-Июл-15, 18:20 (29)
  - Ну тогда уж uBlock Не тормозит и сделан зело удобнее носкрипта , Аноним, 03-Июл-15, 12:18 (37)
Уже чуть ли не с месяц как удалили zendcdn net из белого списка в 2 6 9 27 , Аноним, 01-Июл-15, 19:53 (2) //
- А что за айпишник такой гламурный , Аноним, 03-Июл-15, 12:19 (38) //
  - версия сабжа а не айпишник, явственно , Аноним, 03-Июл-15, 21:36 (47)
Policeman uMatrix RequestPolicy в помощь Они с NoScript друг друга отлично допо, Crazy Alex, 01-Июл-15, 20:09 (3) //
- А не перекрывают ли По крайней мере, первые два , systemd_anonymousd, 01-Июл-15, 20:24 (5) //
  - Policeman - точно нет Я пытался с ним от NoScript избавиться - не вышло, хотя д, Crazy Alex, 01-Июл-15, 20:55 (10)
- А зачем нужен NoScript, если есть uMatrix RP неудобна, ушел с нее , Аноним, 01-Июл-15, 20:30 (6) //
  - От неё некуда деться в Palemoon SeamonkeyНасчёт uMatrix спорить не буду, так как, Crazy Alex, 01-Июл-15, 20:41 (8) //
    - Ну так если что-то не работает - надо попинать Gorhil а или разработчиков форка , Аноним, 06-Июл-15, 01:18 (48)
  - Казалось бы, достаточно очевидно открываешь NoScript и смотришь какие его функц, vn971, 01-Июл-15, 22:16 (17) //
    - Ну, с моей точки зрения это всё вообще третьестепенные штуки Шрифты файрфокс и , Crazy Alex, 01-Июл-15, 22:21 (19)
      - uMatrix и uBlock невозможно пользоваться в таком режиме Когда с помощью NoScrip, BrainFucker, 02-Июл-15, 14:34 (26)
        
        Кто-то из нас сильно путает все эти софтины uBlock здесь вообще не при делах, он, Crazy Alex, 02-Июл-15, 19:15 (30)
        
        Если Policeman оставляет плейсхолдеры, по которым можно кликнуть и разрешить раз, BrainFucker, 02-Июл-15, 23:56 (34)
        
        Всё в ваших руках установите policeman umatrix и убедитесь что всё работает Нее, vn971, 03-Авг-15, 22:07 (51)
        
        uMatrix не годится, т к у него нет плейсхолдеров, из контекстного меню которого, BrainFucker, 03-Авг-15, 22:11 (52)
        
        Ну вот значит всё в ваших руках можете вообще не пользоваться этими CORS-блокир, vn971, 03-Авг-15, 22:18 (53)
        
        Policeman на Coffeescript написан - Багов полно я уже наловил В каких-то случ , BrainFucker, 03-Авг-15, 22:29 (54)
        
        На кофескрипте, да Я лично тоже считаю что странный язык Вообще люблю статичес, vn971, 03-Авг-15, 22:44 (55)
        
        Спасибо за Policeman, я именно такой искал давно Поставил, то что надо , BrainFucker, 03-Июл-15, 01:39 (35)
        
        Т е получается что Полисмен лучше уМатрикс , Аноним, 03-Июл-15, 12:11 (36)
        
        Попробуй оба и оставь какой больше понравится Субъективно у umatrix достаточно , Аноним, 03-Июл-15, 12:27 (43)
        
        Да, именно файрволл - и хотелось бы к этому юзабилити добавить простоту и легкос, Аноним, 03-Июл-15, 13:10 (44)
        
        Я это делаю как-то так, примерно 3 рулеса uMatrix на все www youtube com - мо, Аноним, 06-Июл-15, 01:38 (49)
        
        Мне лично да uMatrix и uBlock мне были бесполезны по указанным выше причинам , BrainFucker, 03-Июл-15, 13:48 (45)
      - WebGL отключается стандартными средствами браузера, подозреваю, что опция в расщ, Anonplus, 02-Июл-15, 15:50 (28)
        
        Для начала, WebGL не будет, если нет JS Потому что он запрашивается из JS Так , Аноним, 03-Июл-15, 12:25 (42)
    - Деление на локалку и глобальную сеть Не совсем знаю зачем, но отлично палит, на, Ordu, 02-Июл-15, 11:07 (22)
      - При этом, в TorBrowser ABE отключён Они там в нём нашли какой-то недостаток, по, Anonplus, 02-Июл-15, 15:48 (27)
        
        Простой чтобы понять какой внешний IP используется - эта зараза лезет на сервер, Аноним, 03-Июл-15, 12:23 (40)
        Может быть вы об этом , vn971, 03-Июл-15, 12:25 (41)
- В случае uMatrix - NoScript просто не требуется uMatrix и сам умеет давить все , Аноним, 03-Июл-15, 12:21 (39)
Очень интересная рекомендация, особенно учитывая, что это общий список и туда же, Аноним, 01-Июл-15, 20:11 (4)
Никогда не использовал NoScript, eRIC, 01-Июл-15, 20:38 (7) //
- И напрасно, очень хорошо борется с тупизной браузера, Crazy Alex, 01-Июл-15, 20:42 (9) //
  - с тупизной браузера -- очень хорошо борется -- отсутствие плагинов и расширений , Xasd, 01-Июл-15, 21:09 (13) //
    - Пара десятков рекламных и или следящих вставок на паре десятков открытых страниц, Crazy Alex, 01-Июл-15, 21:32 (15)
    - Но только до тех пор пока 20 сайтов не пустят в фоне 20 скриптов Тогда браузер , Аноним, 06-Июл-15, 01:41 (50)
- Зря Он ещё от xss защищает , th3m3, 01-Июл-15, 21:02 (11) //
  - это же забора вёбразработчика, Xasd, 01-Июл-15, 21:41 (16) //
    - Да, но разработчики ошибаются Кстати, остановка подгрузки шрифтов это также поле, vn971, 01-Июл-15, 22:22 (20)
      - Не более полезная, чем запрет любого другого контента с левого сайта , Crazy Alex, 02-Июл-15, 19:16 (31)
        
        По мнению разработчиков NoScript, гораздо более полезная, т к шрифты очень стрё, vn971, 02-Июл-15, 19:20 (32)
Белый список надо чистить сразу после установки NoScript Это расширение нужно и, Sluggard, 01-Июл-15, 21:05 (12)
Ищу возможность проведения воспитательной беседы-программы с использованием теле, Аноним, 01-Июл-15, 21:17 (14) //
- Русский язык не родной, да , Розенталь, 02-Июл-15, 19:55 (33)
спонсор показа - сервис googleapis используйте только правильные аписы если чес, б.б., 02-Июл-15, 04:37 (21)
Сведущий аноним считает, что нюансы использования NoScript - это проблемы 0 1 в, Сведущий Аноним, 02-Июл-15, 11:47 (24)
Я из белого списка всё поудалял сразу несколько лет назад ещё , BrainFucker, 02-Июл-15, 14:25 (25)
Я прекрасно знаю, что гугл - распутная девка Поэтому googleapis первым делом за, anonymous, 03-Июл-15, 17:49 (46)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру