NoScript 10 WebExtension이 종료되었습니다

널리 사용되는 Firefox 보안 애드온 NoScript의 개발자 인 Giorgio Maone은 오늘 최초의 "순수한"WebExtensions 버전 인 NoScript 10을 출시했습니다.

NoScript 10은 WebExtensions 만 지원하고 더 이상 Firefox 56 및 이전 버전의 레거시 애드온 시스템을 지원하지 않는 웹 브라우저의 첫 번째 버전 인 Firefox 57의 출시를 제 시간에하지 않았습니다.

그러나 Firefox 57 이상과 호환되는 확장 기능은 현재 사용되지 않으며 사용자가 시스템을 해당 버전의 브라우저로 이미 업데이트 한 경우 최종적으로 장치에 설치할 수 있습니다.

참고 : 현재 Android에서는 작동하지 않으며 개인 탐색 모드에서도 작동하지 않습니다.

Giorgio는 올해 초 NoScript의 하이브리드 확장을 발표했습니다. 하이브리드 확장의 주요 목적은 레거시 애드온 시스템에서 WebExtensions 시스템으로 최대한 원활하게 마이그레이션하는 것입니다.

기존 NoScript 사용자는 설정 및 환경 설정이 새 버전으로 마이그레이션됩니다. 버전 10으로 업데이트 한 후 새 버전의 NoScript를 구성 할 필요가 없기 때문에 좋은 소식입니다. 기본 설정을 올바르게 설정하고 적절한대로 조정하려면 기본 설정을 한 번 수행하는 것이 좋습니다. .

NoScript 10은 진행중인 작업입니다. Firefox 57 및 최신 버전의 웹 브라우저에 설치할 수 있도록 WebExtension으로 출시되었지만 레거시 애드온의 완전한 일대일 사본은 아닙니다.

아직 그렇지 않은 주된 이유는 NoScript에서 일부 기능에 필요한 API를 여전히 사용할 수 없기 때문입니다.

NoScript 10은 기존 제품과 마찬가지로 콘텐츠 차단 및 XSS 보호를 지원합니다. 일부 부품은 새로운 WebExtension API 덕분에 성능이 향상되었으며, 일부 부품은 NoScript 10에서 제공되기 전에 구현해야합니다.

인터페이스는 이전 인터페이스와 다르게 보이며 옵션에는 현재 대부분의 설정이 없습니다. 지금 NoScript 10의 옵션을 열면 몇 가지 옵션 만 얻을 수 있습니다.

주소를 허용 목록에 추가하거나 차단 목록을 작성하거나 전체적으로 스크립트를 허용하거나 XSS 허용 목록을 지울 수 있습니다. 그게 다야. ClearClick 또는 ABE와 같은 기능이 현재 누락되었습니다.

NoScript에는 허용 된 (신뢰할 수있는) 도메인 목록이 제공됩니다. 더 이상 제거 할 수 없지만 상태를 변경할 수 있습니다. 따라서 모두 기본값으로 설정하면 트릭을 수행 할 수 있지만 대신 대신 버릴 수 있다면 더 좋습니다.

보안 확장의 기본 인터페이스도 변경되었습니다. Firefox 기본 도구 모음에서 해당 아이콘을 클릭하여 상호 작용하십시오. 여기에는 현재 웹 페이지에서 설정하려고 시도한 모든 연결과 각각의 상태가 나열되어 있습니다.

주소는 기본적으로 차단되지만 도메인 상태를 신뢰 또는 신뢰로 설정하여 변경할 수 있습니다. 여기서 흥미로운 옵션 중 하나는 특정 콘텐츠 유형은 허용하지만 다른 유형은 허용하지 않는 것입니다.

사이트를 일시적으로 허용하는 옵션이 여전히 있지만 놓치기 쉽습니다. 먼저 도메인을 사용자 정의로 설정 한 다음 한 번 표시되는 작은 시계 아이콘을 클릭해야합니다. 프런트 엔드에서 일시적으로 모두 화이트리스트에 추가하는 옵션이없는 것 같습니다.

UI는 다르며 더 많은 옵션을 제공하지만 특히 Giorgio가 텍스트 레이블에서 버튼으로 전환하고 항목 위에 마우스를 올려 놓을 때만 버튼에 정보를 표시하기 때문에 더 복잡합니다.

Giorgio는 Firefox ESR이 버전 59 (최소)로 이동할 때까지 기존 보안 애드온 버전 인 NoScript 5.x를 유지할 계획입니다. 2018 년 중반에 발생합니다. 레거시 버전의 NoScript를 계속 사용하려는 Firefox 사용자는 Firefox 52 ESR로 전환하거나 Pale Moon 또는 Waterfox와 같은 레거시 Firefox 애드온을 지원하는 타사 브라우저로 전환 할 수 있습니다.

몇 주 안에 이전 기능과 일부 새로운 기능이 구현 될 것입니다. 상황 별 권한은 매우 유망한 것으로 보입니다. 다른 도메인에서만 트러스트 할 수 있습니다. 예를 들어 도메인 A에로드 된 경우에만 트러스트 도메인 A를 사용하지만 다른 곳에서는 신뢰할 수 없습니다.