Giorgio Maone, de ontwikkelaar achter de populaire Firefox-add-on NoScript, heeft vandaag NoScript 10 uitgebracht, de eerste "pure" WebExtensions-versie.
NoScript 10 is niet op tijd gekomen voor de release van Firefox 57, de eerste versie van de webbrowser die alleen WebExtensions ondersteunt en niet langer het oude add-onsysteem van Firefox 56 en eerdere versies.
Maar de extensie die compatibel is met Firefox 57 en nieuwer is nu beschikbaar en gebruikers kunnen het eindelijk op hun apparaten installeren als ze hun systemen al naar die versie van de browser hebben bijgewerkt.
Opmerking : het werkt nu niet op Android en werkt ook niet in de modus voor privé browsen.
Giorgio bracht eerder dit jaar een hybride uitbreiding van NoScript uit. Het hoofddoel van hybride extensies was om de migratie van het oude add-onsysteem naar het WebExtensions-systeem zo soepel mogelijk te laten verlopen.
Bestaande NoScript-gebruikers zullen hun instellingen en voorkeuren laten migreren naar de nieuwe versie; dat is goed nieuws, omdat je de nieuwe versie van NoScript niet hoeft te configureren na de update naar versie 10. Het wordt nog steeds aanbevolen om de voorkeuren eenmaal door te nemen om te controleren of ze correct zijn ingesteld en om naar eigen inzicht aanpassingen aan te brengen .
NoScript 10 is een work in progress. Hoewel het is uitgegeven als WebExtension zodat het kan worden geïnstalleerd in Firefox 57 en nieuwere versies van de webbrowser, is het geen complete één-op-één kopie van de oude add-on.
De belangrijkste reden waarom dat nog niet het geval is, is dat API's nog steeds niet beschikbaar zijn die NoScript nodig heeft voor een deel van zijn functionaliteit.
NoScript 10 ondersteunt contentblokkering en XSS-bescherming, net als zijn oudere tegenhanger. Sommige onderdelen hebben verbeterde prestaties dankzij de nieuwe WebExtension API's, andere moeten nog worden geïmplementeerd voordat ze beschikbaar komen in NoScript 10.
De interface ziet er anders uit dan de vorige interface en de opties missen nu ook de meeste instellingen. Als je nu de opties van NoScript 10 opent, krijg je er maar een paar.
U kunt adressen op de witte lijst zetten of op de zwarte lijst plaatsen, scripts wereldwijd toestaan of de XSS-witte lijst wissen. Dat is het ongeveer. Functies zoals ClearClick of ABE ontbreken nu.
NoScript wordt geleverd met een lijst met op de witte lijst (vertrouwde) domeinen. U kunt deze niet meer verwijderen, maar u kunt de status ervan wijzigen. Dus het is voldoende om ze allemaal op standaard in te stellen, maar het zou natuurlijk beter zijn als je ze gewoon weg zou kunnen gooien.
De hoofdinterface van de beveiligingsuitbreiding is ook gewijzigd. U werkt ermee door op het pictogram in de hoofdwerkbalk van Firefox te klikken. Daar vindt u een lijst met alle verbindingen die de huidige webpagina heeft geprobeerd te maken, en de status van elk.
Adressen worden standaard geblokkeerd, maar u kunt dat wijzigen door de status van een domein in te stellen op Vertrouwen of Niet vertrouwen. Een interessante optie die je hier hebt, is om bepaalde inhoudstypen toe te staan, maar andere niet.
De optie om een site tijdelijk toe te staan, is er nog, maar deze is gemakkelijk te missen. U moet het domein eerst instellen op aangepast en vervolgens klikken op het kleine klokpictogram dat wordt weergegeven zodra u dat doet. Er lijkt echter geen optie te zijn om alles tijdelijk in de frontend op de witte lijst te zetten.
De gebruikersinterface is anders en hoewel het meer opties biedt, is het als gevolg daarvan gecompliceerder, vooral omdat Giorgio van tekstlabels naar knoppen is overgeschakeld en informatie over knoppen alleen weergeeft wanneer u met de muis over een item zweeft.
Giorgio is van plan om NoScript 5.x te behouden, de oude add-onversie van de beveiligingsinvoegtoepassing, totdat Firefox ESR wordt verplaatst naar versie 59 (tenminste). Dit gebeurt medio 2018. Firefox-gebruikers die de oude versie van NoScript willen blijven gebruiken, kunnen dat tot dan doen, door over te schakelen naar Firefox 52 ESR of een externe browser zoals Pale Moon of Waterfox die oudere Firefox-add-ons ondersteunen.
Oude functies, en enkele nieuwe, zullen de komende weken worden geïmplementeerd. Contextuele machtigingen zijn veelbelovend; hiermee kunt u een domein alleen op een ander vertrouwen, bijv. vertrouw domein A alleen wanneer het op domein B is geladen, maar niet elders.
Slotwoorden
NoScript 10 is er eindelijk. Dat is iets goeds. De nieuwe versie is echter beperkt in vergelijking met de oude, en gebruikers die migreren naar Firefox 57 of nieuwer moeten wennen aan de nieuwe gebruikersinterface en functionaliteit.
Degenen die dat niet doen, willen misschien liever uMatrix bekijken die vergelijkbare functionaliteit biedt.
Nu jij : wat is jouw mening over de eerste release van NoScript WebExtension?
