Màj NoScript..."XSS Sniper"

[horus agressor]

Bonjour,

Version 1.1.4.8 "XSS Sniper" http://noscript.net/

, voir aussi [Résolu]Site OutPost free et NoScript ? http://assiste.forum.free.fr/viewtopic.php?t=15945 , NoScript se durçit encore ? Ce n'est certainement pas un mal par les temps qui court

Description

 

Permet de désactiver le Javascript globalement et de ne l'activer qu'au coup par coup uniquement pour les domaines de confiance de votre choix (p.ex le site de votre banque). Ce blocage préventif basé sur une liste blanche accroit fortement la sécurité, et empêche l'exploitation de failles de sécurité (connues et inconnues).

 

Vous pouvez également autoriser le javascript globalement et ne l'interdire que quand vous en ressentez le besoin, mais la sécurité est alors fortement diminuée.

 

« Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités... Les experts en conviendront : Firefox est réellement plus sûr avec NoScript  »

http://extensions.geckozone.org/NoScript

 

Amicalement.

Modifié le 21 avril 2007 par horus agressor

[Vercingétorix II]

Salut horus agressor,

Oui, NoScript une extension Firefox indispensable.

Bonne journée

[Maxan]

Salut,

Au risque de passer pour quelqu'un de mal renseigné, je poste tout de même. Par défaut il est possible d'activer et de désactiver le Javascript par Firefox... (Outil -> Option -> contenu) En sachant cela, j'en vien à me demander si cet addion est vraiment utile?

Bien a vous

[horus agressor]

Salut,

Au risque de passer pour quelqu'un de mal renseigné, je poste tout de même. Par défaut il est possible d'activer et de désactiver le Javascript par Firefox... (Outil -> Option -> contenu) En sachant cela, j'en vien à me demander si cet addion est vraiment utile?

Bien a vous

Bonjour,

 

Essaie ta méthode quelques mois et repasse nous voir

 

Jeter un oeil sur [Résolu]Site OutPost free et NoScript ? http://assiste.forum.free.fr/viewtopic.php?t=15945 à propos du Cross site scripting, abrégé XSS, est un type de faille de sécurité des sites Web...

While Cross-Site Scripting (XSS) vulnerabilities need to be fixed by the web developers, now users can finally do something to protect themselves: NoScript is the only effective defense available to "web-consumers", waiting for "web-providers" to clean up their mess.

http://noscript.net/

...Tandis que des vulnérabilités de Cross site scripting (XSS) doivent être "fixées" par les "web developers", les utilisateurs peuvent néamoins se protéger : NoScript est la seule défense efficace des "web-consumers", en attendant que les les "web developers" nettoient leur "désordre"...

(trad. Horus Agressor)

 

Amicalement.

 

EDIT : la version complète que je cite dans mon premier post est la 1.1.4.8.070423 "XSS Sniper" => je viens de me rendre compte qu'il s'agit d'une nouvelle mise à jour de la version que je cite dans mon premier post...

Modifié le 23 avril 2007 par horus agressor

[Maxan]

Bonjour,

 

Essaie ta méthode quelques mois et repasse nous voir

Bonjour,

Je l'utilise depuis quelques années et jamais eu de problème Après y'a peut-être le soucis d'efficacité, je testerai

[horus agressor]

Salut Maxan !

 

Si j'ai bien compris ta méthode, tu passes par Outils, Options pour autoriser ou non les sites que tu visites à utiliser, où non, le JavaScript ?

 

(désolé, Hiboox en maintenance )

 

Supposons que tu ouvres une page Y et que tu bloques Java Script pour Y, puis que, sans fermer Y, tu ouvres une pages Z et que tu souhaites autoriser les JavaScript pour Z ? Dans ce cas, autoriser JavaScript pour Z autorisera aussi pour le site Y...

 

Amicalement.

Modifié le 24 avril 2007 par horus agressor

[Maxan]

Salut,

Oui en effet cela peut gêner, mais il m'est plutôt rare de naviguer sur deux sites à la fois =). Merci des tes renseignements, je vais de suite aller tester ce plugin

[horus agressor]

...il m'est plutôt rare de naviguer sur deux sites à la fois =).... Merci des tes renseignements, je vais de suite aller tester ce plugin

Re,

 

Avec ta méthode, si tu actualises Y après avoir autoriser les JavacaScripts dans Z via Outils, Options, Y héritera des tes choix dans Outils, Options, donc Y sera baigné par les JavaScprit et donc souillé !

 

Teste donc NoScript

 

 

(Hiboox innatteignable...)

 

Ta manière de faire me semble un vrai casse-tête même pour une navigation site par site, il faut se souvenir à chaque fois de ses réglages précédents On vit au 21ème siècle et NoScript est en plein dedans

 

Amicalement.

Modifié le 24 avril 2007 par horus agressor

[Vercingétorix II]

Salut,

Oui en effet cela peut gêner, mais il m'est plutôt rare de naviguer sur deux sites à la fois =). Merci des tes renseignements, je vais de suite aller tester ce plugin

Salut,

Perso je navigue sur plusieurs sites.

Je crois que tu devrais suivre les excellents conseils d'horus

[horus agressor]

Salut Vercingétorix II

 

Amicalement.