फ़ायरफ़ॉक्स 57 के लिए NoScript गाइड

समस्याओं को खत्म करने के लिए हमारे साधन का प्रयास करें

लोकप्रिय फ़ायरफ़ॉक्स सुरक्षा ऐड-ऑन NoScript के डेवलपर ने लॉन्च किया फ़ायरफ़ॉक्स 57 संगत संस्करण विस्तार के बाद शीघ्र ही फ़ायरफ़ॉक्स 57 ब्राउज़र की रिलीज़

उन्होंने मोज़िला के साथ NoScript के नए संस्करण को बनाने के लिए काम किया और NoScript के क्लासिक संस्करणों से नए संस्करण में सेटिंग्स को स्थानांतरित करने के लिए विकल्पों को लागू किया।

प्रारंभिक संस्करण को मिश्रित समीक्षाएं मिलीं। कुछ उपयोगकर्ताओं ने प्रयास की शुरुआत की और खुश थे कि NoScript फ़ायरफ़ॉक्स 57 और नए के लिए उपलब्ध था, दूसरों को नया उपयोगकर्ता इंटरफ़ेस पसंद नहीं आया या लापता कार्यक्षमता की आलोचना की।

अब जब धूल जम गई है, तो फ़ायरफ़ॉक्स 57 या नए के लिए NoScript के लिए एक अद्यतन मार्गदर्शिका प्रकाशित करने का समय आ गया है।

फ़ायरफ़ॉक्स गाइड के लिए NoScript

noscript firefox

NoScript Security Suite, फ़ायरफ़ॉक्स वेब ब्राउज़र के लिए एक ब्राउज़र एक्सटेंशन है जो उपयोगकर्ताओं को उन सामग्रियों पर नियंत्रण देने के लिए डिज़ाइन किया गया है जो साइटें चला सकती हैं। विस्तार डिफ़ॉल्ट रूप से जावास्क्रिप्ट निष्पादन को रोकता है जो सुरक्षा और गोपनीयता में काफी सुधार करता है। NoScript अन्य फीचर्स, XSS और क्लिकजैकिंग अटैक प्रोटेक्शन और अन्य सिक्योरिटी बढ़ाने वाले फीचर का समर्थन करता है।

NoScript इंटरफ़ेस

noscript interface

विस्तार का मुख्य इंटरफ़ेस पूरी तरह से नए संस्करण में बदल गया। क्लासिक संस्करण सक्रियण पर सूची दृश्य में NoScript सूचीबद्ध कनेक्शन, NoScript का नया संस्करण इसके बजाय एक मैट्रिक्स का उपयोग करता है मैट्रिक्स कनेक्शन कैसे संभालता है

इंटरफ़ेस शीर्ष पर एक बटन टूलबार प्रदर्शित करता है और इसके नीचे डोमेन की सूची है। NoScript वर्तमान डोमेन को हर समय शीर्ष पर सूचीबद्ध करता है और इसके नीचे पृष्ठ के तीसरे पक्ष के कनेक्शन हैं।

डोमेन के बगल में प्रदर्शित पैडलॉक प्रतीक बताता है कि इसका कनेक्शन HTTPS का उपयोग करता है। ध्यान दें कि कुछ ट्रस्ट स्तरों के लिए पैडलॉक प्रतीक प्रदर्शित नहीं किया गया है।

डोमेन के लिए विश्वास स्तर सेट करना

noscript trust levels

NoScript द्वारा अपने इंटरफ़ेस में सूचीबद्ध प्रत्येक डोमेन के साथ एक विश्वास स्तर जुड़ा हुआ है।

  • चूक - जावास्क्रिप्ट निष्पादन वस्तुओं, मीडिया, फोंट और वेबजीएल के रूप में अवरुद्ध है।
  • विश्वस्त - जावास्क्रिप्ट निष्पादन और अन्य तत्वों की अनुमति दें।
  • अस्थायी रूप से भरोसा किया - जावास्क्रिप्ट निष्पादन और सत्र के लिए या जब तक कि जो भी पहले हो, अन्य तत्वों को लोड करने की अनुमति दें।
  • अविश्वसनीय - सब कुछ अवरुद्ध है।
  • रिवाज - आप तत्वों को व्यक्तिगत रूप से अनुमति देने या अस्वीकार करने के लिए विकल्प देते हैं। आप कस्टम के बगल में 'लगभग अदृश्य' अस्थायी बटन पर क्लिक करके इन्हें अस्थायी बना सकते हैं।

NoScript द्वारा सूचीबद्ध प्रत्येक डोमेन में एक ट्रस्ट स्तर जुड़ा होता है। एक पंक्ति में एक अन्य ट्रस्ट स्तर पर क्लिक करने से यह स्वतः नए पर स्विच हो जाता है।

NoScript विकल्पों में 'डिफ़ॉल्ट', 'विश्वसनीय' और 'अविश्वसनीय' के लिए पूर्व निर्धारित अनुमति दी गई है।

noscript options

वहां आप चेकमार्क जोड़कर या हटाकर डिफ़ॉल्ट प्रीसेट भी बदल सकते हैं। वे तत्व जो NoScript के बीच अंतर करते हैं, वे हैं:

  • लिपि - किसी भी प्रकार की स्क्रिप्ट साइट निष्पादित करने का प्रयास करती है।
  • वस्तु - HTML ऑब्जेक्ट टैग।
  • आधा - मीडिया तत्व।
  • ढांचा - फ़्रेम जो साइट लोड करने का प्रयास करता है।
  • फ़ॉन्ट - फ़ॉन्ट तत्व।
  • WebGL - वेबलॉग तत्व।
  • लाना - अनुरोध है कि लाने के लिए एपीआई का उपयोग करें।
  • अन्य -- अनजान।

बटन टूलबार

फ़ायरफ़ॉक्स के लिए NoScript के नवीनतम संस्करण में बटन टूलबार पर सात बटन प्रदर्शित किए गए हैं। वे बाएं से दाएं हैं:

  • बंद करे अंतरपटल।
  • पुनः लोड करें पन्ना।
  • को खोलो विकल्प
  • विश्व स्तर पर प्रतिबंधों को अक्षम करें
  • इस टैब के लिए प्रतिबंध अक्षम करें।
  • अस्थायी रूप से विश्वसनीय होने के लिए सभी पृष्ठ पर सेट करें।
  • अस्थायी अनुमति रद्द करें।

NoScript स्वचालित रूप से राइट-क्लिक मेनू में एक संदर्भ मेनू आइटम जोड़ता है। हालांकि इसका सीमित उपयोग है; इस पर एक क्लिक ब्राउज़र UI के शीर्ष पर मुख्य NoScript इंटरफ़ेस प्रदर्शित करता है। आप विकल्पों में संदर्भ मेनू प्रविष्टि को अक्षम कर सकते हैं।

नोस्क्रिप्ट का उपयोग करना

यह समझने में कि NoScript ट्रस्ट के स्तर कैसे काम करते हैं, अपनी पूरी क्षमता तक विस्तार का उपयोग करने के लिए आवश्यक है।

जब आप फ़ायरफ़ॉक्स ब्राउज़र में साइट लोड करते हैं तो NoScript इसके आइकन में ब्लॉक की गई वस्तुओं को इंगित करता है। आइकन पर एक क्लिक उन कनेक्शनों को दिखाता है जो प्रत्येक साइट के लिए एक्सटेंशन मान्यता प्राप्त और विश्वास स्तरों को दर्शाते हैं। ध्यान दें कि ये सभी कनेक्शन नहीं हो सकते हैं जो एक साइट बनाती है। चूंकि आप डिफ़ॉल्ट रूप से स्क्रिप्ट के निष्पादन की अनुमति नहीं देते हैं, साइटें तुरंत सभी तृतीय-पक्ष कनेक्शन आरंभ करने में सक्षम नहीं हो सकती हैं।

यदि आप स्क्रिप्ट को मुख्य डोमेन पर चलाने की अनुमति देते हैं, तो आप नोटिस कर सकते हैं कि यह लोड होने पर अतिरिक्त कनेक्शन बनाने का प्रयास करता है।

टिप : NoScript द्वारा सूचीबद्ध किसी भी डोमेन पर होवर करें और उस पेज को खोलने के लिए उस पर क्लिक करें जो कि भरा हुआ है गोपनीयता और सुरक्षा सेवाओं के लिए लिंक केवल डोमेन के बारे में जानकारी प्रदर्शित करने के लिए।

यदि साइट ठीक से काम करती है तो विश्वास के स्तर में कोई बदलाव करना आवश्यक नहीं हो सकता है। हालाँकि आप देख सकते हैं कि कुछ सुविधाएँ पहले कनेक्ट पर ठीक से काम नहीं कर सकती हैं।

चूंकि स्क्रिप्ट और अन्य तत्व डिफ़ॉल्ट रूप से अवरुद्ध हैं, इसलिए आप उस से संबंधित सभी प्रकार के मुद्दों को नोटिस कर सकते हैं। साइटें विभिन्न प्रकार की चीजों के लिए स्क्रिप्ट और अन्य तत्वों का उपयोग करती हैं, फॉर्म सबमिशन को सत्यापित करने और वीडियो को चलाने के लिए अक्सर विज्ञापन या ट्रैकिंग जैसी अवांछित चीजों से।

एक डोमेन के ट्रस्ट स्तर को 'विश्वसनीय' या 'अस्थायी रूप से विश्वसनीय' में बदलने से यह अतिरिक्त तत्वों को लोड करने की अनुमति देता है जबकि 'अविश्वास' का विश्वास स्तर और भी अधिक तत्वों को रोकता है।

ध्यान दें कि विश्वसनीय और अविश्वास स्थायी परिवर्तन हैं जो उपलब्ध रहते हैं।

साइट की समस्या निवारण तब आती है जब आप देखते हैं कि साइट कार्यक्षमता उपलब्ध नहीं है और संदेह है कि यह सुरक्षा के कारण है जो NoScript प्रदान करता है।

समस्या से निपटने के लिए आपके पास कुछ विकल्प हैं। आप अस्थायी रूप से एक डोमेन की अनुमति दे सकते हैं या तत्वों के लिए व्यक्तिगत रूप से अनुमतियाँ सेट करने के लिए कस्टम ट्रस्ट स्तर का उपयोग कर सकते हैं।

मैं 'विश्व स्तर पर सभी को अनुमति देने' या 'टैब के लिए सभी को अनुमति देने' के विकल्प का उपयोग करने का प्रशंसक नहीं हूं क्योंकि वे अक्सर बहुत व्यापक होते हैं। जब वे सहज होते हैं, जैसा कि आपको साइटों को काम करने के लिए केवल कुछ बटन दबाने की आवश्यकता होती है, उनका उपयोग करके NoScript की अधिकांश सुरक्षात्मक कार्यक्षमता समाप्त हो जाती है।

noscript whitelist trusted

NoScript एक श्वेतसूची के साथ आता है जिसमें डिफ़ॉल्ट रूप से साइटें शामिल हैं। आप यह सुनिश्चित करना चाहते हैं कि आप उन सभी पर भरोसा करें। दुर्भाग्य से उन साइटों को हटाने का कोई विकल्प नहीं है जो डिफ़ॉल्ट रूप से सूची में हैं, लेकिन आप स्तर को विश्वसनीय से डिफ़ॉल्ट या अविश्वास से बदल सकते हैं।

यदि आप NoScript के पिछले संस्करण से माइग्रेट हुए हैं, तो आपको वहां सभी कस्टम साइटें देखनी चाहिए।

पर हमारे गाइड की जाँच करें NoScript का कुशलता से उपयोग करना एक्सटेंशन से अधिकतम लाभ प्राप्त करने की युक्तियों के लिए। यह दस युक्तियाँ प्रदान करता है, उदाहरण के लिए यदि कोई साइट NoScript सक्षम नहीं है तो आप क्या करना चाहते हैं।

विकल्प

noscript options explained

विकल्प इस समय कुछ हद तक सीमित हैं, खासकर जब आप उनकी तुलना NoScript के क्लासिक संस्करण के विकल्पों से करते हैं।

NoScript सेटिंग्स को अभी चार टैब में विभाजित किया गया है जो निम्न कार्यक्षमता प्रदान करते हैं:

  • सामान्य - डिफ़ॉल्ट, विश्वसनीय और अविश्वासित राज्यों के लिए पूर्व निर्धारित अनुमति कॉन्फ़िगर करें। इसके अलावा, 'विश्व स्तर पर प्रतिबंधों को अक्षम करें' और 'भरोसेमंद रूप से शीर्ष-स्तरीय साइटों को अस्थायी रूप से सेट करें'।
  • प्रति साइट अनुमतियाँ - सभी कस्टम (गैर-डिफ़ॉल्ट) अनुमतियाँ प्रदर्शित करता है। खोज शामिल है।
  • दिखावट - संदर्भ मेनू आइटम छिपाएं, आइकन के गिनती बैज को अक्षम करें, और अनुमतियों पॉपअप में पूर्ण पते की सूची को सक्षम करें।
  • उन्नत - XSS सुरक्षा प्रबंधित करें और डीबगिंग सक्षम करें।

विकल्प रीसेट, आयात या निर्यात किए जा सकते हैं।

साधन