NoScript 10 WebExtension est sorti
- Catégorie: Firefox
Giorgio Maone, le développeur derrière le populaire add-on de sécurité Firefox NoScript, a publié NoScript 10, la première version «pure» des WebExtensions aujourd'hui.
NoScript 10 n'est pas arrivé à temps pour la sortie de Firefox 57 , la première version du navigateur Web qui ne prend en charge que les WebExtensions et non plus l'ancien système complémentaire de Firefox 56 et des versions antérieures.
Mais l'extension compatible avec Firefox 57 et les versions plus récentes est maintenant disponible et les utilisateurs peuvent enfin l'installer sur leurs appareils s'ils ont déjà mis à jour leurs systèmes avec cette version du navigateur.
Remarque : Cela ne fonctionnera pas sur Android pour le moment et ne fonctionnera pas non plus en mode de navigation privée.
Giorgio a publié une extension hybride de NoScript plus tôt cette année. L'objectif principal des extensions hybrides était de rendre la migration du système complémentaire hérité vers le système WebExtensions aussi fluide que possible.
Les utilisateurs NoScript existants verront leurs paramètres et préférences migrés vers la nouvelle version; c'est une bonne nouvelle car vous n'avez pas à configurer la nouvelle version de NoScript après la mise à jour vers la version 10. Il est toujours recommandé de parcourir les préférences une fois pour vous assurer qu'elles sont correctement définies et de faire les ajustements comme bon vous semble .
NoScript 10 est un travail en cours. Bien qu'il soit publié en tant que WebExtension afin de pouvoir être installé dans Firefox 57 et les versions plus récentes du navigateur Web, il ne s'agit pas d'une copie un-à-un complète de l'ancien module complémentaire.
La raison principale pour laquelle ce n'est pas encore le cas est que les API ne sont toujours pas disponibles que NoScript requiert pour certaines de ses fonctionnalités.
NoScript 10 prend en charge le blocage de contenu et la protection XSS, tout comme son homologue hérité. Certaines parties offrent des performances améliorées grâce aux nouvelles API WebExtension, d'autres doivent encore être implémentées avant d'être disponibles dans NoScript 10.
L'interface est différente de l'interface précédente et les options manquent également de la plupart des paramètres pour le moment. Si vous ouvrez les options de NoScript 10 maintenant, vous n'en obtenez que quelques-unes.
Vous pouvez ajouter des adresses à la liste blanche ou noire, autoriser les scripts globalement ou effacer la liste blanche XSS. C'est à peu près ça. Des fonctionnalités telles que ClearClick ou ABE sont actuellement absentes.
NoScript est livré avec une liste de domaines sur liste blanche (approuvés). Vous ne pouvez plus les supprimer, mais vous pouvez en modifier l'état. Donc, les définir tous par défaut fera l'affaire, mais il serait évidemment préférable que vous puissiez simplement les supprimer à la place.
L'interface principale de l'extension de sécurité a également changé. Vous interagissez avec lui en cliquant sur son icône dans la barre d'outils principale de Firefox. Vous y trouverez toutes les connexions que la page Web actuelle a tenté d'établir, ainsi que l'état de chacune.
Les adresses sont bloquées par défaut, mais vous pouvez changer cela en définissant un état de domaine sur Approuvé ou Non confiance. Une option intéressante que vous avez ici est d'autoriser certains types de contenu mais pas d'autres.
L'option d'autoriser temporairement un site est toujours là, mais elle est facile à manquer. Vous devez d'abord définir le domaine sur personnalisé, puis cliquez sur la petite icône d'horloge qui s'affiche une fois que vous le faites. Il ne semble cependant pas y avoir d'option pour tous les ajouter temporairement dans le frontend.
L'interface utilisateur est différente, et bien qu'elle offre plus d'options, elle est plus compliquée en conséquence d'autant plus que Giorgio est passé des étiquettes de texte aux boutons, et n'affiche les informations sur les boutons que lorsque vous passez la souris sur un élément.
Giorgio prévoit de maintenir NoScript 5.x, l'ancienne version du module complémentaire de sécurité, jusqu'à ce que Firefox ESR soit déplacé vers la version 59 (au moins). Cela se produit à la mi-2018. Les utilisateurs de Firefox qui souhaitent continuer à utiliser l'ancienne version de NoScript peuvent le faire jusque-là, soit en passant à Firefox 52 ESR, soit à un navigateur tiers tel que Pale Moon ou Waterfox qui prend en charge les modules complémentaires Firefox hérités.
Les anciennes fonctionnalités, et certaines nouvelles, seront mises en œuvre dans les semaines à venir. Les autorisations contextuelles sont celles qui semblent très prometteuses; il vous permet de faire confiance à un domaine uniquement sur un autre, par exemple approuver le domaine A uniquement lorsqu'il est chargé sur le domaine B, mais pas ailleurs.
Mots de clôture
NoScript 10 est enfin là. C'est une bonne chose. La nouvelle version est cependant limitée par rapport à l'ancienne, et les utilisateurs qui migrent vers Firefox 57 ou plus récent devront s'habituer à la nouvelle interface utilisateur et aux nouvelles fonctionnalités.
Ceux qui ne le font pas peuvent vouloir consultez Matrix au lieu de cela, qui offre des fonctionnalités similaires.
Maintenant, c'est à votre tour : Quelle est votre opinion sur la première version de NoScript WebExtension?