JavaScript von externen Quellen blocken

bitpicker

Ich suche nach einer Möglichkeit, JavaScript zu blocken, sofern es von bestimmten Quellen kommt, im Script-Tag also bestimmte src= - Angaben stehen.

Hintergrund ist, dass ich die Textanzeigen in den Delphi-Foren (delphiforums.com) ausblenden möchte, diese aber keine identifizierenden Namen tragen (um sie per CSS und Stylish auszublenden) und sich technisch nicht von regulären Beiträgen unterscheiden.

Wenn ich JavaScript für delphiforums.com abschalte, sind die Anzeigen zwar weg, aber auch ein paar nützliche Funktionen. Deshalb würde ich gerne gezielt die Javascripts abschalten, die aus bestimmten Quellen stammen.

Beispiel:
src="http://partner.googleadservices.com/gampad/google_service.js"

Robin

Boersenfeger

Die Erweiterung NoScript hilft da wohl nicht?
http://www.erweiterungen.de/detail/NoScript/

Endor

Hallo Bitpicker

Mit dem Add-on NoScript werden alle Java Scripts geblockt sofern man alle Scripts blockieren eingestellt hat,
ist nach der Installation standardmäßig so eingestellt, auch das von Dir gewünschte Script.

Bedenke wenn Du Noscript installierst musst Du auf einigen Seite zuerst in Noscript die Ausführung von bestimmten
scripts erlauben Noscript speichert das für die Zukunft ab wenn Du das willst, man kann auch nur temporär erlauben
wählen.
Download Seite von Autor:
http://noscript.net/getit

Falls Du Probleme hast melde Dich hier im Forum.

Endor

boardraider

Da du einen Blacklist-Ansatz möchtest (so habe ich es verstanden), empfehle ich dir AdBlock Plus. NoScript ist ein Whitelist-Ansatz.

Coce

Vielleicht hilft auch YesScript [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png], das ist NoScript, nur umgekehrt, also mit Blacklist, statt mit Whitelist.

Sommerrain

Zitat von Coce

Vielleicht hilft auch YesScript [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png], das ist NoScript, nur umgekehrt, also mit Blacklist, statt mit Whitelist.

Apropos YesScript. Kann mir mal jemand mit einfachen Worten bzw. einem anschaulichen Beispiel erklären, was die Erweiterung für einen Sinn haben soll. Ich meine, anders herum leuchtet es mir noch eher ein, also zunächst alle Script zu blockieren. Denn was genau hätte/habe ich denn davon, wenn ich Skripte erst hinterher auf eine Blacklist setze?

boardraider

Bei einem Blacklistverfahren gehst du davon aus, dass erstmal alles nützlich und/oder unschädlich ist. Dann wählst du selektiv aus, falls etwas diesen Kriterien nicht entspricht und blockierst es damit. Also wie im Beispiel von bitpicker, in dem er die externen Google-Skripte entfernt haben will. Damit kannst du verhindern, dass bspw. Google-Ads eingeblendet werden.

Sommerrain

Zitat von boardraider

Bei einem Blacklistverfahren gehst du davon aus, dass erstmal alles nützlich und/oder unschädlich ist. Dann wählst du selektiv aus, falls etwas diesen Kriterien nicht entspricht und blockierst es damit. Also wie im Beispiel von bitpicker, in dem er die externen Google-Skripte entfernt haben will. Damit kannst du verhindern, dass bspw. Google-Ads eingeblendet werden.

Nur das kann man manchesmal nicht wissen (denn den Seiten kann man es nicht immer ansehen) und zum Zweiten ist halt fraglich, ob es dann noch groß einen Sinn macht, etwas "Schädliches" im Nachhinein zu blockieren.

Edit
Zudem wäre es aus meiner Sicht ganz praktisch, wenn man - ähnlich wie bei NoScript - die Domains mittels Auswahlliste blockieren könnte.

Ich hoffe, man versteht, worauf ich hinaus möchte.

boardraider

Das ist eine Grundsatzfrage: Sieht man in JS ein potentielles Sicherheitsrisiko?

Die eine Fraktion sieht in JS kaum eine generelle Gefahr und setzt darauf, dass ein aktueller Browser und gewissenhafte Webmaster sie vor Unheil schützen werden. Zudem ist eines der Hauptargumente, dass jemand der Seiten auf der Whitelist hat, diese nicht ständig gewissenhaft prüft und auch serverseitige Fehler zu Schwachstellen auf Whitelist-Seiten führen können. Für diese Fraktion kommt die Nutzung von YesScript in Frage, aber eben nicht oder nur sehr eingeschränkt aus Sicherheitserwägungen.

Die andere Fraktion wählt einen minimalistischen Ansatz und lässt nur selektiv JS zu, da sie von einem potentiellen Risiko ausgehen. Dafür ist NoScript dann geeignet.

In beiden Fällen gibt es keine 100%, das sollte man sich bewusst machen. Letztlich kann es jeder selbst entscheiden.

Miccovin

man kann ja beides installieren

Sommerrain

Zitat von Miccovin

man kann ja beides installieren

Ich werds vielleicht sogar mal testen.

bitpicker

YesScript funktioniert leider nicht so, wie ich es brauche. Ich habe die Google-Seite, von der die Skripte geladen werden, eingetragen (http://partner.googleadservices.com). Das hat keinen Effekt.

Es ist ja nicht diese Seite, die das Skript ausführt; sie ist nur die Quelle. Blackliste ich jedoch die Foren, funktioniert der Editor für Beiträge nicht mehr (ist ein Greasemonkey Script).

Jemand hat mir den Tipp gegeben, die Quellen der Skripte in der hosts-Datei auf 127.0.0.1 umzulegen. Für die ebay-Anzeigen klappt das, aber für Google scheinbar nicht, was ich noch nicht nachvollziehen kann.

Robin

boardraider

Und was ist mit AdBlock?