NoScript - News und Info

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.2.7 und neue Dev. Version 2.2.8rc2

Nur für Firefox 3 und neuer:

Finale Version 2.2.7

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.2.7.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

2.2.7
==========================================================================
x [ClearClick] Protection against two steps interaction attack based on
HTML5 DnD (thanks .mario for reporting)

Dev. Version 2.2.8rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.2.8rc2.xpi

v 2.2.8rc2
==========================================================================
x [ClearClick] Fixed regression, 2.2.8rc1 swallowing clicks on some nested
documents

v 2.2.8rc1
==========================================================================
x [ClearClick] Protection against Koto's Cursorjacking technique disclosed
at http://blog.kotowicz.net/2012/01/cursorjacking-again.html

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.2.8 und neue Dev. Version 2.2.9rc1

Nur für Firefox 3 und neuer:

Finale Version 2.2.8

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.2.8.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.2.8 (identisch mit dev Version 2.2.8rc2)
==========================================================================
x [ClearClick] Fixed regression, 2.2.8rc1 swallowing clicks on some nested
documents

Dev. Version 2.2.9rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.2.9rc1.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.2.9rc1
==========================================================================
x Fixed ABE failing to recognize some FE80:* IPv6 addresses as local ones
(thanks Mitchum Owen for report)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.2.9 und neue Dev. Version 2.2.9rc2

Nur für Firefox 3 und neuer:

Finale Version 2.2.9

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.2.9.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.2.9 (identisch mit dev Version 2.2.9rc2)
==========================================================================
+ Right click on NoScript menu items copies the site to the clipboard, if
any under the pointer, or all the page-related script sources prepended
with a status mark: + for whitelisted, - for default, ! for untrusted (
thanks Tom T. for RFE)
+ Added browserid.org to the default whitelist
x Improved default whitelist update mechanism
x Fixed some Flash movies failing to load on Nightly (thanks Nova6K0 for
reporting)
x Fixed incompatibility between surrogates / content augmentations (e.g.
toStaticHTML) and CSP (Content Security Policy), thanks Bruce Berry for
reporting
x NoScript won't attempt to load the release notes page if the site is
unreachable

Dev. Version 2.2.9rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.2.9rc2.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…ersion-historyy

v 2.2.9rc2 (identisch mit Finale 2.2.9)
==========================================================================
+ Right click on NoScript menu items copies the site to the clipboard, if
any under the pointer, or all the page-related script sources prepended
with a status mark: + for whitelisted, - for default, ! for untrusted (
thanks Tom T. for RFE)
+ Added browserid.org to the default whitelist
x Improved default whitelist update mechanism
x Fixed some Flash movies failing to load on Nightly (thanks Nova6K0 for
reporting)
x Fixed incompatibility between surrogates / content augmentations (e.g.
toStaticHTML) and CSP (Content Security Policy), thanks Bruce Berry for
reporting
x NoScript won't attempt to load the release notes page if the site is
unreachable

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3rc2

Nur für Firefox 3 und neuer:

Dev. Version 2.3rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas/noscript-2.3rc2.xpi

v 2.3rc2
==========================================================================
x Fixed about:newtab not considered as a local origin by ABE

v 2.3rc1
==========================================================================
+ Added blob:, about:memory and about:support to the automatic whitelist
x Added reflected script inclusion check exception for intensedebate.com
x Fixed CSS issues on Gecko 1.8

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.3 und neue Dev. Version 2.3.1rc1

Nur für Firefox 3 und neuer:

Finale Version 2.3

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/releases/noscript-2.3.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3 (identisch mit dev Version 2.3rc2)
==========================================================================
x Fixed about:newtab not considered as a local origin by ABE
+ Added blob:, about:memory and about:support to the automatic whitelist
x Added reflected script inclusion check exception for intensedebate.com
x Fixed CSS issues on Gecko 1.8

Dev. Version 2.3.1rc4

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.1rc4.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3.1rc4
==========================================================================
+ Surrogate to let news pages escape Digg's frame
+ [ClearClick] Improved compatibility with cross-frame overlapping shadows

v 2.3.1rc3
==========================================================================
x Removed ClearClick bypass based on a Firefox SVG CSS filter bug (thanks
.mario for reporting)

v 2.3.1rc2
==========================================================================
+ adf.ly surrogate to automaticaly skip the interstitial page even if
scripts are disabled
x Improved Google search surrogates

v 2.3.1rc1
==========================================================================
+ New surrogate against Google's scriptless tracking of search results
navigation

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.3.1 und neue Dev. Version 2.3.2rc1

Nur für Firefox 3 und neuer:

Finale Version 2.3.1

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.3.1.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3.1 (identisch mit dev Version 2.3.1rc4)
==========================================================================
+ Surrogate to let news pages escape Digg's frame
+ [ClearClick] Improved compatibility with cross-frame overlapping shadows
x Removed ClearClick bypass based on a Firefox SVG CSS filter bug (thanks
.mario for reporting)
+ adf.ly surrogate to automaticaly skip the interstitial page even if
scripts are disabled
x Improved Google search surrogates
+ New surrogate against Google's scriptless tracking of search results
navigation

Dev. Version 2.3.2rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.2rc1.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3.2rc1
==========================================================================
+ Better tagging of surrogate sandboxes for about:memory debugging
x Improved glinks surrogate

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3.2rc2

Nur für Firefox 3 und neuer:

Dev. Version 2.3.2rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.2rc2.xpi

v 2.3.2rc2
==========================================================================
x [XSS] Removed issue on Japanese pages using ISO-2022-JP encoding (thanks
Masato Kinugawa for reporting)
x Improved glinks surrogate

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3.2rc6

Nur für Firefox 3 und neuer:

Dev. Version 2.3.2rc6

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.2rc6.xpi

v 2.3.2rc6
==========================================================================
x [XSS] Fixed regression in 2.3.2rc5 preventing some URLs from loading

v 2.3.2rc5
==========================================================================
x [XSS] Removed issue on Chinese pages using HZ-GB-2312 encoding (thanks
Masato Kinugawa for reporting)

v 2.3.2rc4
==========================================================================
x [XSS] Fixed regression from HTML detection changes in 2.3.2rc3 (thanks
Masato Kinugawa for reporting)
+ [XSS] Added event injection checks for scriptless pages too, in order to
prevent edge-case execution on permissions change

v 2.3.2rc3
==========================================================================
x [XSS] Fixed InjectionChecker JavaScript scanning bug (thanks Masato
Kinugawa for reporting)
x [XSS] Improved HTML detection accuracy

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.3.2

Nur für Firefox 3 und neuer:

Finale Version 2.3.2

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.3.2.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3.2 (identisch mit dev Version 2.3.2rc6)
==========================================================================
x [XSS] Fixed regression in 2.3.2rc5 preventing some URLs from loading
x [XSS] Removed issue on Chinese pages using HZ-GB-2312 encoding (thanks
Masato Kinugawa for reporting)
+ [XSS] Added event injection checks for scriptless pages too, in order to
prevent edge-case execution on permissions change
x [XSS] Fixed InjectionChecker JavaScript scanning bug (thanks Masato
Kinugawa for reporting)
x [XSS] Improved HTML detection accuracy
+ Better tagging of surrogate sandboxes for about:memory debugging
x Improved glinks surrogate

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3.3rc2

Nur für Firefox 3 und neuer:

Dev. Version 2.3.3rc2

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.3rc2.xpi

v 2.3.3rc2
==========================================================================
x [XSS] Better compatibility with some 3rd party ads on Ebay

v 2.3.3rc1
==========================================================================
x [XSS] Fixed false positive on dotted name-value assignments chained with
semicolons (e.g. on some Yahoo-served ads)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3.3rc6

Nur für Firefox 3 und neuer:

Dev. Version 2.3.3rc6

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.3rc6.xpi

v 2.3.3rc6
==========================================================================
+ Improved InjectionChecker logging
x Reduced false positive rate on HTML injection checks (thanks therube for
reporting)

v 2.3.3rc5
==========================================================================
x [ClearClick] Fixed clicking on some plugin content causing elements of
the parent page to become white (thanks Markus Wienand for report)
x [ClearClick] Fixed minor bugs triggered by ABP placeholders
x [ClearClick] Removed debug borders on some DOM elements from 2.3.3rc4

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.3.4 und neue Dev. Version 2.3.4rc1

Nur für Firefox 3 und neuer:

Finale Version 2.3.4

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.3.4.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3.4 (identisch mit dev Version 2.3.4rc1)
==========================================================================
x [ClearClick] Fixed subtle bug which may lead to infinite loops in some
cases (thanks GµårÐïåñ for reporting)

v 2.3.3 (identisch mit dev Version 2.3.3rc6)
==========================================================================
+ Improved InjectionChecker logging
x Reduced false positive rate on HTML injection checks (thanks therube for
reporting)
x [ClearClick] Fixed clicking on some plugin content causing elements of
the parent page to become white (thanks Markus Wienand for report)
x [ClearClick] Fixed minor bugs triggered by ABP placeholders
+ [ClearClick] Protection against partial obscuration via Flash objects
with OS-native wmode values (thanks David Lin-Shung Huang for reporting)
x [XSS] Further sensitivity tweaks
x [XSS] Better compatibility with some 3rd party ads on Ebay
x [XSS] Fixed false positive on dotted name-value assignments chained with
semicolons (e.g. on some Yahoo-served ads)

Dev. Version 2.3.4rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.4rc1.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3.4rc1 (identisch mit Finaler Version 2.3.4)
==========================================================================
x [ClearClick] Fixed subtle bug which may lead to infinite loops in some
cases (thanks GµårÐïåñ for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3.5rc1

Nur für Firefox 3 und neuer:

Dev. Version 2.3.5rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.5rc1.xpi

v 2.3.5rc1
==========================================================================
x [XSS] Fixed window.name being checked only for JavaScript injections,
skipping pure HTML ones (thanks Masato Kinugawa for reporting)
x [XSS] Improved detection of javascript: URL injections

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3.5rc6

Nur für Firefox 3 und neuer:

Dev. Version 2.3.5rc6

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.5rc6.xpi

v 2.3.5rc6 (identisch mit finaler Version 2.3.5)
==========================================================================
x Work-around for a Flash 32-bit issue (64-bit Firefox unaffected) causing
Google Music Player to fail (thanks DG42 for original report, Alan Baxter
for providing a test account, all the forum staff and many users for
their help in reproducing)

v 2.3.5rc5
==========================================================================
x [ABE] Fixed "Sandbox" action permanently disabling plugins, frames and
meta refreshes on the affected tab even if document changes (thanks
Tom T. and Patrick E. for reporting)

v 2.3.5rc4
==========================================================================
x [ClearClick] Better special-casing for same-site embedded objects

v 2.3.5rc3
==========================================================================
x [Surrogate] Global variables introduced by sandboxed surrogates are
attached as window properties after execution to fix recently surfaced
scope-related bugs

v 2.3.5rc2
==========================================================================
x [XSS] Further refinements in the window.name protection features (thanks
Masato Kinugawa for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Finale Version 2.3.5

Nur für Firefox 3 und neuer:

Finale Version 2.3.5

Beim Autor selber
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Finale
Vom Autor: https://secure.informaction.com/download/relea…cript-2.3.5.xpi

Von Amo: https://addons.mozilla.org/firefox/downlo…version-history

v 2.3.5 (identisch mit dev Version 2.3.5rc6)
==========================================================================
x Work-around for a Flash 32-bit issue (64-bit Firefox unaffected) causing
Google Music Player to fail (thanks DG42 for original report, Alan Baxter
for providing a test account, all the forum staff and many users for
their help in reproducing)
x [ABE] Fixed "Sandbox" action permanently disabling plugins, frames and
meta refreshes on the affected tab even if document changes (thanks
Tom T. and Patrick E. for reporting)
x [ClearClick] Better special-casing for same-site embedded objects
x [Surrogate] Global variables introduced by sandboxed surrogates are
attached as window properties after execution to fix recently surfaced
scope-related bugs
x [XSS] Better window.name protection (thanks Masato Kinugawa for report)
x [XSS] Improved detection of javascript: URL injections

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor

Hallo zusammen

Giorgio hat wieder nach gelegt:

Neue Dev. Version 2.3.6rc1

Nur für Firefox 3 und neuer:

Dev. Version 2.3.6rc1

Beim Autor
http://noscript.net/getit

Bei Amo:
https://addons.mozilla.org/en-US/firefox/addon/722/versions/

Achtung, Direktinstallation!

Vom Autor https://secure.informaction.com/download/betas…pt-2.3.6rc1.xpi

v 2.3.6rc1
==========================================================================
x [XSS] Fixed false positive with query string patterns mimicking array
access (thanks Aicke Schulz for reporting)

[Blockierte Grafik: http://dl.dropbox.com/u/15467633/Firefox/Linie.png]

Bei Fragen oder Problemen zu - mit NoScript, bitte immer in diesem Thread schreiben:
:arrow: https://www.camp-firefox.de/forum/viewtopi…=733033#p733033

Endor