NoScript Probleme und Hilfe

Naturfreund

Hallo zusammen,

wenn ich im Google+ Diskussionsforum ein Bild einfügen möchte, erhalte ich diesen Hinweis:

[Blockierte Grafik: http://www7.pic-upload.de/15.01.13/yw12xs2xadq.png]

~~(Umsetzung des verlinkten Textes gelingt mir nicht)~~ Info RR: Bild eingefügt

Wie kann ich
a) in diesem Fall und
b) grundsätzlich
mit diesem Hinweis umgehen?

Ich danke Euch für Eure Hilfe
Gerhard

Endor

Hallo Naturfreund

Ist hier genauso. Du kannst ja oben in der von NoScript angezeigten Meldung
auf Einstellungen klicken, im Dropdown Menü dann wieder auf Einstellungen
klicken, nun könntest Du für diese Seite, eine Regel erstellen.

[Blockierte Grafik: http://img189.imageshack.us/img189/7254/bild003b.png]

Habe mal diese Regel getestet:

Code

https://groups.google.com/forum/[^"<>\?%]+$

scheint so, als ob es so funktionieren würde.

[Blockierte Grafik: http://img17.imageshack.us/img17/4654/bild001q.png]
Einfach unter den letzten Eintrag klicken und obige Ausnahme Regel eingeben.

Mfg.
Endor

David44

Was ist eigentlich der Grund, warum bei https://addons.mozilla.org/en-US/firefox/addon/noscript/ bzw. https://addons.mozilla.org/firefox/downlo…=dp-btn-primary eine ältere Version angeboten wird (z.Z. 2.6.4.4)?

Info RR: Abgetrennt aus NoScript - News und Info

Endor

Hallo David44
Bei Amo ist die aktuelle Version noch in der Sandbox.
Wenn Du hier bei Amo geschaut hättest, hättest Du das auch selber sehen können:
https://addons.mozilla.org/en-US/firefox/…cript/versions/

Obige Seite findest Du auch, wenn Du auf der von Dir verlinkten Seite,
https://addons.mozilla.org/de/firefox/addon/noscript/
weiter unten auf „ Die vollständige Versionsgeschichte ansehen “ klickst.

Hoffe nun ist alles klar.
Mfg.
Endor

David44

Danke und sorry für's in-den-falschen-Thread-schreiben.
Eine Frage: Leider ist hier auf den Rechnern Java für bestimmte Sites erforderlich, so daß es nicht komplett deaktiviert werden kann. Geht es mit Noscript, Java generell zu verbieten und nur für in einer leicht zu wartenden Filterzeile aufgeführte Sites zu erlauben? FF alleine kann das ja IMHO nicht, auch nicht über die Seitenberechtigungen oder habe ich was übersehen?
Noscript und userchromejs sind hier die einzige Erweiterungen und das soll auch so bleiben...

Endor

Na klar geht das. Dazu ist NoScript doch gedacht.
NoScript verbietet ja standardmäßig alles, Java, Plugins usw.
Nur für die Seiten die Du erlaubst, temporär oder permanent, wird aktiviert was es braucht.
Mfg.
Endor

Boersenfeger

Du kannst im Firefox grundsätzlich (aus Sicherheitsgründen) die Java-Erweiterungen deaktivieren... und nur auf den besagten Seiten aktivieren... über die Gefährdung durch diese gibts allerdings keine Aussage, da du sie nicht benannt hast und dies angesichts der derzeitig ständigen Sicherheits-UpDates (Java, Flashplayer, Adobe etc.etc.) auch relativ ist...

pittifox

Zitat von Endor

NoScript verbietet ja standardmäßig alles, Java, Plugins usw.

Java auch, dachte nur Java-Script ? :-??

remobilator

das würde ich nun auch gerne wissen

Endor

In den Einstellungen von NoScript steht es jedenfalls:

[Blockierte Grafik: http://img194.imageshack.us/img194/4654/bild001q.png]

Mfg.
Endor

David44

Zitat von Boersenfeger

Du kannst im Firefox grundsätzlich (aus Sicherheitsgründen) die Java-Erweiterungen deaktivieren... und nur auf den besagten Seiten aktivieren...

Wo stellt man die "besagten Seiten" ein? (FF17ESR)

Zitat von Endor

Na klar geht das. Dazu ist NoScript doch gedacht.

Bin ja erst mal auf Boersenfegers Antwort gespannt, dann wäre NoScript für diesen Zweck unnötig. Aber da ich das noch nicht ganz glaube: WIE geht das? Klar, wenn man die Seiten als "nicht vertrauenswürdig" einstuft, kann man Java verbieten.

Gewünscht ist aber, daß auch auf den meisten "vertrauenswürdigen" Seiten Java verboten ist. Das könnte doch IMHO irgendwie über einen Eintrag im Bereich "externe Filter" gehen.

Cosmo

Zitat von David44

Gewünscht ist aber, daß auch auf den meisten "vertrauenswürdigen" Seiten Java verboten ist.

Aktiviere die im Screenshot gezeigte obere fett gedruckte Option, betrifft allerdings alle Seiten. Über die Platzhalter für die Objekte können diese dann einzeln frei gegeben werden.

David44

Zitat von Cosmo

Aktiviere die im Screenshot gezeigte obere fett gedruckte Option, betrifft allerdings alle Seiten.

Da steht, daß es für "nicht vertrauenswürdige Seiten" gilt, aber Du meinst, es gilt für alle Seiten? Muß man das verstehen?

Zitat

Über die Platzhalter für die Objekte können diese dann einzeln frei gegeben werden.

Da sehe ich auch nicht, was das mit der Frage zu tun hat: bestimmten, festzulegenden Seiten soll die Ausführung von Java erlaubt sein. Konkretisiert: $User soll nicht einzeln irgendwas anklicken müssen.

Cosmo

Zitat von David44

Da steht, daß es für "nicht vertrauenswürdige Seiten" gilt, aber Du meinst, es gilt für alle Seiten?

Die erste fett gedruckte Option lautet: "Diese Einschränkungen auch auf vertrauenswürdige Websites anwenden"

Zitat von David44

bestimmten, festzulegenden Seiten soll die Ausführung von Java erlaubt sein. Konkretisiert: $User soll nicht einzeln irgendwas anklicken müssen.

Diese Möglichkeit bietet NS leider nicht. Eine Bitte im NS-Forum könnte dich weiter bringen.

David44

Zitat von Cosmo

Die erste fett gedruckte Option lautet: "Diese Einschränkungen auch auf vertrauenswürdige Websites anwenden"

Das ist erst recht nicht das Gewünschte, da dann ja auch Flash usw. betroffen ist.

Zitat

Diese Möglichkeit bietet NS leider nicht.

Schade.
(Wie) könnte man evtl. Erweitert/externe Filter/RegEx und die erlaubten Java-Sites bei "Objekte von folgenden Seiten nicht filtern" eintragen dazu verwenden?.

Cosmo

External Filter waren mal als experimentelle Funktion implementiert worden und sind inzwischen bis auf weiteres aufgegeben worden (Giorgio Maone am 1. Januar 13). Eine brauchbare Dokumentation hat es AFAIK nie gegeben, knapper als hier (und damit kaum hilfreich) kann man es nicht erklären. Oder noch kürzer: Mit einem RegEx allein ist es nicht getan, das Ding heißt nämlich External Filter.

Oder wie heute Nachmittag schon einmal geschrieben: Mache einen Feature Request im NS-Forum für das Gewünschte, eine andere Möglichkeit kenne ich nicht.

Oder noch anders: Da es dir um Java geht und Java-Plugins ein Quell besonderer "Freude" darstellen denk mal darüber nach, ob es wirklich gebraucht wird. Das kann niemand für dich beantworten. Ich zumindest habe bislang auf keiner Webseite, die mich(!) interessiert, die Notwendigkeit für Java gesehen - allerdings spiele ich auch nicht, da mag es anders aussehen.

David44

Um Spiele geht es auch nicht. Manche Industriepartner verwenden Java für Bestellungen oder Berechnungen.

Folgendes habe ich jetzt im Test, gleich mal um Flash erweitert:

Code

user_pref("noscript.contentBlocker", true);
user_pref("noscript.allowedMimeRegExp", "FONT application/pdf application/x-shockwave-flash@https?://[^/]+\.(?:youtube|ytimg)\.com application/x-java-vm@https?://[^/]+\.(?:site1.de|site2.com)"

Hat nur den Wehrmutstropfen, daß Audio/Video entweder auch auf nicht vertrauenswürdigen Seiten aktiviert ist oder überhaupt nicht. audio/* video/* geht ja als Mime-Typ leider nicht. Was müßte man schreiben, um alle von NS geblockten Audio-/Video-Typen für vertrauenswürdige Seiten zu erlauben? audio/x-aiff audio/basic audio/mid audio/wav video/avi video/mpeg reicht ja wohl nicht. Anderer Nachteil ist, daß auf vertrauenswürdigen Seiten sonstige Plugins geblockt werden und sich der Wartungsaufwand erhöht.

Noch eine Frage: was bedeutet das "?:" in der Klammer der RegEx?

Im Noscript-Forum möchte ich mich nach Möglichkeit nicht extra anmelden.

Cosmo

Code

?:

Gruppierung wird nicht zwischengespeichert.
Hilfreiche Links:
http://www.regenechsen.de/phpwcms/index.php?regex_allg
http://www.computer-masters.de/grundlagen-zu-…ausdruecken.php
http://www.regexe.de/

Das NoScript-Forum gehört zu den wenigen Foren, bei denen eine Anmeldung nicht zwingend erforderlich ist, um schreiben zu können.

BeeHaa

Mit 2.6.6rc5 kommt mir das Gebilde nicht so schnell vor als die Version davor (Fx22).

Glanni

Verstehe den Sinn von NoScript noch nicht.

Ich habe mich mit allen wichtigen Adblock Filterlisten bewaffnet. Welchen Mehrwert hat dann NoScript noch? Reicht Adblock Plus nicht aus?