Frage zu NoScript

[kronen]

Hallo,
ich habe mir das jetzt mal schnell runtergeladen. Was genau bringt einem das?
Kann man damit noch auf Seiten wie youtube und Videos schauen oder wird das auch alles geblockt?
Oder gibt es sonst Probleme wo dann irgendwelche Sachen (Emails,Log Ins) nicht mehr gehen?

Und muss man da noch spezielle Einstellungen vornehmen damit es sicher ist oder kann man es einfach runter installieren
und fertig?

Und wer garantiert einem eigentlich, dass NoScript selbst keine Schadsoftware ist die Passwörter speichert und weiterleitet?

ps: Kann es sein, dass Smilies im Forum geblockt werden? Die gehen nämlich nicht mehr. Toll.

 

[Ahorn]

Auf sicheren Seiten, wie z.b. Computerbase, klickst du einfach auf "Alle Beschränkungen für diese Seite aufheben". Dann wird da nichts mehr geblockt.

 

[Juro]

Ein Video zur Erklärung:

https://www.youtube.com/watch?v=ybzP0oftI4c

 

[kronen]

Ok. Aber muss ich da jetzt noch irgendwelche Experteneinstellungen vornehmen damit das wirklich sicher ist oder bin ich jetzt automatisch sicher?

Und kann man damit normale Sachen wie sich bei Email Accounts usw einloggen normal machen oder muss man da auch vorher wieder entblocken?

Ergänzung (22. Januar 2014)

Der Kommentar hier klingt nicht so doll. Also bringt das nix wenn man sich nicht auskennt?

"Ich verstehe nicht, wie NoScript dem unbedarften Nutzer helfen kann. Dass es hilfreich ist für Leute, die sich mit IT etwas auskennen, verstehe ich voll und ganz, habe es mir inzwischen auch heruntergeladen. Aber wie hilft das Leuten, die eben nicht das Auge dafür haben, das ytimg etwas mit Youtube zu tun hat, oder die eben auch Wordpress nicht kennen?
Wenn ich anfangen würde NoScript auf dem Computer meiner Eltern zu installieren (und auch wenn ich es Ihnen erklären würde), müsste ich bei meinen Eltern neben dem Computer sitzen, sonst würde da nicht viel laufen (meine Eltern sind noch nicht zuu alt, der typische unbedarfte User halt...)"

 

[Juro]

wird im video erklärt

 

[sianon]

Und wer garantiert einem eigentlich, dass NoScript selbst keine Schadsoftware ist die Passwörter speichert und weiterleitet?

NoScript ist OpenSource. Du kannst dir den Quellcode einfach ansehen oder dich darauf verlassen, dass das bei einem so populären Plugin jemand anderes bereits getan hat.

 

[r0ck3r]

Prinzipiell musst du nach der Installation erstmal jede TLD (Top Level Domain) freigeben... so macht es zumindest am meisten Sinn.

Wenn diverse Funktionen einer Webseite nicht funktionieren, liegt das vermutlich daran, dass diese von einer anderen Domain kommen und somt muss man diese ebenfalls erst freigeben. Ist am Anfang erstmal ein wenig Klickerei, aber m.E. lohnt sich das!

 

[Ahorn]

Ja, du musst jede Seite "entblocken". Die Seiten die entblockt sind, musst du aber nicht jedesmal entblocken, wenn du auf die Seite gehst...NoScript speichert das auf die Positivliste. Unter Einstellungen zu finden.

 

[kronen]

Welche TLDs gibts denn? Ich kenn mich da nicht aus.
Muss ich zum Beispiel gmx,hotmail,aol,amazon,beate uhse shop usw freischalten?

 

[Ahorn]

Ja, musst du. Einfach auf "Alle Beschränkungen für die Seite aufheben klicken" (rechte Maustaste auf dem NoScript Symbol). So ist es am einfachsten...natürlich nur auf den sicheren Seiten so vorgehen.

 

[kronen]

Aber wer sagt einem denn dass auf "sicheren" Seiten zum Bsp amazon nicht auch bösartige Scripts sind oder Tracking Sachen?
Sind die nicht überall?

 

[Weedlord]

am besten gehst du dann leiber garnicht mehr ins Internet

 

[Ahorn]

Naja, bei Amazon darf man davon ausgehen, dass da keine bösartigen Scripte vorhanden sind.

 

[r0ck3r]

Ja, musst du. Einfach auf "Alle Beschränkungen für die Seite aufheben klicken" (rechte Maustaste auf dem NoScript Symbol). So ist es am einfachsten...natürlich nur auf den sicheren Seiten so vorgehen.

Und am sinnbefreitesten!


Wenn ein Hacker seine Schadsoftware auf möglichst vielen Rechnern verteilen will, infiziert er sicherlich nicht die Seite maxmustermannsprivatehomepage.de sondern schnappt sich große, häufig besuchte Seiten... denk mal drüber nach

Sinn von NoScript ist es ja, dass man gerade nur die wichtigsten Domians zulässt und nicht generell auf den "bekannten" Seiten alles zulässt... dann kannste es auch gleich deaktivieren, das macht genau soviel Sinn.
Ein großer Vorteil von NoScript ist natürlich auch das Blocken von iFrames. In iFrames wird gerne Schadcode versteckt, der beim Aufrufen der Seite logischerweise direkt ausgeführt wird.

Welche TLDs gibts denn? Ich kenn mich da nicht aus.
Muss ich zum Beispiel gmx,hotmail,aol,amazon,beate uhse shop usw freischalten?

Häng an alle genannten Dienste ein .de (oder .com) und du hast die TLDs

Ja, du musst halt beim ersten Besuch einer Seite diese 2 Klicks machen, um die TDL permanent zu erlauben

 

[Ahorn]

Ja, musst du. Einfach auf "Alle Beschränkungen für die Seite aufheben klicken" (rechte Maustaste auf dem NoScript Symbol). So ist es am einfachsten...natürlich nur auf den wichtigen Seiten so vorgehen.

alles klar, korrigiert.

 

[Inzersdorfer]

Man kann hier auch normal posten ohne No Script "abzuschalten":

 

[Daaron]

Naja, bei Amazon darf man davon ausgehen, dass da keine bösartigen Scripte vorhanden sind.

Die englische Übersetzung für "annehmen" lautet "(to) assume". Dazu gibts diese schöne Eselsbrücke:
If you assume, you make an ASS out of U and ME.

Ok, dass Amazon kompromittiert wird ist eher unwahrscheinlich, aber es ist möglich. Andererseits gibts ja nicht nur Amazon. Weiter oben wurde z.B. Computerbase.de als "sichere Seite" erwähnt. Schön. Das mag man so glauben, aber es STIMMT NICHT. Ja, CB werden nicht mutwillig Schadcode verbreiten. CB werden auch alles tun, um die Besucher zu schützen. Aber CB sind trotz allem nicht allmächtig.
Viel zu gern wird der Computec Media Hack vergessen, durch es den Angreifer problemlosmöglich gewesen wäre, unbemerkt Schadcode über die Seiten (und vor allem Foren) von PCGames, PCAction, Play3, 4players, buffed.de,... zu verbreiten.
Genauso gern vergessen wird der Hack von Wetter.com, wo genau das eingetreten ist: Schadcode von einer normalerweise vollkommen ungefährlichen Seite.


Fakt ist eines: NoScript wiegt den User in zweifelhafter und unberechtigter Sicherheit. Sobald man irgend wo einer Domain/Webseite eine Blank-Vollmacht ausstellt, ist man durch einen Hack dieser Seite angreifbar... und hackbar ist alles.

Es ist ja schön, wenn man selbst so viel Ahnung (und vor allem: überschüssige Freizeit) hat, dass man von einer Seite einen kompletten Security Audit machen kann und nur die Aspekte aktiviert, die vertrauenswürdig sind... aber wer kann und macht das? Und wer macht das, nachdem die Sources mal wieder geändert wurden, wenn auch vollkommen legitim? Und wer kann denn bitte JavaScript nach erfolgter Code Obfuscation und Minimalisierung noch verstehen?

NoScript ist sinnvoll für genau die Leute, die es eigentlich nicht brauchen: Leute, die ihr System eh wie ihre Westentasche kennen und sich aller Gefahren bewusst sind.

 

[kronen]

Hallo,
ich habs mal getestet. Auf amazon und ebay muss man eigentlich alles freischalten weil man sonst nicht vernünftig browsen und suchen kann. Da fehlen dann Buttons oder die Suchleiste ist weg. Echt nicht sonderlich hilfreich. Da kann man ja dann direkt das ganze Internet wieder freischalten.

 

[PC-Steven]

Das Erlauben für bestimmt Seiten machst Du ein mal und wird dann abgespeichert, beim nächsten Besuch dieser Seiten kannst Du Dir das ersparen. Das ist schon komfortabler. Javascript immer aktiviert zu lassen ist eigentlich fahrlässig. Wenn Du im Netz nach irgend was suchst und Du auf unbekannte Seiten geleitet wirst, kannst Du Dir durch eine gehackte Seite was einfangen ohne das Du was davon bemerkst. Im Prinzip kann man sich überall was einfangen, wenn man aber mit ausgeschaltetem Javascript unterwegs ist, ist man schon etwas sicherer.

 

[Morku]

NoScript ist ne schöne Sache, macht aber leider einige Seiten kaputt. Da nützt es auch nichts alles frei zu geben. Schönes Beispiel ist youtube seit der G+ Integration. Obwohl man in youtube und G+ eingeloggt ist, kann man nicht einfach im Kommentar Bereich schreiben. Stattdessen muss man im Text Eingabefeld Rechtsklick und den Frame in einem neuen Tab anzeigen lassen.
Im Forum ist aber auch keinerlei Motivation erkennbar solche Probleme zu beheben. Muss man also für sich entscheiden, ob man mit permanenten Problemen auf Webseiten leben kann oder nicht.