NoScript ... verre van gladjes

[partyrabbit]

Je kan verschillende script-blokkers gebruiken, maar je moet ze niet tegelijkertijd naast elkaar gebruiken.

Dat zeg jij. Ik zou juist eerder het tegendeel adviseren. 
Ik gebruik al jaren uBlock en NoScript naast elkaar, en vooralsnog vullen ze elkaar aan. Met regelmaat blokkeert 'die andere' toch nog net even iets wat de ander 'vergat' ... (al blockte voorheen NoScript het meeste). Blijkbaar wilde er soms toch nog wel eens iets doorheen glippen.

NoScript neemt volgens mij de eerder vastgelegde voorkeuren over. Als "iemand" in het verleden veel sites op "toestaan" heeft gelabeld, dan worden er inderdaad scripts standaard voor deze sites toegestaan. Dat is een keuze van de gebruiker en geen "zwakte" van NoScript.

Klopt. Dat zie ik daar op die andere pc waar de nieuwe draait op de oude instellingen.
Maar dat was nou net mijn punt. De nieuwe neemt het dus NIET over van de oude want blokkeert toch echt veel minder. Dat moet uBlock nu tegen houden wat deze voorheen niet hoefde (en uBlock houdt bij voorbaat toch al minder tegen). Ter info, zowel uBlock als NoScript draaien op die pc allebei nog in de onveranderde oude settings, en de werking is toch veranderd ... omgedraaid geworden ... NoScript slechter.

Ik constateer dus gewoon keihard dat de nieuwe NoScript stukken minder blocked dan voorheen (zelfs met de oude instellingen).

[HWE64]

Kijk maar naar de knoppen van NoScript in de versie 10.1.6.2. Volgens mij is Giorgio Maone al een goed end op weg met een vereenvoudiging van de GUI. Je kan dus eerst kijken of je de lijst van subsites OK acht en per subsite "tijdelijk toestaan", maar je kan ook met 1 klik alles op een site "tijdelijk toestaan". Ik ga nu maar weer met NoScript (+uBlock Origin) verder ...

Giorgio Maone heeft onze aandacht verdiend door zijn inspanningen om browsers veiliger te maken.

Ik heb de ervaring dat je heel goed moet weten hoe je een bepaalde website instelt. Weet je dit niet dan kun je NoScript beter weg laten.https://forum.ubuntu-nl.org/index.php?topic=102256.msg1002215#msg1002215 en https://forum.ubuntu-nl.org/index.php?topic=101819.msg997911#msg997911.
want dat brengt alleen onrust in de tent.
Ik zou best meer van dit onderwerp willen weten maar dan moet ik wel weten wat ik doe en waarom (duidelijke handleidingen).
Ik wil best bekennen dat dit onkunde mijner zijds is maar gelukkig ben ik (denk ik) niet alleen .

[HarzG]

Ik zie uBlock Origin als een ad-blocker zoals Adblock Plus en NoScript als een script-blocker. Beiden gebruik ik naast elkaar.
Maar ik gebruik dus niet "JavaScript Toggle On and Off" naast "NoScript" en ook niet "Adblock Plus" naast  "uBlock Origin".
Mijn actuele combinatie is dus "NoScript" en "uBlock Origin". Voor beide add-ons worden de "tijdelijk toestaan" scenario's gebruikt als dat nodig is voor een website.

[partyrabbit]

Ik heb de ervaring dat je heel goed moet weten hoe je een bepaalde website instelt. Weet je dit niet dan kun je NoScript beter weg laten.

Ik denk dat je mijn reactie niet helemaal begrijpt.
Ik kon prima overweg met NoScript. Ik kon er alles mee, en kreeg precies die websites te zien zonder scripts precies zoals ik wilde. Heb er hier nog diversen mee op weg geholpen. Ik was er groot fan van.

Na de update had ik de oude (inclusief oude settings) verwijderd en de nieuwe geinstalleerd op onze reguliere pc. Ik kwam er niet meer uit.
De oude NoScript blockte in beginsel vrijwel alles waarna je soms wat dingen vrij moest geven voor een goed werkende website. De nieuwe NoScript liet vrijwel alles door, en als je zaken ging blocken werkte de websites voor geen meter meer.

Ergens afgelopen week zat ik op een andere pc hier in huis. Daarop was NIETS veranderd.
Daarop draaien uBlock en NoScript nog steeds.
Daarop is NoScript geupgrade naar de nieuwe versie.
De nieuwe NoScript heeft de settings van de oude over genomen, en uBlock is gewoon blijven draaien zoals het draaide.
NoScript zou dus met die oude settings gewoon moeten blijven blocken wat hij voorheen ook blockte.

En dat is NIET. Waar hij eerst 90% blockte (en uBlock 10%) blockt hij nu 10% (en moet uBlock pakweg 80% blocken, en glipt er mogelijk 10% doorheen).
In EXACT dezelfde setting blockt de nieuwe NoScript dus niet meer wat de oude NoScript blockte.
Het kan dus simpelweg niet aan de settings liggen want die zijn onveranderd.

Wat volgens mij het probleem is is dat je met de oude NoScript delen van een 'privacy-schender' kon blocken en benodigde delen kon toelaten. In de nieuwe kun je alleen de 'privacy-schender' in zijn geheel blocken of toelaten, niet delen ervan. In de oude kon je specifieke scripts blocken en in de nieuwe niet. (??)

[HWE64]

Ik heb de ervaring dat je heel goed moet weten hoe je een bepaalde website instelt. Weet je dit niet dan kun je NoScript beter weg laten.

Ik denk dat je mijn reactie niet helemaal begrijpt.
Ik kon prima overweg met NoScript. Ik kon er alles mee, en kreeg precies die websites te zien zonder scripts precies zoals ik wilde. Heb er hier nog diversen mee op weg geholpen. Ik was er groot fan van.

Ik wil alleen maar zeggen dat ik NOOIT met NoScript overweg kon zowel met de oude als ook met de nieuwe. Daarom kan ik de schuld toch niet aan NoScript geven?.

[partyrabbit]

Ok. Ik had de indruk dat je opmerking meer algemeen was.  Waarom ik aanvulde dat ik de ervaring heb dat het ondanks mijn prima ervaring er mee ik toch een fikse teruggang aan werking constateer.

Ik hoop wel dat NoScript weer als vanouds gaat worden. Ik mis het heel erg.

[kfboerne]

Ik vond een paar tutorials. Heb ze zelf helaas nog niet door kunnen nemen. Misschien brengen ze wat duidelijkheid :

https://blog.jeaye.com/2017/11/30/noscript/

https://hackademix.net/2017/12/04/noscript-quantum-vs-legacy-in-a-nutshell-2/

Overigens wel knap verontrustend hetgeen Partyrabbit meldt : "In EXACT dezelfde setting blockt de nieuwe NoScript dus niet meer wat de oude NoScript blockte."

Zal nog wel even duren voordat we dit onderwerp naar de eeuwige topicvelden kunnen verhuizen...

[HWE64]

Ik vond een paar tutorials. Heb ze zelf helaas nog niet door kunnen nemen. Misschien brengen ze wat duidelijkheid :

https://blog.jeaye.com/2017/11/30/noscript/

https://hackademix.net/2017/12/04/noscript-quantum-vs-legacy-in-a-nutshell-2/

Overigens wel knap verontrustend hetgeen Partyrabbit meldt : "In EXACT dezelfde setting blockt de nieuwe NoScript dus niet meer wat de oude NoScript blockte."

Zal nog wel even duren voordat we dit onderwerp naar de eeuwige topicvelden kunnen verhuizen...

@kfboerne, Thx vor de link. Deze uitleg heeft bij mij al veel zaken duidelijker gemaakt. Ik ga hem op 1 pc instellen zoals in de beschrijving aangegeven staat.

[kfboerne]

Hier nog een recente Engelstalige youtube over hoe uMatrix te gebruiken :
https://www.youtube.com/watch?v=IEynFMmmMJo

Ik ben zelf nog verre van te spreken over NoScript en ben bepaald niet de enige. Of en wanneer NoScript ooit weer als 'pre-Quantum' wordt?? Ik lees regelmatig de reviews (https://addons.mozilla.org/en-US/firefox/addon/noscript/reviews/?src=api). Er zijn inmiddels wat meer positieve reacties, maar nog steeds erg veel gebruikers die balen als een stekker. Deze Duitstalige geupdate youtube van SemperVideo is wat dat betreft duidelijk :   https://www.youtube.com/watch?v=sscG1mlFzzo

Voorlopig ben ik zeer tevreden over uMatrix.

[HWE64]

Hier nog een recente Engelstalige youtube over hoe uMatrix te gebruiken :
https://www.youtube.com/watch?v=IEynFMmmMJo

Ik ben zelf nog verre van te spreken over NoScript en ben bepaald niet de enige. Of en wanneer NoScript ooit weer als 'pre-Quantum' wordt?? Ik lees regelmatig de reviews (https://addons.mozilla.org/en-US/firefox/addon/noscript/reviews/?src=api). Er zijn inmiddels wat meer positieve reacties, maar nog steeds erg veel gebruikers die balen als een stekker. Deze Duitstalige geupdate youtube van SemperVideo is wat dat betreft duidelijk :   https://www.youtube.com/watch?v=sscG1mlFzzo

Voorlopig ben ik zeer tevreden over uMatrix.

Heb toch nog weer eens de video https://www.youtube.com/watch?v=af0tUR0GZUI#30 bekeken en ga toch nog weer eens met uMatrix aan de gang. De Duitse taal ben ik machtiger dan de Engelse en dat scheelt een slok op de borrel .
Het kost nog wel even tijd om een website werkend te krijgen maar in de video geven ze goede voorbeelden .

[kfboerne]

Ook aan uMatrix moet je even wennen. Net zoals destijds met de oude NoScript.
Zie er maar het voordeel van in dat wanneer je beide onder de knie hebt, je in geval van 'scriptnood' altijd een soort backup hebt waar je op terug kunt vallen
Succes!

[kfboerne]

We zijn inmiddels een kleine 2 maanden verder en ik besloot om eens te gaan kijken hoe de zaken er nu voor staan mbt NoScript 10.

Het lijkt erop dat de interface duidelijker is geworden, hoewel ik de oude toch prettiger en overzichtelijker vond. De bijna allemaal negatieve reviews zijn er niet meer, echter van louter positieve is ook absoluut ggen sprake. 5 sterren en 1 ster wisselen elkaar aardig af.
Ik ging ervan uit dat er inmiddels wel een UP-TO-DATE tutorial zou zijn, maar ik kan deze zo snel niet vinden. Op de website van Maone staat een link met de naam 'A basic Noscript 10 Guide', maar wanneer ik daarop klik .... geen guide. Slordig. Je zou toch ook verwachten dat ze inmiddels wel eens een duidelijk video-tutorial zouden uitbrengen. Ik kan niets vinden. 

Ik ben niet technisch genoeg om te kunnen beoordelen of NS10 ook daadwerkelijk dat doet wat NS5 deed. Da's natuurlijk wel zo ongeveer het belangrijkste.

Ik sta op dit moment nog niet echt te springen om van uMatrix (weer) terug te gaan naar NS.

[kfboerne]

Ben wel benieuwd naar de ervaringen van anderen.

[partyrabbit]

Ik zal het binnenkort ook weer eens proberen kfboerne.

[kfboerne]

Succes! En vooral rustig blijven he

[HarzG]

Op de website van Maone staat een link met de naam 'A basic Noscript 10 Guide', maar wanneer ik daarop klik .... geen guide. Slordig. Je zou toch ook verwachten dat ze inmiddels wel eens een duidelijk video-tutorial zouden uitbrengen. Ik kan niets vinden.

De link laat je belanden op pagina 2 van het forum waarin e.e.a. wordt uitgelegd. De Guide staat te lezen op pagina 1.

[partyrabbit]

Succes! En vooral rustig blijven he

Altijd he. Als ik van een haperende computer of programma moet doordraaien had ik al vele jaren lang opgesloten gezeten. 

[kfboerne]

. De Guide staat te lezen op pagina 1.

Thx!

[partyrabbit]

Ben wel benieuwd naar de ervaringen van anderen.

Nog bedankt voor de feedback kfboerne.

Daarop gebaseerd heb ik NoScript weer geprobeerd.
En wat schetst mijn verbazing en blijdschap. Het is weer ver als vanouds.
NoScript heeft een tijdelijk verloren fan weer terug. 

Enige nadeel wat ik er aan vind is dat het bij "onbekende sites voortaan opt-out is, waar ik liever opt-in had gezien.
Maar dat is enigszins te ondervangen door de "default" settings scherp te zetten.
En daarnaast zoals ik voorheen ook deed de "Temporarily set top-level sites to TRUSTED" aan te vinken.

Ik ben weer blij. Blijkt toch maar weer dat noscript (i.c.m. ublock) nog veel meer tegen houdt dan ublock alleen.
Weer fan als vanouds.

Ohw ja. Trouwens ook schitterend dat er voortaan een noscript voor android-firefox is. Die miste ik destijds dus deze nu ook meteen in gebruik genomen. :8

[Tom]

Ik gebruik nu ook weer deze beiden tot gedeelde tevredenheid:  NoScript +uBlock Origin.

[kfboerne]

Ik zal zelf ook maar weer eens gaan kijken, want er is inmiddels weer een maand voorbij. Blij dat jullie weer helemaal happy zijn  .

[partyrabbit]

Zeg dat wel. Ik miste het al, en nu ik het terug heb en zie wat er toch nog meer geblocked wordt eigenlijk nog meer.

[kfboerne]

Enige nadeel wat ik er aan vind is dat het bij "onbekende sites voortaan opt-out is, waar ik liever opt-in had gezien.
Maar dat is enigszins te ondervangen door de "default" settings scherp te zetten.
En daarnaast zoals ik voorheen ook deed de "Temporarily set top-level sites to TRUSTED" aan te vinken.

Partyrabbit, ik moet mezelf inmiddels weer NoScript aanleren  . Ben inmiddels zo gewend aan uMatrix. Kun je bovenstaande iets nader toelichten, want het is me niet helemaal duidelijk . Alvast bedankt!

[partyrabbit]

Ok. Dit is hoe ik het gebruik (naast ublock) en zoals het me tot nog toe prima bevalt. Gebruik op eigen risico!

Klik op het noscript tekentje rechtsboven in je firefox.
Dan zie je linksboven drie tekentjes waarvan je de rechtse pakt. Dit is het noscript teken met een "verboden" bordje (options).
Nu zit je in de instellingen.

Als het goed is kom je binnen op het tabblad "General", en staat hij op tabblad "Default". Zo niet dan even deze beide selecteren.
1/ Bij deze Default vink je alles uit.

2/ EN je zet een vinkje bij "Temporarily set top-level sites to TRUSTED".

Waarom:
Onbekende extern ingeladen sites worden als default benoemd. Op deze manier [1] block je alles van deze derden sites.
Ikzelf ga er vanuit dat een site die ik bezoek (top-level) van mij gewoon werkend ingeladen mag worden [2].
Mijn ervaring hierbij is dat toch over het algemeen spyware van buitenaf ingeladen wordt wat dus al geblocked wordt [1].
Daarnaast vertrouw ik er ook op dat uBlock en firefox ook nog het nodige tegen houden. En natuurlijk ook nog op de veiligheidsaspecten van linux zelf.
Op deze manier block je behoorlijk veel, terwijl noscript ook niet hinderlijk werkt. Maar zeker nu in het begin kijk ik toch ook regelmatig of het naar mijn zin gaat om eventuele kleine aanpassingen te maken (extra blokkeringen of soms juist vrij geven al dan niet tijdelijk). 100% bescherming lijkt mij onhaalbaar.

[HWE64]

Ok. Dit is hoe ik het gebruik (naast ublock) en zoals het me tot nog toe prima bevalt. Gebruik op eigen risico!

Klik op het noscript tekentje rechtsboven in je firefox.
Dan zie je linksboven drie tekentjes waarvan je de rechtse pakt. Dit is het noscript teken met een "verboden" bordje (options).
Nu zit je in de instellingen.

Als het goed is kom je binnen op het tabblad "General", en staat hij op tabblad "Default". Zo niet dan even deze beide selecteren.
1/ Bij deze Default vink je alles uit.

2/ EN je zet een vinkje bij "Temporarily set top-level sites to TRUSTED".

Waarom:
Onbekende extern ingeladen sites worden als default benoemd. Op deze manier [1] block je alles van deze derden sites.
Ikzelf ga er vanuit dat een site die ik bezoek (top-level) van mij gewoon werkend ingeladen mag worden [2].
Mijn ervaring hierbij is dat toch over het algemeen spyware van buitenaf ingeladen wordt wat dus al geblocked wordt [1].
Daarnaast vertrouw ik er ook op dat uBlock en firefox ook nog het nodige tegen houden. En natuurlijk ook nog op de veiligheidsaspecten van linux zelf.
Op deze manier block je behoorlijk veel, terwijl noscript ook niet hinderlijk werkt. Maar zeker nu in het begin kijk ik toch ook regelmatig of het naar mijn zin gaat om eventuele kleine aanpassingen te maken (extra blokkeringen of soms juist vrij geven al dan niet tijdelijk). 100% bescherming lijkt mij onhaalbaar.

@kfboerne, mag ik hierover even een vraagje stellen aan Partyrabbit.
@partyrabbit, die instellingen zoals je voorstelt, gelden die voor alle bekende sites?? Als ik nu kijk naar de site van de staatsloterij heeft no-script dan 7 scrips geblockt?