NoScript ble ansett, av mange Firefox-brukere, som en må-ha-utvidelse, og den er nå tilgjengelig for den nye Firefox Quantum . Men hva er NoScript, hvorfor sverger så mange ved det, og bør du bruke det?
NoScript er i hovedsak et Firefox-tillegg som deaktiverer at ting som JavaScript kjøres på nettsteder du besøker. Så før vi snakker om NoScript, bør vi faktisk snakke om JavaScript: programmeringsspråket som gjør nettet vi har i dag mulig.
Hva er JavaScript?
JavaScript er et programmeringsspråk som ofte brukes på websider (blant annet). JavaScript var i utgangspunktet ganske grunnleggende, og ble brukt til ting som varslingsbokser og menyer som dukket opp når du holdt musen over elementene på siden. Imidlertid har JavaScript blitt mye mer enn det. Det er språket som driver moderne webapper, slik at websider dynamisk kan lastes inn og sende innhold i bakgrunnen uten sidelast og gjøre andre dynamiske, interaktive ting. De fleste nettsteder bruker JavaScript for å tilby forskjellige funksjoner.
Merk at JavaScript ikke er det samme som Java. JavaScript og Java er egentlig ikke relatert i det hele tatt , bortsett fra navnet (som ble valgt av markedsføringsmessige grunner). JavaScript er innebygd i nettleseren din - Chrome, Firefox, Internet Explorer, Safari og Opera har alle sine egne JavaScript-motorer. Det er ikke en usikker plug-in produsert av et enkelt selskap , som Java er. JavaScript er ikke den store sikkerhetstrusselen som Java var.
Hvorfor vil folk deaktivere JavaScript?
Det er en liten, men vokal undergruppe av brukere som deaktiverer JavaScript. Mange av disse menneskene gjør det på grunn av en opplevd sikkerhetsfordel. Det har vært noen få nettlesersårbarheter som ble utnyttet via JavaScript. Dette er imidlertid ekstremt uvanlig, og de sjeldne sikkerhetshullene i JavaScript-motorer har blitt patchet veldig raskt. De fleste nettsteder bruker JavaScript - det er det som gjør nettet vi har i dag mulig.
Deaktivering av JavaScript forhindrer også at noen typer annonser lastes inn. Vi oppfordrer ikke til å blokkere annonser, men hvis du må, er det bedre måter å gjøre det enn å deaktivere JavaScript helt.
Til slutt vil deaktivering av JavaScript ta opp mindre CPU og RAM på datamaskinen din, noe som kan forventes. Hvis du kjører noe veldig grunnleggende, tar det færre ressurser. Men hvis datamaskinen din er så gammel at den ikke kan håndtere moderne nettsteder, kan det være på tide å oppgradere den - ettersom nettet forbedres, trenger det flere ressurser for å gjøre det den gjør, akkurat som alle andre programmer på datamaskinen.
Problemet: Deaktivering av JavaScript bryter mye av nettet
Dessverre høres alt bra ut, men det er mye mer bry enn det virker. Hvis du deaktiverer JavaScript, fungerer mange nettsteder ikke som de skal. Dette gjelder spesielt for nettapper som Gmail, Facebook og Google Docs, men det gjelder også for andre nettsteder (inkludert nyhetssider som den du leser akkurat nå). Deaktivering av JavaScript kan ødelegge muligheten til å logge inn, legge ut kommentarer eller dynamisk be om innhold, noe som har blitt utrolig vanlig på nettet i dag.
For eksempel når du utfører et søk på Google Bilder, kan du fortsette å rulle nedover for å se flere bilder uten å måtte laste siden inn på nytt. Google bruker JavaScript for å dynamisk be om nye bilder og legge dem til den nåværende siden. Når du klikker på et bilde, vil du se en større popup-linje med bildet. Du trenger ikke å vente på at en ny webside skal lastes inn - alt skjer på den nåværende websiden uten ubehagelige lastetider.
Hvis du deaktiverte JavaScript, må du klikke "neste" igjen og igjen for å se flere bilder. Når du klikket på et bilde, må du laste en ny side helt. Det finere grensesnittet ovenfor krever JavaScript for å få de forskjellige funksjonene til å fungere.
Dette er bare ett eksempel — mange andre funksjoner på nettsteder bruker JavaScript. Noen nettsteder har ikke engang tilbakevendende sider som fungerer uten JavaScript.
Hvis du deaktiverer JavaScript, kan det hende du ikke kan bruke visse funksjoner på et nettsted. I andre tilfeller kan nettstedet til og med gå i stykker, ellers vil du sitte fast med en utrolig gammel versjon av siden. For eksempel tilbyr Gmail en veldig grunnleggende vanlig HTML-modus for personer med JavaScript deaktivert.
NoScript har som mål å gjøre deaktivering av JavaScript enklere ... men det er fortsatt et problem
Moderne nettlesere har et alternativ å deaktivere JavaScript helt, akkurat som de har muligheten til deaktivere bilder og andre nettfunksjoner. I Chrome finner du dette under Innstillinger> Personvern og sikkerhet> Innholdsinnstillinger> JavaScript. Du kan tillate eller blokkere bestemte nettsteder hver for seg her hvis du ikke vil blokkere JavaScript på hvert enkelt nettsted.
Firefox-alternativene er mer begrensede, så det krever et tilleggsprogram NoScript for mer finkornet kontroll. NoScript oppretter en snarvei som lar deg aktivere JavaScript selektivt på bestemte nettsteder, i motsetning til å blokkere det overalt. Det hevder også å blokkere programtillegg som Flash og Java, selv om Java ikke er tillatt i nettlesere lenger, og Flash må tillates manuelt på hvert nettsted du besøker som standard.
Her er tingen: NoScript kan virke som et praktisk kompromiss, siden du kan tillate JavaScript på nettstedene du besøker regelmessig. Men det bryter fremdeles det meste av nettet som standard, og krever for mye innsats for å styre hvitlisten din. Så mye av internett bruker JavaScript at du hele tiden vil snuble over nettsteder som ikke fungerer ordentlig før du hviteliste dem. Hvis du ender med å godkjenne de fleste nettstedene du besøker bare for å få dem til å fungere, hva er poenget med å ha NoScript i utgangspunktet?
Du trenger sannsynligvis ikke å deaktivere JavaScript
Med det i tankene, anbefaler vi at du deaktiverer JavaScript, med mindre du har en veldig god grunn til det (som jobben din krever det). Det er et mye brukt språk som gjør nettet til det det er i dag, slik at nettsteder kan være mer responsive, dynamiske og interaktive. Deaktivering av JavaScript tar nettsteder tilbake til en tid da de var enkle dokumenter uten andre funksjoner. Mens noen kanskje lengter tilbake til den tiden, er det ikke nettet vi lever på lenger, og de fleste trenger ikke å ta så drastiske grep for en liten opplevd fordel.
Det har sikkert vært noen få tilfeller der deaktivering av JavaScript kunne ha blokkert en ny sikkerhetsproblematikk fra å bli utnyttet, men de har vært sjeldne og løst raskt.
I mellomtiden har det vært andre tilfeller der nettlesere selv ble utnyttet, og deaktivering av JavaScript hjalp ikke. For å beskytte mot slike angrep, kunne vi slutte å bruke nettlesere helt, laste ned HTML-filer på websiden og lese dem for hånd i et tekstredigeringsprogram. Men det gjør vi ikke. Den lille risikoen ved å bruke en nettleser i stedet for en tekstredigerer er verdt den enorme forbedringen i brukervennlighet en nettleser tilbyr. Det samme gjelder JavaScript - å la det være aktivert er en veldig liten risiko for en veldig stor fordel.
Selvfølgelig er nettleseren din. Du har muligheten til å kontrollere hva den gjør — du kan til og med deaktivere alle bilder helt og surfe på nettet i tekstformat, hvis du vil. Du kan deaktivere Flash helt og aldri se videoer online. Du kan bruke en tekstmodus-nettleser som w3m i terminalen i stedet for å bruke en grafisk nettleser. Men gjør du?
Valget er i siste instans opp til deg, men vi anbefaler at du lar JavaScript være aktivert og ikke bekymre deg for det. Livet ditt blir mye lettere. Bare hold nettleseren din oppdatert og kjøre noen gode anti-malware programvare og du vil være ganske trygg.
