Như bạn biết, Firefox 57 mở ra kỷ nguyên mới của WebExtensions vào thế giới addon của Mozilla, phá vỡ hệ sinh thái, và buộc những thay đổi lớn. Một trong những addon bị ảnh hưởng là Noscript Security Suite (NSS) phổ biến, mà, thẳng thắn, có lẽ là lý do thực sự duy nhất vẫn ủng hộ và dùng Firefox hơn Chrome. Giorgio Maone, người tạo Noscript, phải làm phiên bản mới hoàn toàn của công cụ, và đó là thay đổi căn bản cho nhiều người dùng.
Đến đó, tôi viết hướng dẫn đầu về dùng Noscript 10, cố gắng giải thích thuật ngữ và khái niệm mới, mô hình quyền mới, và những thứ đó. Nó được đón nhận khá tốt, và được trích dẫn trong howto sử dụng cơ bản chính thức trên diễn đàn Noscript. Yay. Bây giờ, vài tuần đã trôi qua, Noscript đã trải qua thêm thay đổi, và tôi muốn tập trung hơn vào công cụ nhỏ ngọt này và khả năng của nó. Tất nhiên, bạn nên đọc hướng dẫn đầu để nắm cơ bản, rồi tiếp tục ở đây. Theo tôi.
Giao diện mới
Noscript 10 trông đẹp hơn trước. Văn bản và icon thanh lịch hơn, khoảng cách tốt hơn. Có thêm nút riêng để tạm thời cho phép domain đang liệt kê, với reload trang xảy ra ngay khi bạn nhả chuột. Bạn cũng có thể thay đổi quyền riêng lẻ cho các domain liệt kê. Trang cài đặt cũng đã trải qua một ít chỉnh sửa, nhưng chúng ta sẽ nói về đó sau chút.
Chức năng mới
Có một vài thay đổi lớn trong UI. Đáng chú ý nhất, một thời gian, domain được liệt kê nhiều lần. Nhưng điều này thực sự hợp lý. Bạn có tùy chọn cho phép quyền cho toàn bộ domain (nghĩ như wildcard) hoặc một entry rất cụ thể. Ví dụ, nếu bạn cho phép dedoimedo.com, TẤT CẢ biến thể và subdomain sẽ được phép, bao gồm cả traffic http và https. Tuy nhiên, nếu bạn chọn chỉ cho phép https://www.dedoimedo.com, chỉ URL cụ thể này sẽ được match. Điều này cho bạn độ chi tiết kiểm soát thêm. Phiên bản mới hơn của nhánh 10.x đã quay lại hiển thị một entry duy nhất bao phủ mọi loại traffic.
Về quyền, temporarily allow giờ là một category riêng, cũng hợp lý - và dễ click vào icon temp-allow hơn cái bánh răng nhỏ trên icon trusted như trước. Bạn cũng không còn danh sách các yếu tố có sẵn hiển thị trong giao diện chính. Lại rất logic. Bạn có thể thay đổi chúng qua cửa sổ cài đặt, thay vì click nhầm và áp dụng thay đổi phạm vi rộng.
Cài đặt
Bạn có thể mở trang cài đặt theo vài cách. Nếu bạn ở tab trống, chỉ cần nhấn icon (nó sẽ hiện ?). Nếu bạn thực sự dùng tab và có trang tải, nhấn icon Noscript ở bên trái trên cùng của menu popup Noscript, gần nút stop và reload. Giao diện đã trải qua vài vòng thay đổi.
Panel sạch sẽ và dễ dùng hơn. Ở phiên bản 10.1.6.x, bạn có tùy chọn cho phép script toàn cục, tạm thời cho phép top-level domain (hữu ích nếu troubleshoot), và cho phép/tắt kiểm tra XSS. Chức năng này hơi buggy ở bản trung gian, nhưng bây giờ hoạt động tốt. Bạn cũng có thể xóa danh sách lựa chọn XSS. Hữu ích cho troubleshooting.
Đây thực sự là cảnh báo giả - nhưng nó nhấn mạnh cảnh báo XSS trông như thế nào.
Presets cho scope giờ hiển thị trên tab riêng - default, trusted và untrusted. Dưới đó, bạn có danh sách quyền trang web - bất cứ thứ gì với set non-default sẽ hiện trong danh sách. Bạn cũng có thể dùng cửa sổ tìm kiếm, và nó cũng hoạt động cho domain bạn đang làm việc (temp-allowed, ví dụ).
Tính năng Debug vẫn còn, cho phép bạn hiểu ruleset hiện tại tốt hơn, nếu bạn không ngại đọc JSON. Cuối cùng, bạn có thể export cấu hình (chỉ file text), và import cấu hình hiện có, nên hữu ích nếu bạn muốn tái dùng set đã test tốt trên nhiều hệ thống hoặc profile Firefox. Cũng tốt cho backup nếu bạn sắp làm thay đổi lớn cho cài đặt NSS.
Trong nhánh 10.1.7.x, layout được chỉnh sửa thêm một lần. Bạn có tab, cung cấp giao diện sạch hơn, và truy cập dễ hơn các phần chức năng addon. Dưới General, bạn có thể chỉnh preset scope, cho phép script toàn cục, hoặc temp-allow tất cả top-level (cấp 1) domain, ví dụ trên dedoimedo.com, mọi thứ xuất phát từ domain này sẽ được phép, nhưng không script bên thứ ba.
Quyền trang web, giống như trước. Appearance cho bạn khả năng tinh chỉnh hình ảnh nhỏ, như hiển thị số script cho phép/chặn trên mỗi trang, mở rộng tên domain, v.v. Advanced cho bạn xem JSON của file cấu hình, như chúng ta thấy trong hướng dẫn đầu. Bạn có tùy chọn import, export hoặc reset cài đặt.
Kết luận
Noscript đang trưởng thành tốt. Nó không phải công cụ all-can-do như chúng ta có trong Firefox trước bản 57, nhưng nó đầy đủ và phù hợp cho hầu hết mọi người, và cung cấp sự bảo vệ cần thiết, và quan trọng hơn, sự yên tĩnh bạn muốn khi lướt net. Trang tĩnh, lặng lẽ để bạn tập trung đọc chứ không bị tấn công cảm giác bất kỳ cách Web 2.0 hay Web 3.0 nào. Nhưng tôi đoán hầu hết mọi người sẽ tập trung vào mặt bảo mật.
Tôi dùng addon này trên nhiều profile và hệ thống, và không quan sát được bất kỳ breakage lớn hay bug nào. Vấn đề nhỏ lẻ thỉnh thoảng nảy sinh và biến mất một ngày sau. Vấn đề tôi nhớ là vấn đề tạm thời với XSS một lúc ngắn, nhưng ngoài ra, nó có vẻ hoạt động rất giống Noscript cũ. Hiệu năng cũng tương đương. Và rồi, vẫn còn chỗ cho cải tiến và thứ mới, mà tôi chắc sẽ đến. Hy vọng đây là đọc vui. Cẩn thận.
Chúc vui.