9.9 KB · ⇊ 6 parts · ⤓ Micron 9.9 KB · ⤓ HTML 24.7 KB

top

NoScript est une extension libre et open source pour Mozilla Firefox, SeaMonkey, Flock et autres navigateurs basés sur Mozilla. NoScript permet de bloquer les scripts JavaScript, Java, Flash et autres plugins des sites qui ne font pas partie de la liste blanche définie par l'utilisateurcite-ref-2[2].

• Fonctionnement

• Sécurité et utilisation

• Fonctionnement de la liste blanche

• Liste noire

• Protection contre XSS

• Accueil

• Notes et références

• Annexes

• Liens externes

Utiliser NoScript est relativement simple. Après l'installation, JavaScript, Java, Flash, Silverlight et les autres contenus exécutables sont par défaut bloqués dans le navigateurcite-ref-3[3]. Ensuite, l'utilisateur peut explicitement permettre à ce type de contenu de s'exécuter, éventuellement de manière temporaire. Par rapport à une liste noire, le fonctionnement avec une liste blanche permet une défense plus efficace contre les exploitations des failles de sécurité.

NoScript se présente dans Firefox sous la forme d'un bouton discret dans la barre d'état, qui permet d'ouvrir un menu afin de configurer NoScript. L'utilisateur peut aussi afficher une barre d'outils. Lorsqu'un script est bloqué, une notification semblable à celle annonçant une pop up apparaît, autorisant l'utilisateur à maintenir le blocage ou à autoriser le scriptcite-ref-4[4].

La liste blanche est l'inventaire des sites dont les scripts sont autorisés. Un site faisant partie de la liste blanche a la permission d'utiliser tous les protocoles. L'utilisateur peut autoriser une adresse exacte, ce qui autorise implicitement tous les sous-répertoires, et autoriser un nom de domaine, ce qui a pour effet d'autoriser les pages appartenant à ce domaine ainsi qu'à tous les sous-domainescite-ref-5[5].

Les premières versions de NoScript ne bloquaient par défaut que le Javascript et le Java. Dans la dernière version, le Flash et autres plugins le sont aussi, afin d'éviter les attaques XSS basées sur Flash ainsi que l'exploitation des failles de différents pluginscite-ref-6[6].

NoScript possède aussi un système de liste noire. Les sites présents dans la liste noire voient leur contenu bloqué au même titre qu'un site inconnu. En revanche, le blocage n'est pas notifié à l'utilisateur à chaque fois qu'un script tente de s'exécuter. Cette fonctionnalité est donc particulièrement utile en ce qui concerne les sites auxquels l'utilisateur est souvent confrontécite-ref-7[7].

NoScript protège contre les failles XSS basées sur le DOM et contre les attaques XSS dirigées vers des sites appartenant à la liste blanche. Lorsqu'un tel cas de figure se présente, l'utilisateur en est averti et peut éventuellement choisir de bloquer la requête soupçonnée d'être malicieuse. Les requêtes dont l'origine et la destination sont des sites de la liste blanche sont aussi filtréescite-ref-8[8].

NoScript a été classé parmi les 100 meilleurs produits de 2006 par PC Worldcite-ref-9[9].

Le principe de blocage par défaut et ses mises à jour fréquentes lui ont donné une réputation de sûreté : son utilisation a été qualifiée de pratique sûre de navigation sur Internet par le United States Computer Emergency Readiness Teamcite-ref-10[10]. Cependant, inscrire les sites dans la liste blanche peut s'avérer fastidieux pour un utilisateur classique, et les alertes de sécurité péniblescite-ref-11[11].

Par ailleurs, NoScript possède une liste blanche par défautcite-ref-12[12], en partie responsable d'un conflit avec Adblock Pluscite-ref-13[13] : l'auteur de NoScript avait empêché Adblock Plus de fonctionner sur son propre site, afin de permettre l'affichage des publicités. Il est revenu sur cette décision et s'est excusé publiquement le 5 avril 2009cite-ref-14[14].

cite-note-wikidata-1ed1b8e9ebff1e24e62435fecf1f53b422bb22e2-11. class-indicateur-langue-title-voir-l-l-ment-wikidata-correspondant-dd(en) Giorgio Maone (d), « Release 13.0.8 », 20 mai 2025 (consulté le 25 mai 2025)

cite-note-22. ↑ (en) « NoScript What is it? », sur NoScript.net (consulté le 11 août 2009).

cite-note-33. ↑ (en) « JavaScript/Java/Flash blocker for a safer Firefox experience! », sur NoScript.net (consulté le 31 décembre 2015).

cite-note-44. ↑ (en) http://noscript.net/features#basics NoScript.net (consulté le 11 août 2009).

cite-note-55. ↑ (en) http://noscript.net/features#sitematching NoScript.net (consulté le 11 août 2009).

cite-note-66. ↑ (en) http://noscript.net/features#contentblocking NoScript.net (consulté le 11 août 2009).

cite-note-77. ↑ (en) http://noscript.net/features#blacklist NoScript.net (consulté le 11 août 2009).

cite-note-88. ↑ (en) http://noscript.net/features#xss NoScript.net (consulté le 11 août 2009).

cite-note-99. ↑ PC World Award pcworld.com (consulté le 11 août 2009).

cite-note-1010. ↑ Securing Your Web Browser: NoScript, CERT.

cite-note-1111. ↑ (en) smithpeter-smithPeter Smith, « Top 10 Firefox extensions to avoid » [archive du 5 février 2009], Computerworld, 17 avril 2007 (consulté le 11 août 2009).

cite-note-1212. ↑ (en) maonegeorgio-maoneGeorgio Maone, « Q: What websites are in the default whitelist and why? », sur FAQ du site officiel de NoScript (consulté le 11 août 2009).

cite-note-1313. ↑ (en) palant2005wladimir-palant2005Wladimir Palant, « Attention NoScript users first », 1er mai 2005 (consulté le 11 août 2009).

cite-note-1414. ↑ (en) maonegeorgio-maoneGeorgio Maone, « Dear Adblock Plus and NoScript Users, Dear Mozilla Community », sur Hackademix.net (consulté le 25 août 2011).

• site-officiel(en) Site officiel

• Portail des logiciels libres

• Portail de la sécurité des systèmes d'information

• Portail de l’informatique

• Portail des logiciels