SherbyNet - /page/wikibook/entry.mu

Micron Document

<!DOCTYPE html>

<title>NoScript</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">NoScript</span></h1>

</header>

</div>

/* start https://fr.wikipedia.org/ */

.mw-parser-output .entete.informatique{background-image:url("./_mw_/Picto.nfo.png")}

/* end https://fr.wikipedia.org/ */

</style>

<div>NoScript</div>

</div>

</div>

</div>

<table><caption style="color:#000000;">Informations</caption>

<th scope="row"><a href="D%C3%A9veloppeur" title="Développeur">Développé par</a></th>

<td>

<a rel="nofollow" class="external text" href="http://www.informaction.com/">InformAction</a>, <a rel="nofollow" class="external text" href="https://maone.net/">Giorgio Maone</a></td>

</tr>

<tr>

<th scope="row"> <a href="Version_d'un_logiciel" title="Version d'un logiciel">Première version</a>

</th>

<td>

</tr>

<tr>

<th scope="row"> <a href="Version_d'un_logiciel" title="Version d'un logiciel">Dernière version</a>

</th>

<td>

</tr>

<tr>

<th scope="row"><a href="D%C3%A9p%C3%B4t_(informatique)" title="Dépôt (informatique)">Dépôt</a></th>

<td>

<span class="wd_p1324"><a rel="nofollow" class="external text" href="https://github.com/hackademix/noscript">github.com/hackademix/noscript</a></span></td>

</tr>

<tr>

<th scope="row"> État du projet

</th>

<td>

En développement</td>

</tr>

<tr>

<th scope="row"> <a href="Langage_de_programmation" title="Langage de programmation">Écrit en</a>

</th>

<td>

<span class="wd_p277"><a href="JavaScript" title="JavaScript">JavaScript</a></span></td>

</tr>

<tr>

<th scope="row"><a href="Plateforme_informatique" title="Plateforme informatique">Environnement</a></th>

<td>

<a href="Mozilla_Firefox" title="Mozilla Firefox">Mozilla Firefox</a></td>

</tr>

<tr>

<th scope="row"><a href="Internationalisation_(informatique)" title="Internationalisation (informatique)">Langues</a></th>

<td>

<a href="Multilingue" class="mw-redirect" title="Multilingue">Multilingue</a> : <a rel="nofollow" class="external text" href="https://noscript.net/features#lang">45</a> <abbr class="abbr indicateur-langue" title="Langue : français">(fr)</abbr></td>

</tr>

<tr>

<th scope="row"> Type

</th>

<td>

Bloqueur de l’exécution du <a href="JavaScript" title="JavaScript">JavaScript</a></td>

</tr>

<tr>

<th scope="row"> <a href="Politique_de_distribution" title="Politique de distribution">Politique de distribution</a>

</th>

<td>

<a href="Gratuit%C3%A9#Informatique" title="Gratuité">Gratuit</a></td>

</tr>

<tr>

<th scope="row"><a href="Licence_de_logiciel" title="Licence de logiciel">Licence</a></th>

<td>

<span class="wd_p275"><a href="Licence_publique_g%C3%A9n%C3%A9rale_GNU" title="Licence publique générale GNU">Licence publique générale GNU version 2</a></span></td>

</tr>

<tr>

<td>

<span class="wd_p856"><a rel="nofollow" class="external text" href="https://noscript.net/">noscript.net</a></span></td>

</tr>

</tbody></table>

</p>

</div>

<p><b>NoScript</b> est une <a href="Extension_(Mozilla)" title="Extension (Mozilla)">extension</a> <a href="Logiciel_libre" title="Logiciel libre">libre</a> et <a href="Open_source" title="Open source">open source</a> pour <a href="Mozilla_Firefox" title="Mozilla Firefox">Mozilla Firefox</a>, <a href="SeaMonkey" title="SeaMonkey">SeaMonkey</a>, <a href="Flock" title="Flock">Flock</a> et autres <a href="Navigateur_Web" class="mw-redirect" title="Navigateur Web">navigateurs</a> basés sur <a href="Mozilla_Application_Suite" title="Mozilla Application Suite">Mozilla</a>. NoScript permet de bloquer les scripts <a href="JavaScript" title="JavaScript">JavaScript</a>, <a href="Java_(langage)" title="Java (langage)">Java</a>, <a href="Adobe_Flash" title="Adobe Flash">Flash</a> et autres <a href="Plugin" title="Plugin">plugins</a> des sites qui ne font pas partie de la <a href="Liste_blanche" title="Liste blanche">liste blanche</a> définie par l'utilisateur<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Fonctionnement">Fonctionnement</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Sécurité_et_utilisation"><span id="S.C3.A9curit.C3.A9_et_utilisation"></span>Sécurité et utilisation</h3></div>

<p>Utiliser NoScript est relativement simple. Après l'installation, JavaScript, Java, Flash, <a href="Silverlight" title="Silverlight">Silverlight</a> et les autres contenus exécutables sont par défaut bloqués dans le navigateur<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>. Ensuite, l'utilisateur peut explicitement permettre à ce type de contenu de s'exécuter, éventuellement de manière temporaire. Par rapport à une <a href="Liste_noire" title="Liste noire">liste noire</a>, le fonctionnement avec une liste blanche permet une défense plus efficace contre les exploitations des <a href="Vuln%C3%A9rabilit%C3%A9_(informatique)" title="Vulnérabilité (informatique)">failles de sécurité</a>.

</p><p>NoScript se présente dans Firefox sous la forme d'un bouton discret dans la <a href="Barre_d'%C3%A9tat" title="Barre d'état">barre d'état</a>, qui permet d'ouvrir un menu afin de configurer NoScript. L'utilisateur peut aussi afficher une <a href="Barre_d'outils" title="Barre d'outils">barre d'outils</a>. Lorsqu'un script est bloqué, une notification semblable à celle annonçant une <a href="Pop_up" class="mw-redirect" title="Pop up">pop up</a> apparaît, autorisant l'utilisateur à maintenir le blocage ou à autoriser le script<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>.

</p>

<div class="mw-heading mw-heading3"><h3 id="Fonctionnement_de_la_liste_blanche">Fonctionnement de la liste blanche</h3></div>

<p>La liste blanche est l'inventaire des sites dont les scripts sont autorisés. Un site faisant partie de la liste blanche a la permission d'utiliser tous les protocoles. L'utilisateur peut autoriser une adresse exacte, ce qui autorise implicitement tous les sous-répertoires, et autoriser un <a href="Nom_de_domaine" title="Nom de domaine">nom de domaine</a>, ce qui a pour effet d'autoriser les pages appartenant à ce domaine ainsi qu'à tous les sous-domaines<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>.

</p><p>Les premières versions de NoScript ne bloquaient par défaut que le Javascript et le Java. Dans la dernière version, le Flash et autres plugins le sont aussi, afin d'éviter les attaques <a href="XSS" class="mw-redirect" title="XSS">XSS</a> basées sur Flash ainsi que l'exploitation des failles de différents plugins<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup>.

</p>

<div class="mw-heading mw-heading3"><h3 id="Liste_noire">Liste noire</h3></div>

<p>NoScript possède aussi un système de <a href="Liste_noire" title="Liste noire">liste noire</a>. Les sites présents dans la liste noire voient leur contenu bloqué au même titre qu'un site inconnu. En revanche, le blocage n'est pas notifié à l'utilisateur à chaque fois qu'un script tente de s'exécuter. Cette fonctionnalité est donc particulièrement utile en ce qui concerne les sites auxquels l'utilisateur est souvent confronté<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup>.

</p>

<div class="mw-heading mw-heading3"><h3 id="Protection_contre_XSS">Protection contre XSS</h3></div>

<p>NoScript protège contre les failles <a href="XSS" class="mw-redirect" title="XSS">XSS</a> <a href="Cross-site_scripting#Basé_sur_le_DOM_ou_local" title="Cross-site scripting">basées sur le DOM</a> et contre les attaques XSS dirigées vers des sites appartenant à la liste blanche. Lorsqu'un tel cas de figure se présente, l'utilisateur en est averti et peut éventuellement choisir de bloquer la requête soupçonnée d'être malicieuse. Les requêtes dont l'origine et la destination sont des sites de la liste blanche sont aussi filtrées<sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Accueil">Accueil</h2></div>

<p>NoScript a été classé parmi les 100 meilleurs produits de 2006 par PC World<sup id="cite_ref-9" class="reference"><a href="#cite_note-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>.

</p><p>Le principe de blocage par défaut et ses mises à jour fréquentes lui ont donné une réputation de sûreté : son utilisation a été qualifiée de pratique sûre de navigation sur Internet par le <i><a href="United_States_Computer_Emergency_Readiness_Team" title="United States Computer Emergency Readiness Team">United States Computer Emergency Readiness Team</a></i><sup id="cite_ref-10" class="reference"><a href="#cite_note-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup>. Cependant, inscrire les sites dans la liste blanche peut s'avérer fastidieux pour un utilisateur classique, et les alertes de sécurité pénibles<sup id="cite_ref-11" class="reference"><a href="#cite_note-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>.

</p><p>Par ailleurs, NoScript possède une liste blanche par défaut<sup id="cite_ref-12" class="reference"><a href="#cite_note-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup>, en partie responsable d'un conflit avec <a href="Adblock_Plus" title="Adblock Plus">Adblock Plus</a><sup id="cite_ref-13" class="reference"><a href="#cite_note-13"><span class="cite-bracket">[</span>13<span class="cite-bracket">]</span></a></sup> : l'auteur de NoScript avait empêché Adblock Plus de fonctionner sur son propre site, afin de permettre l'affichage des publicités. Il est revenu sur cette décision et s'est excusé publiquement le <time class="nowrap" datetime="2009-04-05" data-sort-value="2009-04-05">5 avril 2009</time><sup id="cite_ref-14" class="reference"><a href="#cite_note-14"><span class="cite-bracket">[</span>14<span class="cite-bracket">]</span></a></sup>.

</p>

<div class="mw-heading mw-heading2"><h2 id="Notes_et_références"><span id="Notes_et_r.C3.A9f.C3.A9rences"></span>Notes et références</h2></div>

<li id="cite_note-wikidata-1ed1b8e9ebff1e24e62435fecf1f53b422bb22e2-1"><span class="mw-cite-backlink"><a href="#cite_ref-wikidata-1ed1b8e9ebff1e24e62435fecf1f53b422bb22e2_1-0">↑</a> </span><span class="reference-text"><span class="ouvrage" id="class_=_"indicateur-langue"_title_=_"Voir_l'élément_Wikidata_correspondant">d"><span class="ouvrage" id="d"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> Giorgio Maone <small>(<a href="https://www.wikidata.org/wiki/Q29898135" class="extiw external" title="d:Q29898135"><span class="indicateur-langue" title="Voir l'élément Wikidata correspondant">d</span></a>)</small>, « <a rel="nofollow" class="external text" href="https://github.com/hackademix/noscript/releases/tag/13.0.8"><cite style="font-style:normal;" lang="en"><span class="lang-en" lang="en">Release 13.0.8</span></cite></a> », <time class="nowrap" datetime="2025-05-20" data-sort-value="2025-05-20">20 mai 2025</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2025-05-25" data-sort-value="2025-05-25">25 mai 2025</time>)</small></span></span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a> </span><span class="reference-text"><span class="ouvrage"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://noscript.net/"><cite style="font-style:normal;" lang="en"><span class="lang-en" lang="en">NoScript What is it?</span></cite></a> », sur <span class="italique">NoScript.net</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2009-08-11" data-sort-value="2009-08-11">11 août 2009</time>)</small></span>.</span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a> </span><span class="reference-text"> <span class="ouvrage"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> « <a rel="nofollow" class="external text" href="https://noscript.net/features"><cite style="font-style:normal;" lang="en"><span class="lang-en" lang="en">JavaScript/Java/Flash blocker for a safer Firefox experience!</span></cite></a> », sur <span class="italique">NoScript.net</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2015-12-31" data-sort-value="2015-12-31">31 décembre 2015</time>)</small></span>.</span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external free" href="https://noscript.net/features#basics">http://noscript.net/features#basics</a> <i>NoScript.net</i> (consulté le 11 août 2009).</span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external free" href="https://noscript.net/features#sitematching">http://noscript.net/features#sitematching</a> <i>NoScript.net</i> (consulté le 11 août 2009).</span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external free" href="https://noscript.net/features#contentblocking">http://noscript.net/features#contentblocking</a> <i>NoScript.net</i> (consulté le 11 août 2009).</span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external free" href="https://noscript.net/features#blacklist">http://noscript.net/features#blacklist</a> <i>NoScript.net</i> (consulté le 11 août 2009).</span>

</li>

<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external free" href="https://noscript.net/features#xss">http://noscript.net/features#xss</a> <i>NoScript.net</i> (consulté le 11 août 2009).</span>

</li>

<li id="cite_note-9"><span class="mw-cite-backlink"><a href="#cite_ref-9">↑</a> </span><span class="reference-text"><a rel="nofollow" class="external text" href="http://www.pcworld.com/article/id,125706-page,14/article.html">PC World Award</a> <i>pcworld.com</i> (consulté le 11 août 2009).</span>

</li>

<li id="cite_note-10"><span class="mw-cite-backlink"><a href="#cite_ref-10">↑</a> </span><span class="reference-text"><a rel="nofollow" class="external text" href="http://www.cert.org/tech_tips/securing_browser/#noscript">Securing Your Web Browser: NoScript</a>, <i>CERT</i>.</span>

</li>

<li id="cite_note-11"><span class="mw-cite-backlink"><a href="#cite_ref-11">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <span class="ouvrage" id="Smith"><span class="ouvrage" id="Peter_Smith">Peter Smith, <span class="noarchive">« <a rel="nofollow" class="external text" href="http://www.computerworld.com.au/index.php/id;862072090"><cite style="font-style:normal;">Top 10 Firefox extensions to avoid</cite></a> » <small class=" cachelinks">[<a rel="nofollow" class="external text" href="https://web.archive.org/web/20090205204809/http://computerworld.com.au/index.php/id;862072090">archive du <time class="nowrap" datetime="2009-02-05" data-sort-value="2009-02-05">5 février 2009</time></a>]</small></span>, <a href="Computerworld" title="Computerworld">Computerworld</a>, <time class="nowrap" datetime="2007-04-17" data-sort-value="2007-04-17">17 avril 2007</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2009-08-11" data-sort-value="2009-08-11">11 août 2009</time>)</small></span></span>.</span>

</li>

<li id="cite_note-12"><span class="mw-cite-backlink"><a href="#cite_ref-12">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <span class="ouvrage" id="Maone"><span class="ouvrage" id="Georgio_Maone">Georgio Maone, « <a rel="nofollow" class="external text" href="https://noscript.net/faq#qa1_5"><cite style="font-style:normal;">Q: What websites are in the default whitelist and why?</cite></a> », sur <span class="italique">FAQ du site officiel de NoScript</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2009-08-11" data-sort-value="2009-08-11">11 août 2009</time>)</small></span></span>.</span>

</li>

<li id="cite_note-13"><span class="mw-cite-backlink"><a href="#cite_ref-13">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <span class="ouvrage" id="Palant2005"><span class="ouvrage" id="Wladimir_Palant2005">Wladimir Palant, « <a rel="nofollow" class="external text" href="http://adblockplus.org/blog/attention-noscript-users"><cite style="font-style:normal;">Attention NoScript users first</cite></a> », <time class="nowrap" datetime="2005-05-01" data-sort-value="2005-05-01"><abbr class="abbr" title="premier">1<sup>er</sup></abbr> mai 2005</time> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2009-08-11" data-sort-value="2009-08-11">11 août 2009</time>)</small></span></span>.</span>

</li>

<li id="cite_note-14"><span class="mw-cite-backlink"><a href="#cite_ref-14">↑</a> </span><span class="reference-text"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <span class="ouvrage" id="Maone"><span class="ouvrage" id="Georgio_Maone">Georgio Maone, « <a rel="nofollow" class="external text" href="http://hackademix.net/2009/05/04/dear-adblock-plus-and-noscript-users-dear-mozilla-community/"><cite style="font-style:normal;">Dear Adblock Plus and NoScript Users, Dear Mozilla Community</cite></a> », sur <span class="italique">Hackademix.net</span> <small style="line-height:1em;">(consulté le <time class="nowrap" datetime="2011-08-25" data-sort-value="2011-08-25">25 août 2011</time>)</small></span></span>.</span>

</li>

</ol>

</div>

<div class="mw-heading mw-heading2"><h2 id="Annexes">Annexes</h2></div>

/* start https://fr.wikipedia.org/ */

.mw-parser-output .autres-projets>.titre{text-align:center;margin:0.2em 0}.mw-parser-output .autres-projets>ul{margin:0;padding:0}.mw-parser-output .autres-projets>ul>li{list-style:none;margin:0.2em 0;text-indent:0;padding-left:24px;min-height:20px;text-align:left;display:block}.mw-parser-output .autres-projets>ul>li>a{font-style:italic}@media(max-width:720px){.mw-parser-output .autres-projets{float:none}}

/* end https://fr.wikipedia.org/ */

</style>

<div class="mw-heading mw-heading3"><h3 id="Liens_externes">Liens externes</h3></div>

<ul><li><cite class="ouvrage" id="site_officiel" style="font-style: normal;"><span class="wd_p856"><abbr class="abbr indicateur-langue" title="Langue : anglais">(en)</abbr> <a rel="nofollow" class="external text" href="https://noscript.net/">Site officiel</a></span></cite></li></ul>

</div>

<ul id="bandeau-portail" class="bandeau-portail"><li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail des logiciels libres</span> </span></li> <li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail de la sécurité des systèmes d'information</span> </span></li> <li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail de l’informatique</span> </span></li> <li><span class="bandeau-portail-element"><span class="bandeau-portail-icone"><span class="noviewer" typeof="mw:File"></span></span> <span class="bandeau-portail-texte">Portail des logiciels</span> </span></li> </ul></div><div><div class="zim-footer">

Cet article est issu de <a class="external text" title="Dernière modification le 2024-05-27" href="https://fr.wikipedia.org/wiki/?title=NoScript&oldid=215435109">Wikipédia</a>. Sauf mention contraire, le texte est disponible sous <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.fr">Creative Commons Attribution-Share Alike 4.0</a>. Des conditions supplémentaires peuvent s’appliquer aux fichiers multimédias.

</div>

</div></div>

</div>

</main>

</div>

</body></html>