NoScript

Modex · №76

Мексиканец
В консоли ошибок есть что?

Мексиканец · №77

Modex
Нету. С учетом сказанного в моем предыдущем сообщении на ввод в адресной строке, к примеру, "я лиса" (я - Яндекс), должна открываться страница http://www.yandex.ru/yandsearch?text=%D0%BB%D0%B8%D1%81%D0%B0, а открывается http://www.yandex.ru/yandsearch?text=#28143183609781286145, что соответствует пустому поисковому запросу. Вместо перекодированной кириллицы (%D0%BB%D0%B8%D1%81%D0%B0) NoScript вставляет в случае со словом "лиса" #28143183609781286145. Если вносить Яндекс в исключения на вкладке XSS в NoScript, то все работает, но сайтов очень много, чтобы каждый вносить в исключения.

Отредактировано Мексиканец (22-06-2007 14:55:29)

Shutnik · №78

МОЛОДОЙ НЕГОДЯЙ
да, но на некоторых доверенных сайтах флеш мне совершенно не нужен

Modex · №79

Мексиканец
Не знаю, у меня нормально всё получилось и нашлось на яндексе. Попробуйте тестовую версию носкрипт поставить.

Мексиканец · №80

Modex
Я извиняюсь сейчас не могу поставить эту версию, так как браузер нужно перезапускать, а у меня выполняется операция в нем. А чем она отличается от 1.1.4.9, которая обновляется автоматом? Может, дело в том, что у меня FF английский?

Проблема решается, если сбросить галку с "Sanitize cross-site suspicious requests" на вкладке XSS. А у вас в русской версии, что в списке исключений?

У меня вот (по умолчанию):

^http://([a-z]+)\.google\.[a-z\.]+/(?:search|custom|\1)\?
^http://([a-z]*)\.?search\.yahoo\.com/search(?:\?|/\1\b)
^http://[a-z]+\.wikipedia\.org/wiki/[^"<>\?%]+$

Modex · №81

Мексиканец

А чем она отличается от 1.1.4.9, которая обновляется автоматом?

В ней исправляются найденные баги и тестируется работоспособность перед тем как релиз делать (может быть этот баг в ней уже исправлен; напомню что у меня работает)

Может, дело в том, что у меня FF английский?

Не думаю

А у вас в русской версии, что в списке исключений?

В русской версии теже самые строки, я в регэкспах не шарю.

Serg_Markov · №82

Не ставиться русская локаль на русскую SeaMonkey и русскую винду , хоть тресни :-)

Мексиканец · №83

Modex

Не знаю, у меня нормально всё получилось и нашлось на яндексе. Попробуйте тестовую версию носкрипт поставить.

Сегодня при старте NoScript обновился до 1.1.4.9.070623, но все равно кириллица в адресной строке превращается в набор цифр и не позволяет пользоваться поиском таким способом. Приходится отключать функцию "Sanitize cross-site suspicious requests", как я уже писал.

Modex · №84

Serg_Markov
Что значит не ставится? Она по умолчанию в самом расширении есть. Как вариант можете удалить все остальные локали.
Мексиканец
Хм... мистика, на чистом профиле такая же картинка?

Serg_Markov · №85

При удалении локалей, с только ru-ru - "ошибка регистрации chrome",
при установке что в профиль что в программную директорию

Отредактировано Serg_Markov (24-06-2007 15:20:46)

Modex · №86

Serg_Markov
Ну тогда файлами русской локали замените английские... хотя вообще-то ru-RU папка...

Serg_Markov · №87

Modex

Где заменять - в locale или может вообще их в content засунуть, вместо en-US ?

Modex · №88

Serg_Markov
Файлы которые в ru-RU запихнуть в en-US (естественно их надо будет перезаписать)

Serg_Markov · №89

В en-US в локалях или в может попробовать в content ?

Modex · №90

Там идентичные файлы локалей с расширениями dtd, properties, rdf ещё может быть, хоть и не относится толком к переводу. Как там расфасовано по подкаталогам не помню, посмотрите. Нужно заменить один набор файлов другим, с такими же именами, только вот внутри которых будет русский. Методом тыка могли бы догадаться

Serg_Markov · №91

Modex

Дык если есть гуру, на кой хрен заниматься научным тыком ? :-)
Попробую заменить в локали, затем в content.

Добавлено Вск 24 Июн 2007 20:10:55 :
Файлы в noscript.jar\content\noscript\en-US заменены на файлы русской локали и русский появился:-)
Thanks

Matematik · №92

HELP.
После обновления до последней версии noscript 1.1.4.9.070622, перестал работать

Выделить код

Код:

JavaScript:window.close();

Выдает ошибку:

Ошибка: [Exception... "'JavaScript component does not have a method named: "isTabContentWindow"' when calling method: [nsIBrowserDOMWindow::isTabContentWindow]" nsresult: "0x80570030 (NS_ERROR_XPC_JSOBJECT_HAS_NO_FUNCTION_NAMED)" location: "<unknown>" data: no]

Например сайт ведомостей http://www.vedomosti.ru/newsline/index.shtml?2007/06/26/447164 ссылка только текст открывается новое окно там кнопка Закрыть

Отредактировано Matematik (26-06-2007 13:07:50)

Modex · №93

Мексиканец
Узнал, такая проблема действительно есть. Это NoScript преобразует запросы, защищаясь от XSS. Если уверены, то можете отключить сию функцию. Правда пока автор не дал ответа на эту проблему... наверное фикс клепает для новой.
Matematik
Да, такая проблема (я про ошибку в консоли) есть в 1.1....22 версии. Обновитесь до 1.1....27. Народ говорит, что там уже не появляется

Serg_Markov · №94

NoScript 1.1.5.01
http://www.vedomosti.ru/newspaper/article.shtml?2007%2F06%2F29%2F128410
с включенной зашитой анти-XSS.
На самом верху странички
an error occurred while processing this directive
и вместо странички с публикацией вываливается заглавная страница сайта.
Каким регулярным выражением можно сайт Ведомостей
прописать в исключения анти-XSS защиты ?

Мексиканец · №95

Modex
Узнал, такая проблема действительно есть. Это NoScript преобразует запросы, защищаясь от XSS. Если уверены, то можете отключить сию функцию. Правда пока автор не дал ответа на эту проблему... наверное фикс клепает для новой.
Спасибо вам большое за содействие и авторам за исправление бага. В версии 1.1.5.01 проблема решена, т. е. те, кто пользуется англоязычной версией, могут взводить обратно галку над "Sanitize cross-site suspicious requests" в настройках NoScript.

От себя добавлю, что вышеописанная проблема с ложной идентификацией XSS-запросов при использовании кириллицы в поисковиках из адресной строки FF проявлялась (по крайней мере, у меня) только в англоязычной версии браузера. Пробовал на ноуте с русским FF и на десктопах на работе, поиск корректно работал и в прежних версиях.

Modex · №96

Каким регулярным выражением можно сайт Ведомостей
прописать в исключения анти-XSS защиты ?

Не знаю. В регулярных выражениях я не силён

Serg_Markov · №97

Modex
Сорри, тупил :-)
^http://www.vedomosti.ru/newspaper/article.shtml\?
в список исключений анти-XSS
Вообще то отработку SSI на сайте аффтар мог бы и не включать в XSS, бо муть по определению.

Modex · №98

Муть не муть, а параноики просят чтобы была такая возможность

Serg_Markov · №99

Modex

Lain_13 · №100

:offtopic:
Далой параноигов! :lol:

Полезная информация

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Код:

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Re: NoScript

Board footer