В пошаговых инструкциях мы объясним, как можно отключить JavaScript в стандартных браузерах Mozilla Firefox, Google Chrome и Microsoft Internet Explorer, и предоставим краткий обзор известных угроз безопасности в веб-технологиях.
Как отключить JavaScript в браузере?
Все распространенные веб-браузеры предлагают возможность деактивации JavaScript, если это необходимо. Где вы можете найти функцию, зависит от того, какой браузер вы используете. Далее мы объясним, как всего несколькими щелчками мыши отключить JavaScript в веб-браузерах Mozilla Firefox, Google Chrome и Microsoft Internet Explorer (IE).
Отключить JavaScript в Firefox
Начиная с версии 23, Mozilla Firefox больше не предоставляет функцию отключения JavaScript через настройки браузера. Поэтому пользователи, которые хотят деактивировать JavaScript в браузере, должны использовать обходной путь через редактор конфигурации. Для этого выполните следующие действия:
Шаг 1: Введите «about:config» (без кавычек) в адресную строку и подтвердите ввод нажатием Enter.
Шаг 2: Если вы откроете редактор конфигурации в первый раз, Firefox по умолчанию отобразит следующее предупреждающее сообщение, прежде чем вы будете перенаправлены к скрытым настройкам браузера.
Предупреждение: Внесение изменений в редактор конфигурации Firefox может привести к аннулированию гарантии производителя браузера.
Подтвердите, что вы осознаете опасности и все еще хотите продолжить. Если вы больше не хотите получать предупреждение при открытии редактора конфигурации в будущем, снимите флажок «Показывать это сообщение в следующий раз».
Помимо настроек по умолчанию, редактор конфигурации Firefox включает все настройки программы из файлов prefs.js и user.js в папке профиля Firefox. Пользователи найдут здесь расширенные настройки, недоступные через интерфейс браузера.
Шаг 3: Введите «javascript.enabled» (без кавычек) в строке поиска редактора конфигурации и подтвердите, нажав Enter. Firefox отфильтровывает нужную строку из настроек.
Функция «javascript.enabled» по умолчанию имеет значение true в Firefox. Это означает, что JavaScript автоматически интерпретируется браузером и выполняется в памяти.
Шаг 4: Щелкните правой кнопкой мыши строку настройки «javascript.enabled» и выберите «Переключить» в контекстном меню, чтобы переключить значение настройки с «true» на «false».
Значения в редакторе конфигурации Firefox можно переключать с помощью контекстного меню. В качестве альтернативы достаточно дважды щелкнуть соответствующий параметр.
Теперь в вашем браузере деактивирован JavaScript.
JavaScript включен по умолчанию в Mozilla Firefox. Отключите функцию в редакторе конфигурации, отклонитесь от настроек по умолчанию. Firefox показывает это со значением «изменено» в столбце «Статус».
Нажмите «Переключить» еще раз, чтобы снова включить эту функцию, если это необходимо.
Отключить JavaScript в Chrome
Пользователи Google Chrome могут управлять параметрами обработки JavaScript непосредственно в настройках браузера.
Шаг 1: Нажмите на значок меню в правом верхнем углу окна браузера и выберите пункт меню «Настройки», чтобы открыть настройки браузера.
Настройки браузера находятся в главном меню приложения.
Шаг 2: Прокрутите меню до конца и нажмите кнопку «Дополнительно», чтобы открыть дополнительные настройки браузера.
Google Chrome: расширенные настройки браузера
Шаг 3: В разделе «Конфиденциальность и безопасность» выберите пункт меню «Настройки контента».
Google Chrome: расширенные настройки браузера
Шаг 4: В настройках контента нажмите на пункт меню «JavaScript».
Google Chrome: настройки контента
Шаг 5: Chrome автоматически разрешает JavaScript. Если вы хотите отключить JavaScript для всех веб-сайтов, переместите ползунок с «Разрешено (рекомендуется)» на «Заблокировано».
В настройках контента вы найдете отдельный пункт меню с опцией JavaScript. Помимо прочего, там же осуществляется управление черными и белыми списками для выбранной настройки JavaScript.
Кроме того, у вас есть возможность деактивировать или разрешить JavaScript только для выбранных онлайн-предложений. При необходимости добавьте соответствующие сайты в черный или белый список с помощью кнопки «Добавить».
Отключить JavaScript в Internet Explorer
Microsoft также предлагает пользователям Internet Explorer возможность запретить выполнение скриптов на стороне клиента. В отличие от Firefox и Chrome, параметры сценариев настраиваются не через настройки браузера, а в интернет-опциях операционной системы. Для этого выполните следующие действия:
Шаг 1: Нажмите «Дополнительно» в строке меню окна браузера и выберите «Свойства обозревателя».
Параметры Интернета можно найти в раскрывающемся меню «Инструменты».
Windows открывает одноименное диалоговое окно.
Шаг 2. Перейдите на вкладку «Безопасность» в диалоговом окне «Свойства обозревателя».
Internet Explorer прочно привязан к операционной системе. Поэтому настройки для сценариев на стороне клиента задаются в параметрах Интернета Windows.
Шаг 3: Выберите зону «Интернет» и нажмите кнопку «Пользовательский уровень».
Уровни безопасности для разных зон можно определить в настройках Интернета Windows и при необходимости настроить индивидуально.
Windows открывает диалоговое окно «Параметры безопасности — Интернет-зона».
Шаг 4. Прокрутите вниз до раздела «Сценарии» и отключите функции Active Scripting и Java Applet Scripting, переключив переключатель с «Включить» на «Отключить».
Обратите внимание, что изменения в настройках безопасности интернет-зоны вступают в силу только после перезагрузки компьютера.
Кроме того, вы можете выбрать опцию «Подтвердить». В этом случае ваш веб-браузер выполняет JavaScript только в том случае, если вы активно согласились. Когда вы вызываете соответствующий веб-контент, в браузере появляется сообщение о том, что веб-сайт хочет запустить код JavaScript. Таким образом, вы решаете в каждом конкретном случае, хотите ли вы разрешить это.
Вы должны быть готовы к этим последствиям
Прежде чем отключать JavaScript в своем веб-браузере, вы должны знать о последствиях. По данным w3techs.com, язык сценариев используется примерно на 95 процентах всех веб-сайтов в Интернете. Часто они могут отображаться правильно только в том случае, если веб-браузер может обрабатывать JavaScript.
И не все операторы сайтов предлагают адекватные альтернативные версии, не требующие скриптов. Если вы отключите JavaScript, вы рискуете пропустить важный контент на этих сайтах. Поэтому производители всех распространенных веб-браузеров не рекомендуют полностью блокировать выполнение JavaScript.
JavaScript — риски с первого взгляда
Наряду с HTML и CSS, JavaScript является одной из стандартных технологий Всемирной паутины. Программирование на стороне клиента является неотъемлемой частью современной веб-разработки и широко распространено в Интернете. Однако пользователи Интернета должны осознавать риски, связанные с такими технологиями.
В принципе, JavaScript — это компьютерный язык с очень ограниченными разрешениями. Язык сценариев по существу позволяет…
- управлять текущим окном браузера через DOM (объектная модель документа),
- открыть новый браузер или диалоговые окна,
- анимировать элементы страницы, отображать и скрывать их или изменять их дизайн,
- для проверки входных значений,
- перезагрузить аякс,
- передавать информацию о привычках пользователя к чтению и активности в Интернете на другие веб-сайты.
JavaScript имеет доступ только к файлам cookie пользователя Интернета и другим устройствам хранения данных, зарезервированным для веб-сайтов. Оператор веб-сайта не получает доступ к жесткому диску пользователя браузера через JavaScript. С помощью скриптового языка на компьютере нельзя запускать ни библиотеки, ни последующие программы. Это обеспечивается так называемым принципом песочницы, который ограничивает сферу влияния скриптов соответствующим окном браузера, в котором выполняется JavaScript.
Тем не менее, JavaScript по-прежнему предлагает определенные возможности для манипуляций. Например, неправильное использование JavaScript позволяет:
- Читать информацию о браузере или операционной системе пользователя Интернета, чтобы записывать его поведение в Интернете или исследовать пробелы в безопасности (например, устаревшие плагины),
- открытие бесчисленных всплывающих окон с целью парализовать компьютер интернет-пользователя (отказ в обслуживании, сокращенно DoS),
- для запутывания вредоносного кода,
- Моделирование веб-сайтов надежных провайдеров в рамках фишинговых атак.
Кроме того, программные ошибки иногда проявляются только тогда, когда на компьютере пользователя запущен скрипт.
Однако основной риск для безопасности представляет не столько язык сценариев, сколько соответствующий интерпретатор JavaScript в браузере. Если это неисправно, возникает брешь в безопасности, которую необходимо немедленно закрыть. Это единственный способ гарантировать, что сценарии будут выполняться изолированно в песочнице и не смогут влиять на другие программы или базовую систему.
Тем не менее, JavaScript обычно считается безопасной веб-технологией. Язык сценариев существует на рынке с 1995 года и постоянно совершенствуется. Все распространенные веб-браузеры поддерживают JavaScript и имеют соответствующий интерпретатор. Как и во всех программных продуктах, здесь также могут закрасться ошибки программирования и пробелы в безопасности. Прежде всего, важно, чтобы пользователи обновляли свой веб-браузер, включая все подключаемые модули, и обеспечивали немедленное закрытие уязвимостей с помощью обновлений.
