Der italienische Entwickler Giorgio Maone hat das beliebte Firefox-Add-on Noscript auf Mozillas neues Web Extensions API umgestellt. Eine erste Version funktioniert bereits mit Firefox Quantum. Noch aber fehlen den Usern wichtige Funktionen.

Die Erweiterung Noscript blockiert in Firefox das Laden von Skripten auf Webseiten. Der Nutzer kann in der klassischen Version individuell einstellen, welche Skripte er erlauben und welche verbieten möchte. Dies kann er auch temporär tun, falls eine bestimmte Site ohne Skripte nicht korrekt funktioniert. Das Add-on gehört bei Firefox-Nutzern zu den beliebtesten. Es blockiert nicht nur Tracking, sondern verhindert auch das Ausführen potenziell unsicherer Skripte.

Da die alte Version mit dem neuen Firefox 57 (Quantum) nicht mehr kooperierte, musste es der Entwickler nun auf das neue Web Extensions API umstellen. Diesem zollte er in seiner Ankündigung der neuen Version einiges Lob. Es sei das beste Extensions API unter den aktuellen Browsern. Zeitlich gestaltete sich der Neustart für Firefox Quantum etwas weniger perfekt. Die Fans warteten nach dem Quantum-Start rund eine Woche lang mehr oder weniger geduldig auf das neue Noscript-Release. Das steht seit gestern zum Download bereit – allerdings noch mit Einschränkungen.

Todo-List für Noscript

Clearclick und Application Boundaries Enforcer will der Entwickler laut der Ankündigung noch nachliefern. Außerdem soll der Code demnächst auch auf Github landen. Weil er ohnehin an dem Add-on arbeitet, ruft er die User zudem dazu auf, im Forum Vorschläge für Neuerungen zu unterbreiten.

Die User scheinen allerdings weniger an Neuerungen interessiert, sondern wünschen sich vor allem die alte Noscript-Funktionalität zurück. Zwar ist es mit der neuen Version wohl weiterhin möglich, Skripte auf Webseiten temporär zu blockieren, das Feature lässt sich aber aktuell nur über Umwege erreichen. Die alte Version brachte dafür eigene Buttons mit. Auch leidet die überarbeitete Version noch an Kinderkrankheiten und soll bei einigen Nutzern zum Beispiel nicht im privaten Modus laufen.

Von diesen Adaptions- und Anfangsschwierigkeiten abgesehen, lassen sich Inhalte mit dem neuen Noscript den Bereichen Standard (“Default”), vertrauenswürdig (“Trusted”), nicht vertrauenswürdig (“Untrusted”) und angepasst (“Custom”) zuordnen. Noscript erlaubt es, nicht nur Skripte von Drittanbietern, sondern auch von den Seitenbetreibern selbst zu blockieren. Der XSS-Filter sei dank des asynchronen Webrequest API sehr schnell, Cross Site Requests lassen sich im Vorübergehen auf eine Whitelist setzen.