lswcap
9 月 30 日（当地时间），自由软件基金会发布了 JShelter，这是一个浏览器插件功能，用于降低利用 JavaScript 的恶意代码的风险，例如跟踪和数据收集。
如果使用JavaScript，在浏览器加载网站时自动执行的程序可以结合浏览器功能在网站上实现动态内容和各种便捷功能。但是，由于功能众多，出现漏洞的可能性并不小，因此也指出了隐私和安全问题。
因此，自由软件基金会发布了 J Shelter，这是一个浏览器扩展，可以控制浏览器功能并防止有害的 JavaScript 行为。根据自由软件基金会的说法，J Shelter 不仅为用户提供了他们需要的保护，而且证明了自由软件的力量和帮助，自由软件基金会的理念，并将作为一个机会来讨论非- 网络上的免费软件。
根据自由软件基金会的说法，JavaScript 的使用会导致各种违反用户安全和隐私的行为，例如创建跨站点跟踪用户的指纹、暴露本地网络地址以及在发送之前窃取输入表单。 .
为了防范这种风险，J Shelter 将检查用户是否被允许使用 JavaScript 引擎和文档对象模型为每个站点提供的浏览器功能或向用户提供这些功能的说明。用户可以使用 J Shelter 来阻止不必要的隐私保护功能，授予降低 GPS 功能准确性的有限权限，或设置为返回用户指定的值。
支持 J Shelter 的 NLnet 基金会表示，浏览器可能是我们依赖的最重要的工具，但用户无法控制浏览器允许的内容或共享其允许的大部分信息，并且浏览器周围的互联网环境是健康。他说，很难说 J Shelter 将帮助您加深对这些风险的理解并保护自己免受伤害。
除了 J Shelter 开发项目，初始版本已经以 JavaScript Restrictor 的名义发布，可以免费安装在 Google Chrome、Mozilla Firefox 和 Opera 上。相关信息可以在这里找到。
Add comment