网生代

firefox插件能说么？这个不算太火星吧？

听说，最近有许多的Gmail被盗了，俺吓得心惊肉跳啊！是不是俺火星了？

有研究认为，禁用JavaScript能够相对安全。可是，现在的网站哪有不Js的？如果在浏览器里禁用了js，安全是安全，可正常的网站也无法浏览了。

于是，俺就找到了一个据说有可能保护人民安全的Firefox插件:NoScript。（这个火星么？）据说这个插件还获得过"2006 PC World World Class Award"呢。

插件默认禁用Javascript，这样打开所有网站就比较安全了。当然，您可以很方便地允许当前页面使用JS，也可以很方便地把熟悉的网站加入到白名单里面，这样就能正常使用网站的所有功能。默认情况下，googleadsense的服务器就是在白名单中的，这样就可以防止大家不误点广告了！

插件可以禁止Adobe Flash 、Microsoft Silverlight和其他插件，还能禁用<iframe>。另外，网站有专门的检测XSS的功能，可以防止跨站攻击（貌似Gmail曾经有过这么个漏洞）。

当然，俺觉着插件还是有些可以改进的地方。比如，这个插件可以学习一下PhProxy，增加一个“禁用JS打开链接”的右键菜单(如图)，这样使用起来就更方便了。

 这个插件是两年前推出的，据说还被美国某杂志评为“最骗人的十大插件”之一。不过俺觉着，年关到了，注意一下安全也是应该的，所以就把这么个有点火星的东西拿出来，让大家提高警惕。

安全第一，安全第一啊！

Firefox 用户可以到这儿下载NoScript插件。