Noscript: как разрешить скрипты только для одного сайта?

Question

[Bertolomych]

Как разрешить noscript загружать скрипты только для одного сайта? К примеру, я хочу, чтобы на сайтах Яндекса загружались его скрипты, но мне они совершенно ни к чему, например, на Хабре.

Я так понял, что за это ответственен ABE. Он у меня включен. Но какие бы правила я туда не добавлял, вообще ничего не меняется. Ну, точнее, если допустить ошибку в правилах, то noscript об этом сообщает. Но скрипты Яндекса на Яндексе по-прежнему не грузятся.


Пробовал:

Site *.yandex.ru 
Accept GET POST from SELF

и

Site *.yandex.ru
Accept from *.yandex.ru

и

Site .yandex.ru
Accept from .yandex.ru
Deny INCLUSION(OBJ, SUBDOC)

и кучу других вариантов. Но ничего не меняется. Обновляй, не обновляй страницу. Такое впечатление, что ABE этот вообще не работает. Но галка вроде стоит.

Answer 1

[m08pvv]

Я для такой задачи использую RequestPolicy — с ним всё просто, а вот про ABE в NoScript надо бы почитать…

Comments

[m08pvv]

На сайтах яндекса часто используются скрипты с разных их доменов. Например, с yandex.st — это Вы в правилах тоже учли?

[m08pvv]

Написал правило

Site .yandex.ru .yandex.st
Accept from .yandex.ru .yandex.st
Deny

mail.yandex.ru/ работает
а вот ya.ru/ перестал
Всё как и ожидалось.

[m08pvv]

Приписал в Accept from ещё и .ya.ru — ya.ru заработал.

[Bertolomych]

А при этом yandex.ru нет в белом списке, правильно?
Потому что у меня вот ровно с теми же правилами ничего не работает…

[m08pvv]

Так выполнение самих скриптов для yandex.ru и yandex.st разрешено, ибо иначе они не будут работать нигде.

[m08pvv]

А вообще я привык задавать в RequestPolicy кому можно что откуда грузить, а в NoScript указывать можно ли исполнять скрипты с того или иного домена.

[Bertolomych]

Гм. Тогда вообще не понятно, зачем нужен NoScript. Ведь если скрипт не загружен, то он и исполняться не будет. С другой стороны, без RequestPolicy NoScript, получается, не способен сделать так, чтобы Яндекс или Google работали сами по себе, но при этом не собирали о тебе статистику через Метрику или Analytics? А я так понял, что это чуть не основная причина, по которой обычно NoScript устанавливается.

[m08pvv]

В NoScript можно разрешить исполнять скрипты какому-то домену, плюс с помощью ABE ограничить откуда можно вызывать (что собственно и было проделано с яндексом).

[Bertolomych]

А, т.е. ABE ограничивает исполнение _разрешенных_ скриптов? Ок. Тогда понятно.

[m08pvv]

ABE — Application Boundaries Enforcer — в названии вроде заложено же что это усилитель ограничений, т.е. позволяет что-то, что разрешено, запретить, но не разрешить то, что запрещено.