Come controllo se uno script è sicuro da eseguire?

5

Utilizzo NoScript da un paio d'anni ma non riesco a capire quali script siano sicuri da consentire e il più delle volte permetto solo temporaneamente tutti gli script. C'è un modo per verificare se uno script è sicuro, quindi eseguirlo per scoprirlo?

    
posta Jay 07.09.2014 - 05:44
fonte

2 risposte

2

In breve, no. Determinare se qualcosa è "sicuro" è isomorfo al problema dell'arresto. Il meglio che puoi fare è eseguire lo script usando un agente che consideri sicuro.

Ricorda che una classe di exploit coinvolge le funzioni di fiducia che fanno cose non dovrebbero farlo. Supponiamo ad esempio che scelga il venditore qui installato una porta posteriore nella funzione "stampa" in modo che se la stringa stampata era 39549235-052-4-234-2-42-3-29q4er-2348-2398 avrebbero anche aperto una connessione a Sede della NSA e scaricare il contenuto del tuo disco rigido.

    
risposta data 09.09.2014 - 22:53
fonte
-1

Al di fuori di un programma antivirus che blocca l'esecuzione di uno script dannoso conosciuto , non proprio. Generalmente è qui che entra in gioco l'educazione degli utenti, e un pizzico di buon senso è necessario quando si sceglie ciò che si consente di eseguire sul proprio sistema.

È sempre possibile eseguire lo script in un ambiente sicuro e monitorare l'output. Al di fuori di questo, le tue opzioni sono molto limitate.

    
risposta data 10.09.2014 - 04:19
fonte

Leggi altre domande sui tag