• [^] # Re: NoScript, l'outil ultime des paranos

    Posté par . En réponse à la dépêche HSTS arrive dans Firefox 4. Évalué à 3.

    Elle est super cette extension, on peut facilement ajouter les sites webs importants pour soi (banque, vente en ligne), c'est-à-dire des sites où un vol de session aurait des conséquences graves (compromission de données bancaires).

    Par exemple :
    cd ~/.mozilla/firefox/dx99x99x.default/extensions/https-everywhere@eff.org/chrome/content/rules
    $ cat Linuxfr.xml
    <ruleset name="linuxfr">
    <rule from="^http://(www\.)?linuxfr\.org/" to="https://linuxfr.org/"/>
    </ruleset>

    La liste est lue au lancement, il faut redémarrer Firefox.