Vu le nombre exponentiel de sites qui utilisent de l'ajax et autres fioritures qui, il faut bien le reconnaitre, apportent malgré tout un vrai plus à la navigation, je trouve que le rapport entre le risque réel et le désagrément causé par l'attention à porter à l'activation/désactivation manuelle du javascript ne vaut pas le coup (AMHA).
Concrètement, Javascript a des règles de sécurités assez strictes, qui d'une part empêchent les applications d'avoir accès aux données des autres fenêtres (ou onglets), et d'autre part les empêchent d'accéder aux resources de la machine.
En revanche, on peut imaginer sans problème une application javascript qui va tenter de parcourir ton réseaux pour obtenir des informations sur la topologie de ton réseaux interne et éventuellement sur tes applications web qui tourneraient dessus, mais si tu n'as rien de particulierement sensible qui tourne ou si tu n'as que ta machine, ça n'a rien de tracassant... Mais c'est toujours AMHA, car chacun a sa sensibilité propre sur ce qu'il considère dangereux pour sa vie privé.
Sinon, pour FF il y a un truc très bien, c'est la Web Developer toolbar (https://addons.mozilla.org/firefox/60/ ) parce qu'elle a non seulement un bouton disable qui permet de désactiver rapidement java et javascript (mais aussi le cache, le referrer, et les redirects), mais a aussi plein de trucs très intéressants, comme l'affichage de tout le code javascript tournant sur une page, l'affichage des headers renvoyés par le serveur, et surtout (le truc indispensable pour moi), un fonctionnalité View-Source qui ne t'affiche pas simplement la page telle que renvoyée par le serveur (ce que fait le view-source de base de FF), mais te donne la source APRES que le javascript soit passé par là et ait modifié le HTML de la page.... autrement dit, elle t'affiche le source final de la page telle que tu la vois.
# Pas Rano mais presque... :-)
Posté par deadbeef . En réponse au message Racourci Firefox. Évalué à 3.
Concrètement, Javascript a des règles de sécurités assez strictes, qui d'une part empêchent les applications d'avoir accès aux données des autres fenêtres (ou onglets), et d'autre part les empêchent d'accéder aux resources de la machine.
En revanche, on peut imaginer sans problème une application javascript qui va tenter de parcourir ton réseaux pour obtenir des informations sur la topologie de ton réseaux interne et éventuellement sur tes applications web qui tourneraient dessus, mais si tu n'as rien de particulierement sensible qui tourne ou si tu n'as que ta machine, ça n'a rien de tracassant... Mais c'est toujours AMHA, car chacun a sa sensibilité propre sur ce qu'il considère dangereux pour sa vie privé.
Sinon, pour FF il y a un truc très bien, c'est la Web Developer toolbar (https://addons.mozilla.org/firefox/60/ ) parce qu'elle a non seulement un bouton disable qui permet de désactiver rapidement java et javascript (mais aussi le cache, le referrer, et les redirects), mais a aussi plein de trucs très intéressants, comme l'affichage de tout le code javascript tournant sur une page, l'affichage des headers renvoyés par le serveur, et surtout (le truc indispensable pour moi), un fonctionnalité View-Source qui ne t'affiche pas simplement la page telle que renvoyée par le serveur (ce que fait le view-source de base de FF), mais te donne la source APRES que le javascript soit passé par là et ait modifié le HTML de la page.... autrement dit, elle t'affiche le source final de la page telle que tu la vois.