Topic: In Firefox 6 non è più permessa esecuzione javascript in barra degli indirizzi

[zoomx]

Ho notato che il seguente codice javascript

javascript:document.body.contentEditable='true'; document.designMode='on'; void 0

comunemente utilizzato per editare le pagine web che si stanno visualizzando non funziona più.

Ho Firefox 6.0.2 e windows XP SP3, ma non sono certo da quale versione di FF il codice abbia cessato di funzionare.
Su QtWeb il codice continua a funzionare.

Capita solo a me oppure anche a tutti gli altri?
Magari si tratta di qualche nuova funzione di sicurezza?

[jooliaan]

Guarda, per quel che mi risulta (e come puoi vedere dall'immagine) il codice

Codice: [Seleziona]

javascript:document.body.contentEditable='true'; document.designMode='on'; void 0funziona ancora perfettamente.



Ciao

[A35G]

Confermo il "problema" riscontrato da zoomx

(P.S.: @jooliaan: tu sei sempre l'eccezione )

zoomx, potresti gentilmente indicarmi le estensioni che hai installato sul tuo profilo?

[jooliaan]

(P.S.: @jooliaan: tu sei sempre l'eccezione )

E per fortuna che anche questa volta ho le prove che dimostrano che è davvero così...

[klades]

Credo (e sottolineo il dubitativo) che le più recenti versioni di Firefox non consentano più l'uso del protocollo "javascript:" nella barra degli indirizzi. Dato che ancora uso la 3.6.x, non posso al momento fare prove.
Comunque potete fare una semplice prova con

javascript:alert("Funziona!");

A quel che mi risulta invece, i bookmarklet continuano (per quanto?) ancora a funzionare, quindi la soluzione potrebbe essere usare quel codice da lì.

EDIT --> confermo, https://bugzilla.mozilla.org/show_bug.cgi?id=656433
Per essere più esatti, il protocollo "javascript:" non può avere alcun riferimento alla finestra visualizzata, viene eseguito in un "contesto vuoto" (il che di fatto vuol dire che non serve a nulla...).
Dal bookmarklet dovrebbe invece sempre funzionare.

[jooliaan]

klades, scusami, ma allora perché a me ha funzionato inserito bella barra degli indirizzi (vedi screenshot)? No perché mo' sono curioso anche io di capire come mai sono sempre l'unico miracolato...

[jooliaan]

E aggiungo:

Credo (e sottolineo il dubitativo) che le più recenti versioni di Firefox non consentano più l'uso del protocollo "javascript:" nella barra degli indirizzi. Dato che ancora uso la 3.6.x, non posso al momento fare prove.
Comunque potete fare una semplice prova con

javascript:alert("Funziona!");

A quel che mi risulta invece, i bookmarklet continuano (per quanto?) ancora a funzionare, quindi la soluzione potrebbe essere usare quel codice da lì.

EDIT --> confermo, https://bugzilla.mozilla.org/show_bug.cgi?id=656433
Per essere più esatti, il protocollo "javascript:" non può avere alcun riferimento alla finestra visualizzata, viene eseguito in un "contesto vuoto" (il che di fatto vuol dire che non serve a nulla...).
Dal bookmarklet dovrebbe invece sempre funzionare.

No, fatemi capire...

[klades]

Non so che dirti!
Alle note di versione di Firefox 6 (http://www.mozilla.org/en-US/firefox/6.0/releasenotes/buglist.html) puoi leggere chiaramente:

656433 Disallow javascript: and data: URLs entered into the location bar from inheriting the principal of the currently-loaded page

[jooliaan]

Ah be' io sto usando la versione 7 al momento... Che possa dipendere da questo?

[zoomx]

Non so che dirti!
Alle note di versione di Firefox 6 (http://www.mozilla.org/en-US/firefox/6.0/releasenotes/buglist.html) puoi leggere chiaramente:

656433 Disallow javascript: and data: URLs entered into the location bar from inheriting the principal of the currently-loaded page

Ecco, immaginavo qualcosa del genere.

Le mie estensioni sono queste:
Applicazione: Firefox 6.0.2 (20110902133214)
Sistema operativo: WINNT (x86-msvc)

- Adblock Plus 1.3.9
- DownloadHelper 4.9.5
- DownThemAll! 2.0.7
- Embedded Objects 2.9
- Extended Copy Menu 1.6.1 (Inattivo, Incompatibile)
- Extension List Dumper 1.15.2
- FEBE 7.0.2 (Inattivo)
- File Title 1.4
- FlashGot 1.3.2
- Java Console 6.0.07 (Inattivo, Incompatibile)
- Java Console 6.0.11 (Inattivo, Incompatibile)
- Java Console 6.0.13 (Inattivo, Incompatibile)
- Java Console 6.0.15 (Inattivo, Incompatibile)
- Java Console 6.0.17 (Inattivo, Incompatibile)
- Java Console 6.0.21 (Inattivo, Incompatibile)
- Java Console 6.0.22 (Inattivo, Incompatibile)
- Java Console 6.0.23 (Inattivo, Incompatibile)
- Java Console 6.0.24 (Inattivo, Incompatibile)
- LinkSidebar 1.0.3 (Inattivo)
- Microsoft .NET Framework Assistant 0.0.0
- Mozilla Archive Format 2.0.1
- Password Exporter 1.2.1 (Inattivo)
- PC Sync 2 Synchronisation Extension 1.0.0.723 (Inattivo, Incompatibile)
- QuickJava 1.7.5
- Save Complete 1.0.1 (Inattivo, Incompatibile)
- SkipScreen 0.6.1.2
- Sothink SWF Catcher 1.4 (Inattivo, Incompatibile)
- Table2Clipboard 1.5.3.1
- TableTools2 1.13
- User Agent Switcher 0.7.3

[RNicoletto]

Ah be' io sto usando la versione 7 al momento... Che possa dipendere da questo?

Per caso utilizzi NoScript?

[zoomx]

Ho letto la pagina linkata da klades (grazie!) e sembra proprio che sia stata disabilitata lo possibilità di usare javascript: e data: nella barra degli indirizzi. A quanto pare esiste un tipo di attacco che invita l'utente ad incollare un tipo particolare di script.

Nella discussione sul bug c'è chi ha chiesto come riabilitare la caratteristica ma non ha avuto risposta.

[jooliaan]

Ah be' io sto usando la versione 7 al momento... Che possa dipendere da questo?

Per caso utilizzi NoScript?

No. Solo AdBlock.

EDIT: e per completezza:

Applicazione: Firefox 7.0 (20110922153450)
Sistema operativo: WINNT (x86-msvc)

27 Settembre 2011

Numero totale di elementi: 38

• Adblock Plus 1.3.9
  
  • {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
  • http://adblockplus.org/
    
  • 4 Luglio 2011 11:55:34
  • 14 Gennaio 2011 23:56:44
  • Conkeror 0.1 - 100.0
  • Fennec 1.1 - 7.0a1
  • Firefox 3.5 - 9.0a1
  • prism@developer.mozilla.org 1.0b1 - 1.0.*
  • SeaMonkey 2.0 - 2.4a1
  • Songbird 1.9.0a - 1.11.0a
  • Thunderbird 3.0 - 7.0a1
  • Permette di dire 'no' alla pubblicità presente nelle pagine web!
• Add to Search Bar 2.0
  
  • add-to-searchbox@maltekraus.de
  • http://firefox.maltekraus.de/extensions/add-to-search-bar
    
  • 19 Settembre 2011 08:27:22
  • 15 Gennaio 2011 00:40:53
  • Firefox 3.0 - 8.*
  • Permette di aggiungere qualunque plugin di ricerca all'apposita barra.
• BBCodeXtra 0.3.2
  
  • {af79f858-4b25-4ca4-822b-b5db1be628fc}
  • http://bbcodextra.extenzilla.org
    
  • 14 Gennaio 2011 23:58:06
  • 14 Gennaio 2011 23:58:04
  • Firefox 3.0 - 9.0a1
  • SeaMonkey 2.0 - 2.1a1pre
  • Aggiunge al menu contestuale dei comandi per inserire velocemente codici BBCode/Html/XHtml e tag personalizzati
• Bookmark Favicon Changer 1.54
  
  • bookmarkfaviconchanger@sonthakit
  • https://addons.mozilla.org/en-US/firefox/addon/bookmark-favicon-changer/
    
  • 16 Settembre 2011 10:09:51
  • 9 Maggio 2011 12:34:23
  • Firefox 4.0 - 8.*
  • Right click your bookmark to change favicon.
• BugMeNot 2.2
  
  • {987311C6-B504-4aa2-90BF-60CC49808D42}
  • http://bugmenot.com
    
  • 15 Gennaio 2011 00:00:36
  • 15 Gennaio 2011 00:00:35
  • Firefox 2.0 - 8.*
  • Raggira la registrazione obbligatoria ai siti col menu contestuale attraverso www.bugmenot.com.
• CheckPlaces 2.6.1
  
  • checkplaces@andyhalford.com
  • http://www.andyhalford.com/checkplaces/index.html
    
  • 16 Settembre 2011 10:09:51
  • 15 Gennaio 2011 00:00:35
  • Firefox 3.0 - 8.*
  • SeaMonkey 2.1b1 - 2.4.*
  • Checks bookmarks are valid
• Chrome View 0.2.2
  
  • chromeview@systematics.net
  • http://www.systemantics.net/chrome_view
    
  • 20 Giugno 2011 07:39:34
  • 10 Febbraio 2011 07:37:43
  • Firefox 2.0 - 7.0.*
  • View a page in Google Chrome on Windows.
• DeskCut 0.5.0.7
  
  • deskcut@deskcut.org
  • http://deskcut.mozdev.org
    
  • 20 Giugno 2011 07:39:34
  • 15 Gennaio 2011 00:22:37
  • Firefox 1.0 - 7.0.*
  • Create desktop shortcuts from the context-menu. Windows and Linux (KDE/GNOME) supported.
• Dictionary Switcher 1.3.1
  
  • dictionary-switcher@design-noir.de
  • https://addons.mozilla.org/addon/dictionary-switcher/
    
  • 11 Luglio 2011 13:52:48
  • 15 Gennaio 2011 00:15:57
  • Firefox 2.0 - 7.*
  • SeaMonkey 2.0 - 2.1.*
  • Thunderbird 2.0b2 - 5.*
  • Toggles dictionaries automatically or manually and displays the currently selected one in the status bar.
• DictionarySearch 4.0.1
  
  • dictionary@search.org
  • http://dictionarysearch.mozdev.org/
    
  • 20 Giugno 2011 07:39:34
  • 10 Febbraio 2011 07:39:44
  • Firefox 1.5 - 7.0.*
  • Thunderbird 1.5 - 3.1.*
  • Looks up selected word in an online dictionary
• Dizionario italiano 3.3.1
  
  • it-IT@dictionaries.addons.mozilla.org
  • http://www.mozillaitalia.org
    
  • 26 Maggio 2011 07:34:43
  • 16 Novembre 2010 11:54:16
  • Firefox 2.0 - 9.0a1
  • SeaMonkey 1.1a - 2.2a1pre
  • Thunderbird 2.0a1 - 3.3a4pre
  • Dizionario italiano basato sulla versione 3.3.1 (24/03/2011) del dizionario realizzato dal progetto Linguistico
• Easy DragToGo 1.1.2.4
  
  • easydrag@to.go
  • http://addons.sociz.com/firefox/700/
    
  • 20 Giugno 2011 07:39:35
  • 10 Febbraio 2011 07:32:02
  • Firefox 2.0 - 7.0.*
  • Allows you to open a new tab using drag and drop gestures easier.
• Extension List Dumper 1.15.2
  
  • extensionlistdumper@sogame.cat
  • http://www.sogame.cat/
    
  • 29 Agosto 2011 08:11:20
  • 10 Maggio 2011 08:33:53
  • Firefox 1.5 - 8.*
  • Flock 1.0 - 2.*
  • Songbird 0.4 - 1.11.0a
  • Sunbird 0.3 - 0.9
  • Thunderbird 1.5 - 6.*
  • Crea una lista delle estensioni installate
• FAYT 2.0.5
  
  • {c2d0e930-64de-11db-bd13-0800200c9a66}
  • https://addons.mozilla.org/it/firefox/addon/3650
    
  • 15 Gennaio 2011 00:16:00
  • 15 Gennaio 2011 00:15:58
  • Firefox 2.0 - 9.0a1
  • Regain possesion of your good old 'Find As You Type' bar in Firefox!
• FlashGot 1.3.2
  
  • {19503e42-ca3c-4c27-b1e2-9cdb2170ee34}
  • http://flashgot.net
    
  • 27 Settembre 2011 07:53:26
  • 15 Gennaio 2011 00:00:35
  • eMusic Remote 1.0a4 - 1.0.0.*
  • Firefox 1.5 - 9.0a1
  • Flock 0.4 - 2.0.*
  • Gecko 1.9 1.9a3 - 1.9.*
  • Mozilla 1.7 - 1.8+
  • SeaMonkey 1.0 - 2.6a1
  • Songbird 0.7 - 1.10
  • Thunderbird 1.5 - 9.0a1
  • Gestisce download singoli e di massa ("scarica tutto" e "scarica selezione") attraverso i più popolari download manager esterni per Windows, Mac OS X, Linux e FreeBSD (visita http://flashgot.net per l'elenco). Inoltre, attraverso il comando "Fabbrica una galleria", FlashGot aiuta a sintetizzare un'unica galleria di filmati o immagini a partire da contenuti sparsi su diverse pagine, facilitando l'operazione "Scarica tutto".
• Forecastfox 2.0.19
  
  • {0538E3E3-7E9B-4d49-8831-A227C80A7AD3}
  • http://www.getforecastfox.com/
    
  • 21 Luglio 2011 12:53:40
  • 14 Gennaio 2011 23:55:22
  • Firefox 3.0 - 9.0a1
  • SeaMonkey 2.1a1 - 2.1b1
  • Get international weather forecasts with this highly customizable extension
• Gmail Watcher 1.43
  
  • gmailwatcher@sonthakit
  • https://addons.mozilla.org/en-US/firefox/addon/gmail-watcher/
    
  • 27 Settembre 2011 07:53:26
  • 14 Gennaio 2011 23:58:04
  • Firefox 3.0 - 8.*
  • Secure check new Gmail.
• Google Reader Watcher 1.5.2
  
  • grwatcher@ajnasz.hu
  • http://ajnasz.hu/google-reader-watcher
    
  • 27 Giugno 2011 12:13:50
  • 14 Gennaio 2011 23:59:03
  • Firefox 3.0 - 8.*
  • Checks your Google Reader for unread feeds
• Iconic Firefox Menu 1.2
  
  • firefox-menu-icon@benjamin.smedbergs.us
  • https://addons.mozilla.org/it/firefox/addon/iconic-firefox-menu/?src=api
    
  • 16 Giugno 2011 10:06:59
  • Firefox 4.0b8 - 8.*
  • Changes the Firefox menu to use an icon instead of being bright orange.
• IE View Lite 1.3.5
  
  • ieviewlite@ieview.org
  • http://www.graysonmixon.com/extension/
    
  • 20 Giugno 2011 07:39:35
  • 15 Gennaio 2011 00:38:23
  • Firefox 3.1a1pre - 7.0.*
  • Cut down version of IE View by Paul Roub.
• Image Zoom 0.4.6
  
  • {1A2D0EC4-75F5-4c91-89C4-3656F6E44B68}
  • http://imagezoom.yellowgorilla.net/
    
  • 19 Settembre 2011 08:27:23
  • 15 Gennaio 2011 00:25:09
  • Firefox 3.0 - 8.*
  • SeaMonkey 2.0 - 2.0.*
  • Thunderbird 2.0 - 3.1.*
  • Aggiunge la funzione di zoom per la visualizzazione delle immagini.
• MinimizeToTray revived (MinTrayR) 1.0
  
  • mintrayr@tn123.ath.cx
  • https://tn123.org/mintrayr/
    
  • 8 Agosto 2011 08:04:53
  • 16 Novembre 2010 12:03:16
  • Firefox 5.0 - 8.*
  • SeaMonkey 2.1 - 2.2.*
  • Thunderbird 5.0 - 6.*
  • Consente di ridurre il programma a icona nell'area di notifica
• MR Tech Disable XPI Install Delay 2.4.1
  
  • mrtech@delay.xpi
  • http://www.mrtech.com/extensions/
    
  • 20 Giugno 2011 07:39:08
  • eMusic DLM 4.0a5 - 4.0.*
  • eMusic Remote 1.0a5 - 1.0.*
  • Firefox 1.0 - 7.0.*
  • Flock 0.4 - 1.5+
  • Mozilla 1.7 - 1.8
  • Netscape Navigator 8.0 - 8.1.2
  • NVU/KompoZer 1.0 - 1.0
  • SeaMonkey 1.0 - 1.5a
  • Songbird 0.2 - 1.0.*
  • Sunbird 0.2 - 0.6a1
  • Thunderbird 1.0 - 3.0a1
  • Disables default delay when installing extensions.
• Nightly Tester Tools 3.1.5.1
  
  • {8620c15f-30dc-4dba-a131-7c5d20cf4a29}
  • http://www.oxymoronical.com/web/firefox/nightly
    
  • 19 Settembre 2011 08:27:24
  • 20 Giugno 2011 07:49:52
  • Firefox 3.6 - 9.0a1
  • Gecko 1.9 2.0 - 7.0a1
  • SeaMonkey 2.1a1pre - 2.4a1
  • Songbird 1.6 - 1.10.0a1
  • Thunderbird 3.1 - 7.0a1
  • Useful tools for the nightly tester.
• Noise 1.2.4
  
  • noise@bootleq
  • http://www.bootleq.com/noise/
    
  • 19 Settembre 2011 08:27:23
  • 21 Gennaio 2011 21:05:01
  • Firefox 3.0 - 8.*
  • Make sound response while events happen.
• OpenBook 2.0.1.1
  
  • {aba3f5c2-35d5-4960-bdfc-de9c162e39ce}
  • http://www.chuonthis.com/extensions/
    
  • 20 Giugno 2011 07:39:35
  • 25 Marzo 2011 06:38:54
  • Firefox 3.0b1 - 7.0.*
  • Allows for customization of the Add Bookmark dialog
• Organize Search Engines 1.7
  
  • organize-search-engines@maltekraus.de
  • http://firefox.maltekraus.de/extensions/organize-search-engines
    
  • 19 Marzo 2011 19:37:24
  • 14 Gennaio 2011 23:55:22
  • Firefox 3.6 - 8.*
  • Permette di organizzare i motori di ricerca con separatori e cartelle.
• Print / Print Preview (Update) 0.7.7
  
  • printprintpreview-andrewsfirefoxextensions@gmail.com
  • https://addons.mozilla.org/it/firefox/addon/print-print-preview-update/?src=api
    
  • 29 Agosto 2011 08:11:20
  • 27 Maggio 2011 12:08:51
  • Firefox 3.0 - 8.*
  • Replace the default "Print" button with the Mozilla Suite style "Print/Print Preview" toolbar button/menu, with additional "Page setup" option. Adds new options to context menu as well.
  
  
  This is an update to Print/Print Preview by Patrick H. Lauke aka redux
  

• Restart Firefox 0.5
  
  • restart@restart.org
  • https://addons.mozilla.org/addon/10749/
    
  • 25 Marzo 2011 13:19:34
  • 14 Gennaio 2011 23:55:22
  • Firefox 1.5 - 9.0a1
  • Restart Firefox with ease
• RSS Icon In Awesombar 1.4
  
  • rssicon@jasnapaka.com
  • http://www.jasnapaka.com/mozilla/rssicon/
    
  • 14 Gennaio 2011 23:56:46
  • 14 Gennaio 2011 23:56:44
  • Firefox 4.0b7 - 9.0a1
  • Add RSS icon into awesombar.
• Screenshoter 1.01
  
  • {d9babd10-47de-11df-9879-0800200c9a66}
  • https://addons.mozilla.org/it/firefox/addon/screenshoter/?src=api
    
  • 10 Marzo 2011 09:52:56
  • 10 Marzo 2011 09:52:55
  • Firefox 1.5 - 8.*
  • Pretty simple and sexy screen capturing tool
• Skip Feedsportal 0.1
  
  • {c71ff04d-f001-1fc1-1fc1-c71ff04df004}
  • https://addons.mozilla.org/en-US/firefox/addon/XXXXXX
    
  • 10 Febbraio 2011 17:38:50
  • 10 Febbraio 2011 17:38:49
  • Firefox 1.5 - 9.0a1
  • Skip Feedsportal interstitials to display webpage directly
• Tab Mix Plus 0.3.8.6
  
  • {dc572301-7619-498c-a57d-39143191b318}
  • http://tmp.garyr.net
    
  • 8 Agosto 2011 08:16:09
  • 22 Marzo 2011 08:52:15
  • Firefox 3.5 - 8.*
  • Permette la navigazione a schede con una marcia in più
• TinEye Reverse Image Search 1.1
  
  • tineye@ideeinc.com
  • http://www.tineye.com/
    
  • 19 Settembre 2011 08:27:23
  • 22 Gennaio 2011 13:15:38
  • Firefox 1.5 - 8.*
  • Adds TinEye search context menu item for images.
• United States English Spellchecker 5.0.1
  
  • en-US@dictionaries.addons.mozilla.org
  • https://addons.mozilla.org/en-US/firefox/addon/3497
    
  • 26 Maggio 2011 07:34:43
  • 16 Novembre 2010 11:54:15
  • Firefox 2.0 - 9.0a1
  • SeaMonkey 1.1a - 2.1b1
  • Thunderbird 2.0 - 3.3a1pre
  • English United States (en-US) Spellchecker
• ViewSourceWith 0.8.1.1
  
  • {eecba28f-b68b-4b3a-b501-6ce12e6b8696}
  • http://dafizilla.sourceforge.net/viewsourcewith
    
  • 29 Agosto 2011 08:11:20
  • 15 Gennaio 2011 00:18:12
  • Firefox 4.0 - 8.0a1
  • Thunderbird 5.0 - 8.0a1
  • Permette di visualizzare il sorgente della pagina con un programma esterno.
• whois 0.8
  
  • whois@uberdose.com
  • http://www.uberdose.com/
    
  • 20 Giugno 2011 07:39:35
  • 10 Febbraio 2011 07:22:58
  • Firefox 1.5 - 7.0.*
  • Comodo controllo whois a portata di mano
• YouTube to MP3 1.2.3
  
  • youtube2mp3@mondayx.de
  • http://www.video2mp3.net/
    
  • 29 Agosto 2011 08:11:20
  • 15 Gennaio 2011 00:18:12
  • Firefox 2.0 - 7.*
  • Add links to convert and download Youtube, MyVideo, Clipfish, Sevenload, Dailymotion videos as MP3.

[zoomx]

Ho trovato ulteriori conferme al fatto che è stata disabilitata la possibilità di immettere codice javascript nella barra degli indirizzi a causa del fatto che su Facebook imperversavano script per ottenere informazioni dagli utenti.
Ad esempio questa discussionehttp://forums.informaction.com/viewtopic.php?t=6488&f=18

Pare inoltre che non ci sia possibilità di riabilitare la possibilità di inserimento neanche a manina variando qualche paramentro di configurazione. Peccato.

Alla fine ho fatto come ha scritto klades (grazie 2!) e come ho trovato in altri forum cercando appositamente su questo problema:
ho creato un nuovo segnalibro apposta.

[jooliaan]

Perfetto zoomx, ora mi serve solo di capire perché io invece ho ancora la possibilità di eseguire i javascript dalla barra degli indirizzi.