Názory k článku
Firefox 23 (beta) neumožňuje v nastavení vypnout JavaScript

Jj, ja to vypinam v kazdom prehliadaci. Nastastie tento nepouzivam inde len v praci. Vadit mi to teda az tak nebude...

Už jste dva.

Bez noscriptu mi ffox zaflaka pocitac behem par hodin az dni. S noscriptem uz bezi s asi 80ti otevrenymi okny nejake 2-3 mesice ...

počkám si na verzi 87

paranoia? milovník veteše? retro?

Úspora zdrojů, při cestování s NB nikoliv nepodstatná věc.

"Dobrá stránka nemá potřebovat na zobrazování obsahu nic víc než HTML a tím to asi tak hasne."

Vrať se do středověku.

To je otázka. Na jednu stranu jsou uživatelé přesvědčování, aby se snažili zabezpečit si počítač, na druhou stranu, jim k tomu odebrání možnosti vypnutí Javaskriptu ztěžuje.

Když si vezmu, že se pomalu připravuje, že Javaskript by mohl sahat přímo na jakýkoliv hardvér počítače, včetně souborového systému, tak Javaskript je pak díra jako vrata.

Osobně jsem zastáncem přístupu, že web = HTML. A všechno ostatní je jenom volitelný doplněk. Osobně se snažím držet zásady, že web má fungovat i bez přidaných věcí, ať je to fleš, javaskript, java, vbskript a ideálně, pokud to web vyžaduje a bez toho nefunguje, měl by na to upozornit. Dokonce bych se přimnopuval za to, aby stejně jako fleš se spouští až na požádání, že by se javaskript spouštěl taky až na požádání. Třeba by to donutilo tvůrce webu k tomu, aby nebyli jako prasata a necpali javaskript všude jenom proto, že to tam nacpat jde.

Přesně, bez něj už to stejně nejde a takto jednoduchým omezení zapnuto/vypnuto se nic nevyřeší. Nezbývá než sáhnout po nějakých doplňcích, o NoScript tu nezůstane.

Ano, nejni nad to, když si nějakej paranoidní BFU totálně rozm*dá prohlížeč tímhle paskvilem a pak prudí po všem stranách, že mu nefunguje web a že je prohlížeč hrozný šmejd.

Spíš bude tvrdit, že ty stránky jsou hrozný šmejd (a bude mít pravdu). :-)

To teda nebude mat pravdu. Na JS nie je nic zle pokial sa pouziva na spravne ucely, kde uzivatela nevystavuje ziadnemu riziku.

Pardon, ale JS si nemusí vypínat jen totálně paranoidní BFU. Já to například dělám, když si chci z nějaké stránky stáhnout obrázek, na který je aplikována nějaká odnož lightboxu. Tam často nejde tak snadno right-clickem obrázek stáhnout. Kdežto při vypnutí JS se obrázky otevřou v novém okně a stahovat se dá. To byl jen jeden příklad, určitě se jich najde víc.

No on taky root.cz vypadá dosti historicky...

Ano, vzhledem k tomu, že většina čtenářů rootu jede na vlně retro a "starých dobrých časů", je obstarožní design spíš ku prospěchu - nedokážu si představit tu smršť, kdyby se ho někdo pokusil aspoň jemně oprášit.

MÁŠ NAPROSTOU PRAVDU!!!
Opravdu hodně dnešních webů je napsáno velmi prasácky - tak, že svým stylem hanobí to úplně čisté původní poslání webu = publikovat a získávat informace. Jsou psané tak,že se načítají šíleně dlouho,šíleně jsou pomalé i při posouvání a navigaci a jenom otravují vlezlými blikavými a zpomalujícími reklamami,které se většinou samy posouvají(HNUS!) a zobrazují se přes text (HNUS!) a většinou jsou větší než obrazovka a proto nejdou zavřít (HNUS NA PÁTOU!!!) a žádnou užitečnou funkcionalitu takovéto weby nepřinášejí!!! Zatímco bez javascriptu weby fungují lépe,rychleji a hlavně bezpečněji!!! Další webový ultrahumus jsou flashové reklamy a podobné prasárny, ale to není předmětem článku, takže o tom až někdy jindy.

Když jsem poprvé použil Linux (a hned jsem si ho zamiloval a nainstaloval) a používal jsem v něm Firefox ještě v jeho několika úplně prvních verzích, tak po nějaké době jsem usoudil, že Firefox je přesně SW pro Linux - tzn.rychlý,sta­bilní,dobře přizpůsobitel­ný,dobře ovladatelný,nedělá zbytečné blbosti a člověk nad ním má plnou kontrolu - prostě jako Linux.
Bohužel o těch novějších verzích Firefoxu se to nedá říct ani zdaleka - Firefox prostě degradoval na úroveň Chromu a MS Internet Exploreru, tj. začal uživatele omezovat, ohrožovat, sledovat a dělat věci bez uživatelova vědomí a snad i šikanovat - hlavně z hlediska NEbezpečnosti, NEkonfigurova­telnosti, NErychlosti, NEovladatelnosti a že dělá věci bez vědomí a souhlasu uživatele (pokročilejší uživatelé mi jistě rozumí). Vůbec nevím, proč se z prvního Firefoxu jako z něčeho malého, krásného a roztomilého vyvinulo něco tak obludného a hnusného jako dnešní Firefox.

Mimochodem Opera taky hodně degradovala od svých dřívějších verzí, o něco méně než Firefox, oboje na úroveň Chromu, Chome je silně degenerovaný už od začátku, ten když jsem poprvé kdy v životě použil, poznal jsem, že je to prohlížeč cílený na blbce, Internet Explorer - to je prostě humus stejně jako celý Microsoft a Windows, dělaný pro ještě větší blbce, a vývoj Safari nesleduji - není pro Linux. Zřejmě za to můžou velké a hodně špinavé peníze od různých reklamních společností, monopolních společností snažících se udržet svůj monopol, špehovacích agentur a institucí a jejich věrných spojenců (tj. Google, Facebook, Twitter, Microsoft a hodně takových společností, jejichž produkty jsou davy hojně využívány - kdo nevěří - viz. odtajněná prezentace z americké NSA o tom, jak nedůstojně a hnusně se ta vládnoucí americká penězchtivá absolutní moci chtivá prasata chovají i k běžným obyčejným lidem i mimo USA, prezentace je někde na internetu).

Dále musím reagovat na názory nějakých šílených novofilů-špatnofilů v této diskuzi, kteří píšou, že vypnutý javascript je cesta do pravěku. Já to vidím jako chytrý člověk tak, že pokud je něco starého lepší než něco nového, je to nové gigantický skok zpět a nechat to staré je cesta vpřed, zvláště, když to funguje bez problémů. Jinými slovy ne každá inovace je vždy cestou vpřed! Prostě pokud něco funguje dobře, nemělo by se to schválně zhoršovat něčím novým špatným!!!

Ved na javascript si moze ktokolvek doinstalovat rozsirenie noscript, ktore to robi obnoho lepsie. Mozes blokovat javascript vsade a jednym kliknutim ho v pripade potreby povolit. Okrem ineho chrani aj voci spuste inych problemov.

Ale co java? Zaoberaju sa nejakym nepodstatnym javascriptom, blokuju stare java pluginy, povoluju pluginy javy, ktore maju bezpecnostne diery (kazdy z nich nieco ma, len este neboli opravene), ale zeby radsej prerobili javascript blokovacie tlacidlo na java blokovacie tlacidlo, tak to nie. Bolo by ovela bezpecnejsie, keby som si vedel javu povolit len pre vybrane 2-3 weby hardveru, ktory ma java rozhranie a zvysok by som zablokoval. Presne tak ako sa to da nastavit pre javascript, ktore ale nepotrebujem blokovat.

Já plne souhlasim s nazorem o svobode zcela svobodne si znicit system, prohlizec, kteroukoliv libovolnou soucast pocitace a tech prostredku ktere by mely v tomto branit by malo byt co nejmene... Dobra beru prvni barieru ktera by mela chranit totálni kutily všeho druhu co se rypou zasadne ve vsem, SUDO nebo UAC by je melo panicky zabrzdit udelat neuvazene a destruktivni rozhodnuti. Ale kdyz uz to prekonam mám mít pravo smazat upravit zatrhnout zmenit uplne cokoliv.

Tyhlety pokusy jak vzit kazdemu pravo zmenit chovani systemu, programu, prohlizece, viz GNOME Shell, Unity, kazdeho jenom zobi a ja bych to nejradsi zakazala!

Tohle má dvě stránky:
- Sebrat uživateli možnost vypnout JavaScript je stupidní, to vidím jednoznačně.
- Jako uživatelé nemáme žádná práva k Firefoxu ani žádnému jinému SW. Jak si autoři SW napíšou, takový bude. Uživatelé mohou pouze vyjadřovat nesouhlas, případně používat jiný browser, nebo si napsat nějaký vlastní.

Az na to, ze tu moznost mu nikto neberie. Len sa presuva na ine miesto, kam BFU by sahat velmi nemal.
Ako toto je celkom zaujimava tema. Ono totiz, v dnesnej dobe si uz ani neviem velmi predstavit stranky (hlavne tie profi), kde by nebol pouzity JS. A v podstate maju pravdu ty co hovoria, ze vypnutie JS je ako keby ste vypli HTML. Na druhej strane je pravda aj to, ze ked sa nasiel nejaky problem v JS (aj ked som uz dlho o ziadnom nepocul) tak vzdy vsetci odporucali JS odpajat a teda nieje ani dobre, ked tuto moznost odstrania z nejakeho menu browseru. Osobne si myslim, ze sa tento problem odstrani rozsireniami. Pravda ale je, ze pri pisani web applikacii uz proste pocitame so zapnutym JS a v podstate nepocitame s jeho vypnutim (cim sa stane stranka mrtvou). Asi je to fakt na dlshiu diskusiu a uvidime ako velmi to bude vadit.

Čtečky narozdíl od vás už dávno s JavaScriptem problémy nemají :-)

snaha nejlepe vse nacpat do HTML5 prichazi od vyrobcu smartphonu.... je to dobre videt u snahy vecpat do html5 i DRM funkce pro licencovany obsah. Nikdo z uzivatelu nepotrebuje mastodonta tohoto typu, ktereho se z HTML5 snazi korporace udelat. Veskere snahy o HW urychlovani a primy pristup k HW jsou jen ostudnou cestou do pekel.
Jakoby se snad z historie nechtel a nedokazal nikdo poucit. FLASH krom nejakych her pouzivaji reklamky pro tvorbu otravnych reklam. bez javascriptu a flashe a ted nove HTML5 jsou nahrani.
Snaha blokovat cookies 3rd subjektu a nevole korporaci (zejmena Google) ukazuje jen do jak velke pr**le to pomalou salamovou metodou smeruje.

Není náhodou js součástí standardu html 5?

Co jsem pochopil, tak může dát stránce nějakou "inteligenci", ale k čemu? Formulář se dá ověřit na serveru v PHP, generovat obsah HTML taky... Věci jako zvýraznění textu při najetí kurzorem hravě zvládne CSS. A co se má co stránka, u které je hlavním (a z 99,99% jediným) účelem zobrazit se v prohlížeči a maximálně submitnout data z formuláře, hrabat v komplu? Na zjištění adresářové struktury přece stačí lokální file manager, webová aplikace by byla jedna velká pomalá bezpečnostní díra...

Ohledně ovládání použití JS bych bral jako ideální, kdyby existovala záložka se zabazpečením, kde je zaškrtátko pro každou featuru jako Java, JS, ... a vypnuto by default. Pod tím seznam webů (jak ve správě hesel) s možností přidat, odebrat a individuálně konfigurovat URL. Pokud je to opravdu potřeba (Java applet pro přihlášení do banky :Q atd.), dalo by se to pro konkrétní stránku povolit. Zbytek by měl mít smolíčka pacholíčka.

Co leze ze serveru do prohlížeče by mělo být omezeno na HTML, CSS a data (obrázky, audio, video, stahování). Nic dalšího tam nemá co dělat, pokud opravdu není pádný důvod to tam mít.

Na druhu stranu, ked je treba spravit nejaky kolotoc novieniek na stranke (carousel), tak k tomu je dnes JS idealny. A netreba sa pri tom hrabat v suboroch uzivatela, ide len o taku peknu vecicku.

Hmmm, chtěli byste se vrátit zpátky, kdy se celá stránka pořád přenačítá ze serveru? My děláme stránky tak, že se dynamicky načítá jenom to, co je třeba - jak se dá AJAX udělat bez JavaScriptu?

Některé věci se nechají řešit přes IFRAME, jiné ty dynamické změny zas tak moc nepotřebují. Pokud webař nedokáže napsat stránku bez toho, aby vyžadovala Javaskript, podle mého názoru by měl zauvažovat nad změnou povolání.

IFRAME ???!!! lol

A proč ne?

Protože sešroubovat stránku z iframů a myslet si, že je to náhrada AJAXu, to je úlet jak bič. Škoda slov to dál komentovat.

No to su mi ale mudrosti. A ako teda urobis validaciu formulara napriklad? Len mi nehovor, ze cez PHP :D

Ať chceš nebo ne, data si stejně musíš zvalidovat i na serveru. Co kdyby někdo na tvůj formulář vlezl s vypnutým Javaskriptem a veškerou validaci na staně klienta tak měl nefunkční?

Takže validaci dat na straně klienta beru jako rozšiřující funkci, protože webová stránka stejně musí fugovat i bez ní. A jako taková patří do kategorie nenutná. Pokud máš validaci dat jenom na straně klienta a server schroustá cokoliv, koleduješ si průser. A pokud někdo na server odešle nepřípustná data, asi bu mo server stejně měl dát vědět.

Ak tam pride s vypnutym JS, tak je to jeho problem a jeho chyba ak zada do formulara udaje nespravne a mozu byt nepouzitelne.

Ale preco mam validovat udaje na strane servera, ked to mozem robit uz na strane klienta a behom zlomku sekundy ho upozornit na chybu, ktoru moze on opravit okamzite bez toho aby musel cakat az sa mu znovu nacita stranka?

Pozor, nebavime sa o ocisteni dat pred vstupom do databazy.

Pokud webař nedokáže napsat stránku bez toho, aby vyžadovala Javaskript, podle mého názoru by měl zauvažovat nad změnou povolání.

Možná by stálo za to se trochu porozhlédnout, co všechno dneska webové aplikace řeší. To spíš člověk s vašimi názory by měl uvažovat o změně povolání(i když pevně doufám, že s vývojem webu nemáte vůbec nic společného).

Tak, ted si uvedomuji, ze nastvu 99% vsech vyvojaru, kteri delaji weby. Mozna toto prohlaseni nekoho malinko zarazi, protoze uz jsem se setkal s lidmi, kteri jsou presvedceni o tom, ze NEEXISTUJE jine programovani nez "pro web" a tedy jsou pro ne vyrazy "programovat" a "delat weby" synonyma. Pokud patrite mezi tyto lidi, dejte mi minus a dale nectete.

Nechci zpochybnovat dulezitost javascriptu. Bez nej bychom nemeli platformne nezavisle rozhrani temer k cemukoliv, bez nej bychom stale zili ve svete plnem odpudivych nekvalitnich tlustych klientu a hlavne - bez nej by byl web pro vetsinu lidi stale nezajimavy nebo nepouzitelny.

Z prohlizece se za poslednich cca 10-15 let stala nova platforma. Novy OS. A nemusime mit zrovna ChromeBook, abychom to videli. Mnoho lidi dnes muze pracovat cely den na pocitaci bez opusteni prohlizece.

Desivost javascriptu je v tom, ze si pri kazdem navstiveni novych stranek stahneme a okamzite pustime desitky, ale i stovky tisic radku kodu. Kodu, ktery se s kazdym upgradem prohlizece muze dostat bliz a bliz k HW.

Snaha skryt moznost vypnuti javascriptu tak "legalizuje" stav, kdy clovek nema na vyber, a pokud chce pouzivat prohlizec, musi umoznit kazde strance delat si co chce s jeho pocitacem. To je spatne. To je zlo. Ja to nechci.

Ono to s tou platformovou nezávislostí závislé na Javaskriptu není tak úplně jednoznačné - na platformě, která interpret Javaskriptu nemá, Javaskript prostě nerozběhneš, ať děláš co děláš. Jediné, co situaci změní, je napsat interpret (případně kompiler). Na ZX Spectru nebo Commodoru nebo Atari 800 nebo Amstrad CPC si s Javaskriptem moc nepomůžeš.

Já taky nechci, aby se web šťoural v mým železe.

Webová aplikace je hezká myšlenka, ale má smysl stahovat z webu textový editor, když si chci jenom pozmanenat nějakou drobnost do *.txt souboru? Opravdu je žádoucí, že si člověk ani nedokáže prohlídnout dokument na lokálním disku, když vypadne linka? Opravdu je nutný stáhnout při každým kliknutí spustitelný kód, který má přístup skrz firewall a čím dál víc možností, co očuchat nebo změnit bez kontroly uživatele?

Možná vám to přijde divný, ale minimálně 85% času u PC strávím mimo web browser a 15% času dokonce bez připojení k síti...

... Ne tak úplně. Pokud je Javaskript a CSS přímo ve stahované stránce, která se mewzitím aktualizovala, tak se to stahovat bude.

On taky vložený CSS/JS do stránky nepatří(nebo se to aspoň považuje za "bad practice").

Mám strach že v tej najnovšej to ide tiež

Už od doby Firefoxu 4 sem si vypl automatické updaty a prohlížeč updatuji ručně. Proč? Právě kvůlu takovýmhle výmyslum. Mám spoustu nastavení pomoci about:config, protože si Mozilla asi myslí, že cokoliv, co by mělo zrychlit/zabezpčit a já nevím co prohlížeč, tak by mělo být uživateli standardně nepřístupné. Dokonce i plugin Flashe držím v jedné ze starších verzí (i když mi Firefox neustále ukazuje na stránkách, že je zastaralý), je to z toho důvodu, že nové verze mi rozdrbaly zvuk (ano mluvím tady o Windows 8 a Flash problematice). A jestli tohle bude vlastnost nového Firefoxu, tak jej instalovat nebudu.

Keď som hovoril o tom že OSX prístup je odstraňovanie featur tak som dostal mínusky a teraz to tu máte zas

Rather, I think it's quite the opposite that actually happened. Designers (not developers!) infatuated with the Mac OS X ideology tried to bring that mindset over to Linux desktop environment projects like GNOME, Unity, and to a lesser extent KDE. Even other applications, like Firefox and Chrome, have been stricken by this problem.

The same has happened to the Firefox UI. It was once sensible, with the traditional menus and toolbars, and a useful status bar. Then Mac OS X started to become popular among the design community, and things went to hell within Firefox's UI. Like with GNOME 3, usability was again thrown out the window in the name of "aesthetics". Now Firefox's UI is quite awful, and requires much reconfiguration and the use of numerous plugins to restore the usability that the Mac OS X-inspired designers decided to throw out for no good reason.

Odhlédneme-li od otázek, zda jde skutečně o trendy, kam směřují a kde mohou skončit, Je zcela na místě vyjádřit nesouhlas s posunem standardů takovým směrem, pokud s tímto posunem nesouhlasím.
Opravdu to neznamená, že to vypnout nejde. Znamená to, že kdosi rozhodl za určitou skupinu, že ona to vypínat nebude a co víc, zamlčení faktu, že něco takového(JS) v prohlížeči běží a co to může provádět. Umět si něco nastavit podle svých potřeb a vysvětlovat po telefonu (Tu stránku nutně potřebuju, ale ona mi dělá...), co je a jak upravit config, leží někde jinde(tohle tu bylo s nastavením panelů). Mě zase přijde toto nastavení natolik důležité, že by ho měl mít pod kontrolou uživatel.
Prohlížečů bez voleb je dost, Má-li být FF v budoucnu jedním z nich, je na čase podpořit vývoj alternativy.Za sebe věřím, že do verze 24 k opravení bugu dojde.

Vzhledem k tomu, že JS je zdrojem značného rizika, měli by právě BFU mít velice snadno dostupnou možnost JS vypnout, případně povolit jen pro konkrétní stránky.
Jinak souhlasím s výše uvedenými názory na význam JS: Na 99 procentech stránek, kde je, nemá opodstatnění. Přítomnost JS na nich je jen důkazem tvůrčí a technické impotence autora(ů).

S takovýmhle přístupem klidně můžou zrušit veškeré menu - proč nepsat třeba adresu stránky přes about:config?

Tak tedy po přečtení vašich příspěvků je mi všelijak. Doufám, že nikdo z vás nepatří k jakémukoliv vývoji web. aplikací či webů samotných.

To, co tu píšete, jsou blbosti na té nejnižší úrovni. JavaScript NEMÁ

přístup k HW a ani k souborovému systému. JS JE součástí HTML5 a HTML5 NENÍ jen tagovací jazyk (věnujte taky čas studiu a ne kravinám .. prostudujte si, co je to vlastně html.

Validovat všechna data na straně serveru je blbost, která vychází z vaší nevědomosti.

Vaše úrověň je děsivá .. raději nic nekomentujte ;-)

Pokud vím, tak HTML se stále vykládá jako HyperText Markup Language - tudíž jazyk značkovací, nikoliv vykonavatelný. Dosud pokud vím k přejmenování na HTMSL (HyperText Markup and Scripting Language) nedošlo.

Validovat data na straně servru je jediný způsob, jak předejít tomu, aby někdo servru poslal podvržená data, upravená data, a pod. A také funguje spolehlivě nezávisle na nastavení klienta (třeba když si někdo vypne Javaskript, to sebelepší kontrola dat na straně klienta nemá šanci).

A to, že Javaskript nemá přístup k hardvéru taky není pravda - díky RTCWeb má přístup minimálně k mikrofonu a kameře, pokud vím, tak plný přístup k souborovému systému je plánován taktéž.

Aha, tak ještě jednou ... Zjisti si, co vše obsahuje HTML5 a jakou roli tam hraje JS.

Na straně serveru musíš VŽDY validovat data, ale pokud se ti díky validaci u klienta podaří odvrátit polovinu špatných pokusů, tak je to na celkové zátěži znát.

JavaScript není Javaskript a hardware není hardvér ... proboha!

JS NEMÁ

přístup k souborovému systému.

No právě - podle mě je pořád Javaskript oddělitelná složka web stránek, která by neměla mít vliv na jejich funkčnost pokud Javaskript není v prohlížeči podporován (nebo je vypnut).

Samozřejmě, že pokud něco může udělat prohlížeč, ať to udělá, ale pořád platí, že je to jenom doplňková funkce, web by měl být schopen fungovat i bez toho.

A to, že Javaskript nemá přístup k souborovému systému, je sice aktuální stav, ale do budoucna se to stejně změní ... dokonce Gůgl už má API pro Javaskript, aby na souborový systém mohl hrabat - snad by to mělo být ve Chrome (nevím, Chrome nepoužívám, takže se můžu mýlit, jenom si pamatuju, že jsem něco takového o Chrome někde četl, možná že snad dokonce i zde na rootu).

Jinak - mám odpor k psaní velých písmen uprostřed slov - v psací podobě dokonce ani není nějaký rozumný způsob, jak to velké "S" na předcházející malé "a" napojit. Když jsem to zkoušel, vypadá to hrůzostrašně.

A co se týká toho hardvéru - píšu to, jak je obvyklé (byť na rozdíl od srbštiny ne 100procentněbodově) v češtině, tak jak to vyslovuju. Pokud to vyslovuješ [hardvare], klidně si to jako hardware piš. Mimochodem, kouknul jsem na Wikipedii a naši bratři Slováci a Srbové už na hardvér, resp. hardver přešli. Uznávám - správně česky to je "technické vybavení".

To jim začalo fakt hrabat v bedně, ne? Jsem celkem konzervativní, ale tohle je moc. Až tohle probublá na můj počítač, tak půjde firefox do háje. V zásadě bych uvítal, kdybych měl js, css, java applety, flash a různé pluginy defaultně vypnuté a jediným klikem by to šlo povolovat/zakazovat a na dvě kliknutí nastavit defaultní hodnotu pro konkrétní server.

A můžeš specifikovat, jak ti vadí CSS ?

Nemůžu mluvit za Honzu, ale má "oblíbená" funkce CSS je překrytí obrázku "sklíčkem" (proto se taky držím zuby nehty Linksů ;-) ) - i když v tomhle konkrétním případě stejně používám "ripák" (skript ((OO)REXXový :-) ), který příslušné URL vyrve ze spárů (java)skriptových parametrů :-D ).