Twitter предотвращает блокировку скриптов

Я столкнулся со странной проблемой. Когда я включил UBlock Origin в Pale Moon, чтобы заблокировать все скрипты (включая inline-скрипты), веб-страница Twitter как-то показывает следующее неприятное поведение:

  1. Это не показывает контекстное меню при щелчке правой кнопкой мыши (но двойной щелчок правой кнопкой вызывает его).

  2. Многие стандартные клавиши не работают, в том числе Up/Down/PgUp/PgDn и F5 и Backspace и Alt+Left/Right/Home. Ctrl+W не закрывает вкладку, а Ctrl+T не открывает новую вкладку (но Ctrl+Tab работает).

Я подтвердил, что это связано с блокировкой скриптов Twitter, потому что у меня есть два других аддона (один из которых AdBlock Lite), которые блокируют загрузку скриптов через NsIContentPolicy, оба из которых утверждают, что успешно блокируют:

Но не блокируйте

Я подозреваю, что UBlock Origin также не может блокировать некоторые скрипты, которые захватывают мышь и некоторые сочетания клавиш. Когда все три надстройки отключены для Twitter, вышеуказанное неприятное поведение исчезает.

У меня даже сценарий Greasemonkey установлен на @run-at document-start а также stopImmediatePropagation при любом событии нажатия клавиш, но он не может предотвратить взлом клавиатуры.

Мои вопросы

  1. Я вижу, что первый файл JS, который явно заблокирован, связан с <script> тег, а не только из <link> тег. Так что я предполагаю, что NsIContentPolicy не работает для <link> теги (особенно с атрибутом rel='preload'?). Буду признателен, если кто-нибудь сможет объяснить, что происходит.

  2. Есть ли способ, которым я могу иметь 100% гарантию блокировки всех скриптов от запуска, если я не внесу их в белый список на индивидуальной основе?

Мобильная версия Twitter прекрасно работает и не угоняет мышь и клавиатуру.

1 ответ

Наконец-то у меня было время вернуться к этому. Я использовал скрипт GreaseMonkey, чтобы внедрить прослушиватель событий для beforescriptexecute чтобы предотвратить загрузку всех сценариев, и обнаружил, что UBlock Origin (1.9.6) не может заблокировать выполнение встроенных сценариев на веб-странице Twitter. Поэтому я, по сути, ответил на свой вопрос:

  1. Проблема была с UBlock Origin, а не с <link rel="preload" ...> теги.

  2. Используя этот сценарий GM, я могу легко заблокировать все сценарии и, в частности, белый список любого, который я желаю.

Другие вопросы по тегам