發現一個好東西~
我在研究這個問題的時候，發現 TBE 分頁套件的作者，有另外開發一個叫 Policy Manager 的套件。
首頁在 http://piro.sakura.ne.jp/xul/_policymanager.html.en
根據 TBE 作者的說法，其實 Firefox 很早 (1.0以前就存在了) 就有類似 IE 的 Security Zones 的機制，
也就是可以分別設定多個 Policy 然後指定其下有哪些站台要套用此 Policy 的安全性設定。
(Policy 就是用來指定 JavaScript、Cookie 是否啟用、是否允許 Popup、剪貼簿複製...等這些權限。)
只是 Firefox 一直都沒有提供能細部設定 Policy 的介面來讓使用者進行設定...
我想最主要的理由就是 Firefox 開發群所秉持的一貫理念: 簡單就好，其他交給擴充套件去發揮。
所以 TBE 作者寫了這個套件，提供設定介面來讓使用者管理 Policy 的設定:
還好 FX 核心 Policy 機制並沒有太大改變，我試過改 MaxVersion 支援版號後，還是能正常使用的。
我稍微研究了 NoScript 的運作，發現 NoScript 也是利用 Firefox 的 Policy 來達成封鎖 Script 的目的。
只不過 NoScript 的開發理念是從 "安全" 的觀點出發，因此預設是封鎖全部站台，然後用白名單來允許。
因此若你也安裝了 NoScript 那麼就可以在 PolicyManager 中發現 NoScript 所建立的 Policy 條目:
一個叫 "maonoscript" 的 policy 設定...這條目就是 NoScript 的白名單。(mao...貓叫? xD)
NoScript 它是把 Global Policy (全域政策) 的 JavaScript 給關閉了，然後透過白名單來例外允許。
今天若想達成 "預設全域啟用 JavaScript + 用例外清單封鎖指定網站"，那麼你可以這樣設定:
1. 將 Global Policy 的 JavaScript 設定改為啟用(這也是預設值)。
2. 新增一個 Policy (名稱可自訂) 關閉其 JavaScript 選項，然後把欲封鎖的網站加入此 Policy 下即可。
--
附上改過最大支援版號 (至 FX3.0a1) 的 PolicyManager 2.0
| 附加檔案: |
|
檔案註釋: PolicyManager 2.0.20051106
(改 MaxVersion 相容至 FX 3.0a1) 
policymanager-2.0.20051106.xpi [14.93 KiB]
被下載 823 次 |