myslím (nikde tu aktuální Firefox nemám) že pro instalaci extensions už existují nějaké nedokonalé pseudozóny, tedy že "trusted" jsou jenom servery mozilly, ale jist si tím nejsem. Nicméně k jakékoliv jiné možnosti vykonání kódu přistupuje Firefox naprosto bohorovně - všechny zdroje posuzuje stejně.

A vypnout javaskript jde pokud vím pouze přes rozšíření a globálně.