Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новый метод фишинга с использованием unicode-символов в домене, opennews (??), 17-Апр-17, (0) [смотреть все] Внезапно хорошие новости с проприетарного фронта , Аноним (-), 22:41 , 17-Апр-17, (1) +7 // Ты смотри, а то сейчас на новостных помойках появятся заголовки Известный сайт , Аноним (-), 23:00 , 17-Апр-17, (8) // Кому какое дело до того, что происходит на узкоспециальных новостных помойках, в, Аноним (-), 23:52 , 17-Апр-17, (19) +6 пф, чуть печенькой не подавился от смеха, Аноним (-), 00:01 , 18-Апр-17, (23) +4 // Ты уже перешёл на их сторону , YetAnotherOnanym (ok), 11:33 , 18-Апр-17, (48) +1 Зачем обзываться Ну, можно же написать и наоборот - Один из маргинальных посети, F (?), 11:01 , 19-Апр-17, (58) +2 Просто у них вообще для IDN набор символов искусственно ограничен, захочешь доме, Аноним (-), 23:13 , 17-Апр-17, (10) +1 // или же просто не работает , imprtat (ok), 00:51 , 18-Апр-17, (29) +3 // В контексте сабжа это не так уж и плохо , Аноним (-), 11:21 , 18-Апр-17, (47) +1 У узбеков латиница же , элвис жив (?), 04:48 , 18-Апр-17, (34) А надо вроссию uz , F (?), 11:02 , 19-Апр-17, (59) Шикос, всегда подозревал что национальные домены это потенциальная лазейка для ф, Аноним (-), 22:42 , 17-Апр-17, (2) +4 // Вообще, любая схема именования - лазейка для фишеров Скажем, хочет производитель, F (?), 11:05 , 19-Апр-17, (60) А вот нечего было юникод в именах разрешать Что, ASCII не хватает уже , trolleybus (?), 22:42 , 17-Апр-17, (3) +14 // Только КОИ7-Н1, только хардкор и маразм , A.Stahl (ok), 23:18 , 17-Апр-17, (12) +1 И 640 Кб тоже всем хватает, ага , Аноним (-), 23:18 , 17-Апр-17, (13) –2 // Ты лучше представь, как бы заходил на алиэкспресс, если бы у него был домен на к, Принц (?), 23:41 , 17-Апр-17, (16) +7 // По IP ходили бы, как по старинке, Старый одмин (?), 00:00 , 18-Апр-17, (22) Какой же ты админ если не знаешь что такое HTTP по секрету - на одном IP может , anonim1 (?), 00:37 , 18-Апр-17, (26) +2 он видимо настолько стар что еще arpanet видел , Pahanivo (ok), 11:12 , 18-Апр-17, (45) А в arpanet разве http был Она, вообще, закрыта-то в 1990 году, так что многие , F (?), 11:08 , 19-Апр-17, (61) В Китае большой популярностью пользуются цифровые домены Наверняка у али есть ц, vanoc (ok), 08:54 , 18-Апр-17, (38) Так и знал, что http президент рф создан для фишинга , Аноним (-), 00:15 , 18-Апр-17, (24) Не Не хватает https 128571 127829 ws 127852 127976 127916 , iPony (?), 07:15 , 18-Апр-17, (35) // етить тваю мать, котики , Pahanivo (ok), 11:12 , 18-Апр-17, (46) +1 Домены же за деньги продают Теперь владельцы крупных брендов покупают не только, Аноним (-), 17:43 , 18-Апр-17, (54) Посмотрел, по умолчанию уже стоит false Внимание Вопрос Кто лазил в мой брауз, Аноним (4), 22:42 , 17-Апр-17, (4) –2   // Видимо, true значит отключить т е показывать Punycode, а не интернационально, trolleybus (?), 22:45 , 17-Апр-17, (6) +2   // тру значить показать именно в пуникоде, а раз пуникод значит не apple comps реда, Sw00p aka Jerom (?), 23:54 , 17-Апр-17, (20)   Чукча не читатель Нужно сделать true, чтобы защититься А у вас, конечно, false, Laverna (?), 02:14 , 18-Апр-17, (32)   // у всех он по дефолту фолс ибо смысл , Sw00p aka Jerom (?), 15:07 , 18-Апр-17, (52)   Маразм сначала вводим никому ненужные юникодные домены, затем героически боремс, Аноним (-), 22:56 , 17-Апр-17, (7) +14 // Объективно - никому Субъективно - арабам с их левосторонней письменностью , Аноним (-), 23:12 , 17-Апр-17, (9) // Представляю, каково этим арабам читать сначала http слева направо, потом куск, Аноним (-), 13:15 , 18-Апр-17, (49) // Элементарно Ватсон moc elgoog sptth, biomassa (?), 22:15 , 18-Апр-17, (55) Протокол писать не обязательно же Но и без этого у них проблем хватает, наприме, Anonimus (??), 12:56 , 19-Апр-17, (62) не так уж и плохо если вот так http ru org bash, JL2001 (ok), 16:41 , 19-Апр-17, (64) Объективно - по телефону удобнее диктовать продам дефис гараж точка рф чем s , Мимо крокодил (?), 23:45 , 17-Апр-17, (17) –1 // и что толку всё равно половина напишет прадам-гараш рв , Аноним (-), 01:08 , 18-Апр-17, (30) +19 А давно SMS и месенджеры всякие отменили , Anoim (?), 08:58 , 18-Апр-17, (39) +1 Решение проблемы кстати можно очень простое придумать - выводить все IDN-домены , Аноним (-), 23:15 , 17-Апр-17, (11) +3 // Поможет только отличить IDN от похожего не-IDN имени, но не поможет отличить два, Аноним (-), 00:46 , 18-Апр-17, (28) // Тогда делаем цвет на основе хэш-функции имени , Аноним (-), 09:17 , 18-Апр-17, (43) +1 А в чём уязвимость Символы как символы, ну и что что они путаются Что, я уже н, Принц (?), 23:40 , 17-Апр-17, (15) // Ты, дядя, похоже вовсе не знаешь, что такое фишинг , Аноним (-), 23:50 , 17-Апр-17, (18) +1 // Я знаю Fishing - рыбалка , Аноним (-), 23:56 , 17-Апр-17, (21) +1 Как браузер будет отличать фишинг-домен и просто домен, похожий на другой Вот я, Принц (?), 08:59 , 18-Апр-17, (40) // ручками набирать надо, а ни гуглояндексом , Аноним (-), 13:03 , 19-Апр-17, (63) Ну сами же хотели в своей стране читать и писать на своём языке Нате, жрите, , Иван (??), 18:11 , 16-Янв-18, (66) Понимаю немножко не по теме Но не подскажите где еще можно скачать тор браузер , Аноним (-), 00:16 , 18-Апр-17, (25) +2 // Отсюда можете скачать https mega nz F Evp3zBjJ ALIchKp9Jd8l1B4316MMwg, Аноним (-), 01:47 , 18-Апр-17, (31) +1 // Посоны, не качайте, там вирус Пишу с тамагочи, Аноним (-), 08:44 , 18-Апр-17, (37) // На самом деле нет, но мысль здравая не стоит доверять файлам анонима с файлообм, Аноним (-), 00:56 , 19-Апр-17, (56) Вам не сюда Обратитесь на форум Friendship Is Magic , Аноним (-), 13:18 , 18-Апр-17, (50) // Их тоже блокируют https derpiboo ru, iPony (?), 15:21 , 18-Апр-17, (53) Установите можно в виртуальную машину любой дистрибутив GNU Linux, в репозитор, Аноним (-), 01:01 , 19-Апр-17, (57) +1 Теперь Хром не показывает доменные имена, состоящие только из символов кириллицы, Аноним (-), 00:42 , 18-Апр-17, (27) Дык это как бы не новость Год назад я репортил вот это https bugzilla mozilla , Laverna (?), 02:16 , 18-Апр-17, (33) +1 // Это вариант со смешиванием, который в chrome не прошел бы В новости описан спос, Аноним (-), 07:27 , 18-Апр-17, (36) +1 а что, разница между www арр 1231 е com и www apple com совершенно не заметна , Аноним (-), 09:04 , 18-Апр-17, (41) –1 // Если не смотреть коды символов, то не заметна Естественно, все от шрифта ещё за, Аноним (-), 09:14 , 18-Апр-17, (42) // На мобильной версии опеннета это хорошо видно - в свернутых комментариях вмест, Аноним (-), 14:53 , 18-Апр-17, (51) php-функция idn_to_utf8 при попытке использовать xn--80ak6aa92e com не может пер, CHERTS (??), 10:24 , 18-Апр-17, (44) // Новости из мира php Держите нас в курсе , Аноним (-), 09:38 , 28-Апр-17, (65) 1,2,3,4,7,11,15,25,27,33,41,44

Сообщения

[Сортировка по времени | RSS]

4. "Новый метод фишинга с использованием unicode-символов в доме..."	–2 +/–
Сообщение от Аноним (4), 17-Апр-17, 22:42
> Для Firefox исправление пока находится в процессе разработки, для блокирования уязвимости предлагается отключить поддержку Punycode (в about:config network.IDN_show_punycode = true) Посмотрел, по умолчанию уже стоит "false". Внимание! Вопрос: Кто лазил в мой браузер?
Ответить | Правка | Наверх | Cообщить модератору

	6. "Новый метод фишинга с использованием unicode-символов в доме..."	+2 +/–
	Сообщение от trolleybus (?), 17-Апр-17, 22:45
	Видимо, true значит "отключить" (т.е. показывать Punycode, а не интернациональное имя)
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Новый метод фишинга с использованием unicode-символов в доме..."	+/–
	Сообщение от Sw00p aka Jerom (?), 17-Апр-17, 23:54
	тру значить показать именно в пуникоде, а раз пуникод значит не apple.com ps:редактор новости не в курил в тему, ничего там не отключается.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Новый метод фишинга с использованием unicode-символов в доме..."	+/–
	Сообщение от Laverna (?), 18-Апр-17, 02:14
	Чукча не читатель? Нужно сделать true, чтобы защититься. А у вас, конечно, false по дефолту.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	52. "Новый метод фишинга с использованием unicode-символов в доме..."	+/–
	Сообщение от Sw00p aka Jerom (?), 18-Апр-17, 15:07
	у всех он по дефолту фолс ибо смысл?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема