Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Возможность регистрации фишинговых доменов с похожими unicod..., opennews (??), 04-Мрт-20, (0) [смотреть все] Просто проектировщики юникода совершили огромную ошибку Одинаково и просто похо, Аноним (8), 21:09 , 04-Мрт-20, (8) –24 // Это не ошибка разработчиков юникода Юникод создавался с определённой целью - в , Аноним (11), 21:46 , 04-Мрт-20, (11) +25 // А нельзя ввести ограничение символы из одного языка Юникода для регистрации доме, Аноним (13), 22:01 , 04-Мрт-20, (13) +1 // Можно, в отдельно взятом сегменте, со своими DNS Но у наших сейчас другие запар, Bx (ok), 22:10 , 04-Мрт-20, (16) +2 И ещё сразу шрифты делать нормальные Тоже заметно уменьшит путаницу между l и 1, А (??), 23:25 , 04-Мрт-20, (22) –1 И компот , Аноним (74), 17:27 , 05-Мрт-20, (74) +1 это сузит проблему, но не решит её, например OBEC 8212 это русский и английс, Аноним (26), 23:39 , 04-Мрт-20, (26) +2 вот C Y K A, ыыы (?), 04:13 , 05-Мрт-20, (36) +1 Разве OBEC рф можно зарегистрировать , Аноним (50), 08:18 , 05-Мрт-20, (50) +1 Друг мой, вы невнимательно новость читали , glupovat (?), 09:34 , 05-Мрт-20, (56) +2 xn--p1ai ты хотел сказать надо просто выкинуть пуникод из адресов И оставить , Аноним (63), 11:27 , 05-Мрт-20, (63) +3 Старым пердунам юникод не нужен Ага ни лесом пердун , Аноним (-), 17:11 , 05-Мрт-20, (73) +1 26 символов хватит всем , Annoynymous (ok), 19:13 , 05-Мрт-20, (78) +1 С самого начала сделали Но новость -- о подмене частых латинских символов редки, Аноним (82), 13:41 , 06-Мрт-20, (82) А может тебе ещё и O и 0 одним и тем же, с твиком В символе первично не написан, Аноним (14), 22:02 , 04-Мрт-20, (14) +6 // Вы сертификат в ссылку вставите, или как Вот ограничиться подмножеством ascii -, Crazy Alex (ok), 00:11 , 05-Мрт-20, (27) +1 // Китайцы с японцами использовали латинские имена доменов десятилетиями И сейчас , gogo (?), 02:08 , 05-Мрт-20, (30) +4 Вот как раз китайцы с епонцами еще любят halfwidth символы Автор новости про та, Аноним (79), 00:21 , 06-Мрт-20, (79) А iconv translit не помогает , Аноним (85), 16:31 , 06-Мрт-20, (85) Да-да, всё для удобства латиницы Символьный фашизм на марше , Тот_Самый_Анонимус (?), 07:17 , 05-Мрт-20, (44) Истину глаголишь Да здравствуют имена корорые непонятно как вообще вводить в ю, Аноним (63), 11:35 , 05-Мрт-20, (64) Во, луддит вылез Вернись на DOS, там все просто , Аноним (68), 11:51 , 05-Мрт-20, (68) Непонятно как 8212 не вводи И остальные пусть не вводят Сайт сам загнётся Б, Тот_Самый_Анонимус (?), 16:04 , 07-Мрт-20, (87) Именно из-за таких луддитов все в нашем мире через одно место Тут около месяца , Аноним (68), 06:49 , 05-Мрт-20, (41) –2 // Справедливости ради людей в мире, которые нативно используют латиницу, и при это, HyC (?), 17:47 , 05-Мрт-20, (75) Найди в википедии статью Список языков по количеству носителей , прочти и перес, Аноним (68), 06:45 , 06-Мрт-20, (80) Мир -- 7 миллиардов Китай-Тайвань-Сингапур-Япония-Кореи -- больше полутора, при, Аноним (82), 13:52 , 06-Мрт-20, (83) В Индии По большому счету реально тех кому потенциально был нужен юникод и с чи, HyC (?), 14:38 , 06-Мрт-20, (84) А я повторю в Индии набирает силу национализм, и им всем хочется иметь свои алф, Аноним (86), 13:49 , 07-Мрт-20, (86) Что можно сделать Почему-то никого это не волнует Как и раньше, нужно делать в, Аноним (68), 13:35 , 08-Мрт-20, (88) И, естественно, найдется толпа идиотов которые разрешат все И, естественно, най, Аноним (91), 22:04 , 09-Мрт-20, (91) Точно Надо всем плакаться на опеннете, лишь бы ничего не делать , Аноним (68), 07:31 , 10-Мрт-20, (92) Именно В том то и дело, что у a, 945 и а одно значение, просто так сложилось, Аноним (8), 09:31 , 05-Мрт-20, (53) –1 А можете пояснить, пожалуйста, что за 171 V сертификаты 187 Гуглится плохо, Аноним (60), 10:21 , 05-Мрт-20, (60) // https www ssl com article dv-ov-and-ev-certificates , RM (?), 14:24 , 05-Мрт-20, (71) Заранее определить это нельзя, увы, это зависит как минимум от используемого шри, Аноним (26), 23:37 , 04-Мрт-20, (24) // Утвердить стандартный шрифт для url, подобный этому , где О и 0 выглядят по-разн, Gefest (?), 02:59 , 05-Мрт-20, (33) –2 // Ну ты его сперва нарисуй для всего unicode а то, не забыв учесть что ряд символо, Аноним (-), 05:26 , 05-Мрт-20, (39) Цветной шрифт для отображения разных азбук, не , Тот_Самый_Анонимус (?), 07:31 , 05-Мрт-20, (46) –1 Зависит от шрифта ничто не мешает сделать шрифт, где все символы - омоглифы , н, Аноним (8), 09:35 , 05-Мрт-20, (57) Ошибку совершили те, кто в погоне за баблом из воздуха придумал регистрировать ю, Аноним (85), 04:53 , 05-Мрт-20, (37) +5 // Проблемы индейцев шериффа не волнуют , Аноним (8), 09:49 , 05-Мрт-20, (59) // Только это проблема не только индейцев, но и белых людей Ведь в данном случае и, Аноним (63), 11:36 , 05-Мрт-20, (65) А как, вообще, там индейцы поживают Что-то давно не слышно их , Аноним (93), 16:21 , 13-Мрт-20, (93) Вообще это проблема солонки в столовой , Аноним (38), 05:15 , 05-Мрт-20, (38) +2 Идея светлая, но непродуманная Заглавная буква Т в кириллице и латинице совпа, glupovat (?), 09:32 , 05-Мрт-20, (54) –1   // У нас есть твик для языка Но придавать ли ему значимость при сравнении строк ил, Аноним (8), 09:48 , 05-Мрт-20, (58)   // Вот и костыли для велосипеда понадобились , А (??), 13:36 , 05-Мрт-20, (69)   На третий год Зоркий Глаз заметил что unicode - рай для фишеров Еще давайте в I, Аноним (-), 20:24 , 04-Мрт-20, (1) +17 // А ты раньше заметил А чё молчал, фишер , Аноним (5), 20:48 , 04-Мрт-20, (5) // У мудасофта на гитхабе регаться канительно стало, впадлу Но если кто откоментит, Аноним (-), 02:55 , 05-Мрт-20, (32) Что в 2005м, что в 2015м - одинаково ржачно было слать маты с ника модератора , Дегенератор (ok), 20:49 , 04-Мрт-20, (6) +3 // Жениться тебе пора , Аноним (13), 22:02 , 04-Мрт-20, (15) +10 Это ты просто не познал радостей IRC, нуб , Аноним (-), 03:04 , 05-Мрт-20, (34) –1 Настоящим раем оно стало с возможностью бесплатно-автоматического получения серт, Аноним84701 (ok), 21:26 , 04-Мрт-20, (9) –2 // Ну так и до Let s Encrypt всё было плохо, были случаи подобной 171 подделки 1, Аноним (60), 10:28 , 05-Мрт-20, (61) Не Unicode рай, а дурная идея долбаных мультикультуралистов пихать национальные , IRASoldier_registered (ok), 21:27 , 04-Мрт-20, (10) +8 // кроме опеннета Сорян, навеяло , А (??), 23:27 , 04-Мрт-20, (23) А в идеале - и в контенте бы тоже поменьше Развели вавилонскую башню , Crazy Alex (ok), 00:12 , 05-Мрт-20, (28) // define FEATURE BUG P, Аноним (-), 03:05 , 05-Мрт-20, (35) а чо прикольно, Аноним (2), 20:35 , 04-Мрт-20, (2) и опять это все решается отключением punycode в настройках жирнолиса, Аноним (3), 20:45 , 04-Мрт-20, (3) –1 Шо, опять Заезженная тема же , Аноним (7), 20:56 , 04-Мрт-20, (7) ну всё, ребята, расходимся, X5asd5 (?), 21:56 , 04-Мрт-20, (12) +1 // В той фигне которая xn-- вообще бессмысленный набор символов и ни 1 юзер не заме, Аноним (-), 05:29 , 05-Мрт-20, (40) +1 Нда, школота тут правит бал - С клавы ты введешь правильный урл, из закладок то, user90 (?), 22:13 , 04-Мрт-20, (17) // Херни не городи, это про фишинг , Аноним (7), 22:54 , 04-Мрт-20, (20) +2 Интересно, но не настолько, что бы проверять начал Можно же и домен со свистопе, Bx (ok), 22:17 , 04-Мрт-20, (19) –1 // что сие долженстволо символизировать общественность в неоумении , ramblerfrend (?), 00:20 , 05-Мрт-20, (29) // Общественность подумает и придумает, что бы это могло значить Главное, сразу за, gogo (?), 02:11 , 05-Мрт-20, (31) Это как Разве сертификат не сравнивается с FQDN , Аноним (43), 07:16 , 05-Мрт-20, (43) // Регистрируешь свой домен с подменённой буквой, полностью контролируешь его и пол, Аноним (47), 07:51 , 05-Мрт-20, (47) Ну используйте нормальные доменные именаhttps i 10084 wsА то напридумывали в, iPony129412 (?), 08:08 , 05-Мрт-20, (48) –1 // 128549 , iPony129412 (?), 08:12 , 05-Мрт-20, (49) // Особенно весело будет, если какой-нибудь символ решат выкинуть в дальнейшем, а у, tolstushka.ru (ok), 09:33 , 05-Мрт-20, (55) А там разве только в одном можно зарегистрировать 128169 la уже есть, бери , Аноним (7), 18:50 , 05-Мрт-20, (76) кстати, сердечек в юникоде целая куча 9825 9829 10084 127892 128147 , morruth (?), 13:53 , 05-Мрт-20, (70) Доинтернационализировались , ryoken (ok), 08:26 , 05-Мрт-20, (51) +5 Юникодобесиедорвались блин, Аноним (52), 08:33 , 05-Мрт-20, (52) +2 Никогда такого не было, и вот опять , Аноним (62), 11:02 , 05-Мрт-20, (62) +1 Я один опасности не понял Ну зарегистрируют, ну и что Теперь все варианты похожи, zurapa (ok), 11:44 , 05-Мрт-20, (66) +1 // Насколько помню, недавно добавили защиту от такого, теперь там обязательная пров, Аноним (62), 19:08 , 05-Мрт-20, (77) Если юникод подразумевает каждый символ - отдельное цифровое значение То, может, Анонимдилетант (?), 11:54 , 09-Мрт-20, (89) // типа перключалка с букв на цифры в адресной строке браузера, Анонимдилетант (?), 11:56 , 09-Мрт-20, (90) 8,1,2,3,7,12,17,19,43,48,51,52,62,66,89

Сообщения

[Сортировка по времени | RSS]

	54. "Возможность регистрации фишинговых доменов с похожими unicod..."	–1 +/–
	Сообщение от glupovat (?), 05-Мрт-20, 09:32
	Идея светлая, но непродуманная. Заглавная буква "Т" в кириллице и латинице совпадает, а строчная - нет. Что теперь, string.tolower() будет неоднозначной? А есть ещё рукописный шрифт, в котором похожа кириллическая "т" и латинская "m", при том, что в машинописном шрифте они отличаются - их объединять или как? Проблема с юникодом в приставке uni-. Он настолько универсален, что исльзование регекспа [[:alpha:]] вместо [a-zа-я] даёт неожиданный результат с другими символами. Да даже и этот регексп даёт неожиданный результат, потому что под него не подходит буква "ё".
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	58. "Возможность регистрации фишинговых доменов с похожими unicod..."	+/–
	Сообщение от Аноним (8), 05-Мрт-20, 09:48
	>Заглавная буква "Т" в кириллице и латинице совпадает, а строчная - нет. У нас есть твик для языка. Но придавать ли ему значимость при сравнении строк или нет - это зависит от контекста. Функция сравнения должна возвращать 2 значения, 1 для языко-зависимого сравнения, другая - для независимого. strcmp("<rus>t", "<eng>t") === (0, 1) >А есть ещё рукописный шрифт, в котором похожа кириллическая "т" и латинская "m", при том, что в машинописном шрифте они отличаются - их объединять или как? Верно, я и забыл, что такие шрифты бывают. Единственное, что тут можно сделать - это приложить к кодировке правила создателя шрифта, говорящие, что омоглифичных и похожих символов (при идентификации символа через code point новой кодироки) быть не должно, а в шрифт внедрить информацию об этом (можно автоматически без участия автора шрифта). После чего такие шрифты можно исключить из списка допустимых для использования в элементах GUI, требущих отсутствия омоглифичности.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Возможность регистрации фишинговых доменов с похожими unicod..."	+/–
	Сообщение от А (??), 05-Мрт-20, 13:36
	Вот и костыли для велосипеда понадобились.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема