The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Возможность регистрации фишинговых доменов с похожими unicod..., opennews (??), 04-Мрт-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


14. "Возможность регистрации фишинговых доменов с похожими unicod..."  +6 +/
Сообщение от Аноним (14), 04-Мрт-20, 22:02 
А может тебе ещё и O и 0 одним и тем же, с твиком? В символе первично не написание, а значение, поэтому в юникоде всё сделано правильно.

Ошибка же в том что для верификации аутентичности ресурсов используются строки, допускающие омоглифы. Это значит что либо доменные имена не должны использоваться для верификации (для этого могли использоваться *V сертификаты, но торгашня зарубила эту идею), либо в них не должно быть омоглифов. Последнего можно достичь разными способами - разрешить там только ascii, либо жёстко нормализовывать, либо запретить смешивать разные алфавиты. Во всём кроме первого варианта всегда останутся лазейки.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

27. "Возможность регистрации фишинговых доменов с похожими unicod..."  +1 +/
Сообщение от Crazy Alex (ok), 05-Мрт-20, 00:11 
Вы сертификат в ссылку вставите, или как? Вот ограничиться подмножеством ascii - это да, было бы просто, тупо и надёжно, но китайцы с японцами бы не оценили
Ответить | Правка | Наверх | Cообщить модератору

30. "Возможность регистрации фишинговых доменов с похожими unicod..."  +4 +/
Сообщение от gogo (?), 05-Мрт-20, 02:08 
Китайцы с японцами использовали латинские имена доменов десятилетиями. И сейчас используют. и ничего, ни одного трупа.
Ответить | Правка | Наверх | Cообщить модератору

79. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (79), 06-Мрт-20, 00:21 
Вот как раз китайцы с епонцами еще любят halfwidth символы. Автор новости про такие походу не знает, но они в юникоде есть и это тот ещё пц. Тамошние хипстеры про ascii отродясь не знают и копипастят из character map всё что хоть близко похоже на очертания латиницы. Мы задолбались чесслово ихние документы парсить. Новость, конечно, радует. Вариантов гораздо больше и наверное, мы что-то упускаем.
Ответить | Правка | Наверх | Cообщить модератору

85. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (85), 06-Мрт-20, 16:31 
А iconv //translit не помогает?
Ответить | Правка | Наверх | Cообщить модератору

44. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Тот_Самый_Анонимус (?), 05-Мрт-20, 07:17 
>Вот ограничиться подмножеством ascii - это да

Да-да, всё для удобства латиницы! Символьный фашизм на марше.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

64. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (63), 05-Мрт-20, 11:35 
Истину глаголишь! Да здравствуют имена корорые непонятно как вообще вводить (в юникоде МНОГО символов)!
Тебя надо много лет лечить. Много-много лет лечить.
Ответить | Правка | Наверх | Cообщить модератору

68. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (68), 05-Мрт-20, 11:51 
Во, луддит вылез. Вернись на DOS, там все просто.
Ответить | Правка | Наверх | Cообщить модератору

87. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Тот_Самый_Анонимус (?), 07-Мрт-20, 16:04 
> Истину глаголишь! Да здравствуют имена корорые непонятно как вообще вводить (в юникоде МНОГО символов)!

Непонятно как — не вводи. И остальные пусть не вводят. Сайт сам загнётся.

> Тебя надо много лет лечить. Много-много лет лечить.

Без тебя разберусь. Марш уроки учить.


Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

41. "Возможность регистрации фишинговых доменов с похожими unicod..."  –2 +/
Сообщение от Аноним (68), 05-Мрт-20, 06:49 
>ascii

Именно из-за таких луддитов все в нашем мире через одно место. Тут около месяца назад, а может и меньше, один товарищь отписался в рассылке musl, сказав что все последние патчи, которые направлены были на поддержку unicode в этом проекте бессмыслены и пустая трата времени. Мол раньше (когда трава...) все патчи он понимал и использовал их в своей компаним, а последние пять для юникода он не понял и считает, что только запутали "девственно-идеальный" код и поэтому он вот-вот психанет, раструбит какой плохой musl, может форкнет проект или еще чего. В итоге, пришли дяди и стали объяснять ему, что кроме латиницы есть и другие языки, что кроме Англии и США есть другие страны и т.д., на что луддит ответил, что для musl это нафиг не нужно, пусть другие трахаются с этим как хотят, а вот "его" musl не трогают.

Ты вот думаешь как появилось извращение в виде punycode? Да вот именно так как выше и появилось. Группа луддитов просто не захотела патчить (в их глазах портить) код своих DNS-серверов, которые умеют только в ASCII. Кстати, из-за этого punycode нарушаются десятки RFC, в которых используются проверки на длину строки символов. В частности это касается и DNS, где максимальная длина домена 254 символа. Как думаешь кого волнует, что твой домен в зоне .рф, меньше 100 букв в формате punycode не влазеет в это ограничение? Верно, никого не волнует, не смотря на то, что любой современный DNS сервер ныне может не только в 254 байта, а во все 254 килобайта и даже не смотря на то, что ограничение UDP в 576 байт в современных сетях тоже не помеха. И я даже не стану заикаться, что в DNS over HTTPS это тем более не помеха, но вот ради "совместимости" наследие punycode будет жить еще несколько десятков лет.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

75. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от HyC (?), 05-Мрт-20, 17:47 
> В итоге, пришли дяди и стали объяснять ему, что кроме латиницы есть и другие языки, что кроме Англии и США есть другие страны и т.д., на что луддит ответил, что для musl это нафиг не нужно, пусть другие трахаются с этим как хотят, а вот "его" musl не трогают.

Справедливости ради людей в мире, которые нативно используют латиницу, и при этом не используют такое технопорно в плане кодировок как иероглифическую письменность - подавляющее большинство. Навскидку процентов под 90.

Предвижу возражение про индусов которых как бы овердохрена как и китайцев и в 90% они не лезут, но там английский - второй государственный. Поэтому поддержка хинди в софте несомненный плюс, но не обязаловка.

Для большинства юзеров в мире переключалка раскладок клавиатуры - просто дикость, причем для тех кто вообще знает о ее существовании как явления.

На момент изобретения всяких юникодов так или иначе проблема с национальными алфавитами была на местах решена и все худо бедно работало (даже в хайтечной епонии например до юникода не сильно страдали как я понимаю). С юникодом уже скоро 30 лет носятся как с писаной торбой, за это время молодые спецы его удумавшие успели детей родить и внуков дождаться, а с поддержкой юникода где жопа была там и осталась.

Ответить | Правка | Наверх | Cообщить модератору

80. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (68), 06-Мрт-20, 06:45 
Найди в википедии статью "Список языков по количеству носителей", прочти и перестань нести чушъ. Я понимаю, что сейчас мы хуже людей третьего мира, но остальные люди почему должны страдать? Потому "меньшенство"? Ок, тогда да здравствует Вавилон 3000!
Ответить | Правка | Наверх | Cообщить модератору

83. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (82), 06-Мрт-20, 13:52 
> людей в мире, которые нативно используют латиницу, и при этом не используют такое технопорно в плане кодировок как иероглифическую письменность - подавляющее большинство. Навскидку процентов под 90.

Мир -- 7 миллиардов. Китай-Тайвань-Сингапур-Япония-Кореи -- больше полутора, причём интернет есть у большинства населения. Плюс Индия и Индокитай, алфавиты которых не влезли даже в 2-байтный Юникод -- ещё около 2 миллиардов. У них тоже интернетизация превысила 50% в любой из стран.

> Предвижу возражение про индусов которых как бы овердохрена как и китайцев и в 90% они не лезут, но там английский - второй государственный.

В Китае?

> Поэтому поддержка хинди в софте несомненный плюс, но не обязаловка.

Помимо Хинди есть всякие бенгальцы с тамилами, для которых национальные языки -- вопрос чести. Плюс, ещё раз, Индокитай.

Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

84. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от HyC (?), 06-Мрт-20, 14:38 
> В Китае?

В Индии. По большому счету реально тех кому потенциально был нужен юникод и с численностью которых стоит считаться - Китайцы. Но китайское письмо кроме китайцев никому не нужно, и понятнее европейцу страничка, которая раньше была полна квадратиков а теперь стала полна иероглифов все равно не становится. А решение на местах которое работало и до изобретения юникода было.

Но пришли сфероконные реформаторы-теоретики и нареформировали.

В итоге у одних все работало и до юникода потому-что какие-то помороченные кодовые страницы им нахрен не нужны, а кому нужны тоже все работало потому-что были бест практик, которые кроме них не нужны больше в мире никому.

По итогу имеем кучу принципиально нерешаемых граблей, навроде той которая в новости, умноженную на кучу граблей связанной с поддержкой в ПО всего этого Вавилона.

Ответить | Правка | Наверх | Cообщить модератору

86. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (86), 07-Мрт-20, 13:49 
А я повторю: в Индии набирает силу национализм, и им всем хочется иметь свои алфавиты. И им всё аутсорсят :)
Ответить | Правка | Наверх | Cообщить модератору

88. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (68), 08-Мрт-20, 13:35 
Что можно сделать? Почему-то никого это не волнует. Как и раньше, нужно делать все в рамках договоренностей. В конце концов, есть IETF, который наполовину содержит грамотных людей, готовых решать проблему (Другая половина там как и везде, вечно ноет, ничего не хочет делать, но любит получать ЗП -- личный опыт).

Так вот, мое предложение.

1) каждый tld должен сам решать, что можно вводить, а что нет.
2) каждый tld размещает публично правила регистрации (чтобы не было такого, что "тайно" вчера изменились правила)
3) набор вводимых символов ограничить таким образом, чтобы результат, который хранился был всегда одним и тем же
4) ограничение символов сделать в виде алгоритма, либо таблицы и описать это в виде RFC
5) суть идеи -- если есть множество значений unicode, которые описывают 1 букву/слово, например, буква О, то на выходе результат всегда должен быть один. Например, есть русская О, английская O и европейская с умлаутом ö, в итоге все они в результате запишутся как английская O (можно и русскую, мне без разницы)

Да, это потребует изменения в ПО. И что? WebAssembly внедряют с нуля? Внедряют.

Рано или поздно весь этот бардак придется исправлять. Либо запретить все национальные домены и вернуться в 95 год, где только три tld (.com, .net, .org), зато везде латиница, а че?

На самом деле пока визжат только те, кто не сделал подобной фильтрации. Почему в.рф никто об этой проблеме не кричит? Или в .cn?

Ответить | Правка | К родителю #84 | Наверх | Cообщить модератору

91. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (91), 09-Мрт-20, 22:04 
> 1) каждый tld должен сам решать, что можно вводить, а что нет.

И, естественно, найдется толпа идиотов которые разрешат все.
И, естественно, найдется толпа фишеров которые там зарегают все.
И, естественно, реализация этой фигни будет навороченой, глючной и с вулнами.
И, естественно, какой-нибудь TLD прикольнется, сменив правила по ходу пьесы.

Ответить | Правка | Наверх | Cообщить модератору

92. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (68), 10-Мрт-20, 07:31 
Точно. Надо всем плакаться на опеннете, лишь бы ничего не делать.
Ответить | Правка | Наверх | Cообщить модератору

53. "Возможность регистрации фишинговых доменов с похожими unicod..."  –1 +/
Сообщение от Аноним (8), 05-Мрт-20, 09:31 
>В символе первично не написание, а значение

Именно. В том то и дело, что у a, α и а одно значение, просто так сложилось, что α пишут немного по-другому.

>Ошибка же в том что для верификации аутентичности ресурсов используются строки, допускающие омоглифы.

Это очень сильно зависит как от шрифтов, так и от самой природы букв. Некоторые буквы должны быть друг на друга похожи, потому что исторически связаны. Некоторые - нет. Предлагается эту взаимосвязь положить в основу кодировки.

>А может тебе ещё и O и 0 одним и тем же, с твиком?

0 и O исторически друг с другом не связаны, именно это оправдывает перечёркивание 0. а и a связаны друг с другом, если мы изменим a,  то чтобы быть последовательными нам надо изменить и а.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

60. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от Аноним (60), 05-Мрт-20, 10:21 
А можете пояснить, пожалуйста, что за «*V сертификаты»? Гуглится плохо.
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

71. "Возможность регистрации фишинговых доменов с похожими unicod..."  +/
Сообщение от RM (?), 05-Мрт-20, 14:24 
https://www.ssl.com/article/dv-ov-and-ev-certificates/
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру