Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Возможность регистрации фишинговых доменов с похожими unicod..., opennews (??), 04-Мрт-20, (0) [смотреть все] Просто проектировщики юникода совершили огромную ошибку Одинаково и просто похо, Аноним (8), 21:09 , 04-Мрт-20, (8) –24 // Это не ошибка разработчиков юникода Юникод создавался с определённой целью - в , Аноним (11), 21:46 , 04-Мрт-20, (11) +25 // А нельзя ввести ограничение символы из одного языка Юникода для регистрации доме, Аноним (13), 22:01 , 04-Мрт-20, (13) +1 // Можно, в отдельно взятом сегменте, со своими DNS Но у наших сейчас другие запар, Bx (ok), 22:10 , 04-Мрт-20, (16) +2 И ещё сразу шрифты делать нормальные Тоже заметно уменьшит путаницу между l и 1, А (??), 23:25 , 04-Мрт-20, (22) –1 И компот , Аноним (74), 17:27 , 05-Мрт-20, (74) +1 это сузит проблему, но не решит её, например OBEC 8212 это русский и английс, Аноним (26), 23:39 , 04-Мрт-20, (26) +2 вот C Y K A, ыыы (?), 04:13 , 05-Мрт-20, (36) +1 Разве OBEC рф можно зарегистрировать , Аноним (50), 08:18 , 05-Мрт-20, (50) +1 Друг мой, вы невнимательно новость читали , glupovat (?), 09:34 , 05-Мрт-20, (56) +2 xn--p1ai ты хотел сказать надо просто выкинуть пуникод из адресов И оставить , Аноним (63), 11:27 , 05-Мрт-20, (63) +3 Старым пердунам юникод не нужен Ага ни лесом пердун , Аноним (-), 17:11 , 05-Мрт-20, (73) +1 26 символов хватит всем , Annoynymous (ok), 19:13 , 05-Мрт-20, (78) +1 С самого начала сделали Но новость -- о подмене частых латинских символов редки, Аноним (82), 13:41 , 06-Мрт-20, (82) А может тебе ещё и O и 0 одним и тем же, с твиком В символе первично не написан, Аноним (14), 22:02 , 04-Мрт-20, (14) +6 // Вы сертификат в ссылку вставите, или как Вот ограничиться подмножеством ascii -, Crazy Alex (ok), 00:11 , 05-Мрт-20, (27) +1 // Китайцы с японцами использовали латинские имена доменов десятилетиями И сейчас , gogo (?), 02:08 , 05-Мрт-20, (30) +4 Вот как раз китайцы с епонцами еще любят halfwidth символы Автор новости про та, Аноним (79), 00:21 , 06-Мрт-20, (79) А iconv translit не помогает , Аноним (85), 16:31 , 06-Мрт-20, (85) Да-да, всё для удобства латиницы Символьный фашизм на марше , Тот_Самый_Анонимус (?), 07:17 , 05-Мрт-20, (44) Истину глаголишь Да здравствуют имена корорые непонятно как вообще вводить в ю, Аноним (63), 11:35 , 05-Мрт-20, (64) Во, луддит вылез Вернись на DOS, там все просто , Аноним (68), 11:51 , 05-Мрт-20, (68) Непонятно как 8212 не вводи И остальные пусть не вводят Сайт сам загнётся Б, Тот_Самый_Анонимус (?), 16:04 , 07-Мрт-20, (87) Именно из-за таких луддитов все в нашем мире через одно место Тут около месяца , Аноним (68), 06:49 , 05-Мрт-20, (41) –2 // Справедливости ради людей в мире, которые нативно используют латиницу, и при это, HyC (?), 17:47 , 05-Мрт-20, (75) Найди в википедии статью Список языков по количеству носителей , прочти и перес, Аноним (68), 06:45 , 06-Мрт-20, (80) Мир -- 7 миллиардов Китай-Тайвань-Сингапур-Япония-Кореи -- больше полутора, при, Аноним (82), 13:52 , 06-Мрт-20, (83) В Индии По большому счету реально тех кому потенциально был нужен юникод и с чи, HyC (?), 14:38 , 06-Мрт-20, (84) А я повторю в Индии набирает силу национализм, и им всем хочется иметь свои алф, Аноним (86), 13:49 , 07-Мрт-20, (86) Что можно сделать Почему-то никого это не волнует Как и раньше, нужно делать в, Аноним (68), 13:35 , 08-Мрт-20, (88) И, естественно, найдется толпа идиотов которые разрешат все И, естественно, най, Аноним (91), 22:04 , 09-Мрт-20, (91) Точно Надо всем плакаться на опеннете, лишь бы ничего не делать , Аноним (68), 07:31 , 10-Мрт-20, (92) Именно В том то и дело, что у a, 945 и а одно значение, просто так сложилось, Аноним (8), 09:31 , 05-Мрт-20, (53) –1 А можете пояснить, пожалуйста, что за 171 V сертификаты 187 Гуглится плохо, Аноним (60), 10:21 , 05-Мрт-20, (60) // https www ssl com article dv-ov-and-ev-certificates , RM (?), 14:24 , 05-Мрт-20, (71) Заранее определить это нельзя, увы, это зависит как минимум от используемого шри, Аноним (26), 23:37 , 04-Мрт-20, (24) // Утвердить стандартный шрифт для url, подобный этому , где О и 0 выглядят по-разн, Gefest (?), 02:59 , 05-Мрт-20, (33) –2 // Ну ты его сперва нарисуй для всего unicode а то, не забыв учесть что ряд символо, Аноним (-), 05:26 , 05-Мрт-20, (39) Цветной шрифт для отображения разных азбук, не , Тот_Самый_Анонимус (?), 07:31 , 05-Мрт-20, (46) –1 Зависит от шрифта ничто не мешает сделать шрифт, где все символы - омоглифы , н, Аноним (8), 09:35 , 05-Мрт-20, (57) Ошибку совершили те, кто в погоне за баблом из воздуха придумал регистрировать ю, Аноним (85), 04:53 , 05-Мрт-20, (37) +5 // Проблемы индейцев шериффа не волнуют , Аноним (8), 09:49 , 05-Мрт-20, (59) // Только это проблема не только индейцев, но и белых людей Ведь в данном случае и, Аноним (63), 11:36 , 05-Мрт-20, (65) А как, вообще, там индейцы поживают Что-то давно не слышно их , Аноним (93), 16:21 , 13-Мрт-20, (93) Вообще это проблема солонки в столовой , Аноним (38), 05:15 , 05-Мрт-20, (38) +2 Идея светлая, но непродуманная Заглавная буква Т в кириллице и латинице совпа, glupovat (?), 09:32 , 05-Мрт-20, (54) –1 // У нас есть твик для языка Но придавать ли ему значимость при сравнении строк ил, Аноним (8), 09:48 , 05-Мрт-20, (58) // Вот и костыли для велосипеда понадобились , А (??), 13:36 , 05-Мрт-20, (69) На третий год Зоркий Глаз заметил что unicode - рай для фишеров Еще давайте в I, Аноним (-), 20:24 , 04-Мрт-20, (1) +17 // А ты раньше заметил А чё молчал, фишер , Аноним (5), 20:48 , 04-Мрт-20, (5) // У мудасофта на гитхабе регаться канительно стало, впадлу Но если кто откоментит, Аноним (-), 02:55 , 05-Мрт-20, (32) Что в 2005м, что в 2015м - одинаково ржачно было слать маты с ника модератора , Дегенератор (ok), 20:49 , 04-Мрт-20, (6) +3 // Жениться тебе пора , Аноним (13), 22:02 , 04-Мрт-20, (15) +10 Это ты просто не познал радостей IRC, нуб , Аноним (-), 03:04 , 05-Мрт-20, (34) –1 Настоящим раем оно стало с возможностью бесплатно-автоматического получения серт, Аноним84701 (ok), 21:26 , 04-Мрт-20, (9) –2 // Ну так и до Let s Encrypt всё было плохо, были случаи подобной 171 подделки 1, Аноним (60), 10:28 , 05-Мрт-20, (61) Не Unicode рай, а дурная идея долбаных мультикультуралистов пихать национальные , IRASoldier_registered (ok), 21:27 , 04-Мрт-20, (10) +8 // кроме опеннета Сорян, навеяло , А (??), 23:27 , 04-Мрт-20, (23) А в идеале - и в контенте бы тоже поменьше Развели вавилонскую башню , Crazy Alex (ok), 00:12 , 05-Мрт-20, (28) // define FEATURE BUG P, Аноним (-), 03:05 , 05-Мрт-20, (35) а чо прикольно, Аноним (2), 20:35 , 04-Мрт-20, (2) и опять это все решается отключением punycode в настройках жирнолиса, Аноним (3), 20:45 , 04-Мрт-20, (3) –1 Шо, опять Заезженная тема же , Аноним (7), 20:56 , 04-Мрт-20, (7) ну всё, ребята, расходимся, X5asd5 (?), 21:56 , 04-Мрт-20, (12) +1 // В той фигне которая xn-- вообще бессмысленный набор символов и ни 1 юзер не заме, Аноним (-), 05:29 , 05-Мрт-20, (40) +1 Нда, школота тут правит бал - С клавы ты введешь правильный урл, из закладок то, user90 (?), 22:13 , 04-Мрт-20, (17) // Херни не городи, это про фишинг , Аноним (7), 22:54 , 04-Мрт-20, (20) +2 Интересно, но не настолько, что бы проверять начал Можно же и домен со свистопе, Bx (ok), 22:17 , 04-Мрт-20, (19) –1 // что сие долженстволо символизировать общественность в неоумении , ramblerfrend (?), 00:20 , 05-Мрт-20, (29) // Общественность подумает и придумает, что бы это могло значить Главное, сразу за, gogo (?), 02:11 , 05-Мрт-20, (31) Это как Разве сертификат не сравнивается с FQDN , Аноним (43), 07:16 , 05-Мрт-20, (43) // Регистрируешь свой домен с подменённой буквой, полностью контролируешь его и пол, Аноним (47), 07:51 , 05-Мрт-20, (47) Ну используйте нормальные доменные именаhttps i 10084 wsА то напридумывали в, iPony129412 (?), 08:08 , 05-Мрт-20, (48) –1 // 128549 , iPony129412 (?), 08:12 , 05-Мрт-20, (49) // Особенно весело будет, если какой-нибудь символ решат выкинуть в дальнейшем, а у, tolstushka.ru (ok), 09:33 , 05-Мрт-20, (55) А там разве только в одном можно зарегистрировать 128169 la уже есть, бери , Аноним (7), 18:50 , 05-Мрт-20, (76) кстати, сердечек в юникоде целая куча 9825 9829 10084 127892 128147 , morruth (?), 13:53 , 05-Мрт-20, (70) Доинтернационализировались , ryoken (ok), 08:26 , 05-Мрт-20, (51) +5 Юникодобесиедорвались блин, Аноним (52), 08:33 , 05-Мрт-20, (52) +2 Никогда такого не было, и вот опять , Аноним (62), 11:02 , 05-Мрт-20, (62) +1 Я один опасности не понял Ну зарегистрируют, ну и что Теперь все варианты похожи, zurapa (ok), 11:44 , 05-Мрт-20, (66) +1   // Насколько помню, недавно добавили защиту от такого, теперь там обязательная пров, Аноним (62), 19:08 , 05-Мрт-20, (77)   Если юникод подразумевает каждый символ - отдельное цифровое значение То, может, Анонимдилетант (?), 11:54 , 09-Мрт-20, (89) // типа перключалка с букв на цифры в адресной строке браузера, Анонимдилетант (?), 11:56 , 09-Мрт-20, (90) 8,1,2,3,7,12,17,19,43,48,51,52,62,66,89

Сообщения

[Сортировка по времени | RSS]

66. "Возможность регистрации фишинговых доменов с похожими unicod..."	+1 +/–
Сообщение от zurapa (ok), 05-Мрт-20, 11:44
Я один опасности не понял? Ну зарегистрируют, ну и что? Теперь все варианты похожие под страшную опасность и проблему подписывать будем. Куда большая проблема утягивания сетей через BGP с которой мы живём уже десятилетия, и ничего. Вы понимаете, что вам могут целую сеть показать?! И сайт с правильными буквами, и с удостоверенным сертификатом от let's encrypt могут показать?! И кто из вас проверяет содержание подписи? Банки свои API жопой наружу выставляют, и их парсят все, кому не лень, вас это тоже не смущает? А тут прям проблема века! Ктот-то в адресе может визуально похожий к оригиналу зарегистрировать. Давайте с этим бороться. А ещё можно свои dns поднять и свои записи понаделать, так на популярные ресурсы ходить, но ходить оно будет на другие популярные ресурсы. А потом вам скажут, что вы всё неверно делали, вам запрещено свои DNS иметь, т.к. Роскомпозору и дяди ФСБ'нику не совсем понятно куда ты ходишь и даже притянуть к суду не получится, потому что по логам обращения будут на vk.com, а кто их обрабатывает и почему оно всё уходит на xxx.xxx это ещё нужно будет выяснить. Есть масса способов запутать как добрых, так и плохих людей. Хватит уже выпрямлять технологии исключая глупость человеческую. Спам кому-то мешает? Те же организации кто это курирует, понимают, что при ужесточении контроля они начнут терять деньги. Т.к. польшая часть спроса на услуги телекоммуникационные, это тёмные дельцы. Вычисти Amazon спамеров, и он раззорится. На предложение блокировать целыми подсетями спамеров, при бездействие владельцев сети, все встречают возгласами - АЙ! АЙ! Какой фашизм! А тут похожий адрес! Сдаётся мне, что кто-то мутит воду, и создаёт проблемы на ровном месте, в то время, как реальные проблемы решать ни кто не собирается.
Ответить | Правка | Наверх | Cообщить модератору

	77. "Возможность регистрации фишинговых доменов с похожими unicod..."	+/–
	Сообщение от Аноним (62), 05-Мрт-20, 19:08
	> проблема утягивания сетей через BGP > с удостоверенным сертификатом от let's encrypt Насколько помню, недавно добавили защиту от такого, теперь там обязательная проверка с разных сетей. Очень (очень!) масштабное "утягивание" нужно провернуть для такого. Тут уже смущать должно само наличие центров сертификации, к которым мы "по умолчанию" доверяем.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема