https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html Исследователи из компании Soluble выявили новый способ регистрации доменов с омоглифами, внешне похожими на другие домены, но фактически отличающиеся из-за наличия символов с иным значением. Подобные интернационализированные домены (IDN) могут на первый взгляд не отличаться от доменов известных компаний и сервисов, что позволяет использовать их для фишинга, в том числе получая для них корректные TLS-сертификаты...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52479<br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#93 Fri, 13 Mar 2020 13:21:56 GMT А как, вообще, там индейцы поживают?<br>Что-то давно не слышно их.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#92 Tue, 10 Mar 2020 04:31:58 GMT Точно. Надо всем плакаться на опеннете, лишь бы ничего не делать.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#91 Mon, 09 Mar 2020 19:04:22 GMT &gt; 1) каждый tld должен сам решать, что можно вводить, а что нет.<br><br>И, естественно, найдется толпа идиотов которые разрешат все. <br>И, естественно, найдется толпа фишеров которые там зарегают все.<br>И, естественно, реализация этой фигни будет навороченой, глючной и с вулнами.<br>И, естественно, какой-нибудь TLD прикольнется, сменив правила по ходу пьесы.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#90 Mon, 09 Mar 2020 08:56:40 GMT типа перключалка с букв на цифры в адресной строке браузера<br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#89 Mon, 09 Mar 2020 08:54:15 GMT Если юникод подразумевает каждый символ - отдельное цифровое значение. То, может быть, нужно сделать возможность увидеть адрес сайта в цифрах. Типа переключился и увидел вместо похожих букв другие цифры и сразу будет понятно, что другой сайт.<br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#88 Sun, 08 Mar 2020 10:35:48 GMT Что можно сделать? Почему-то никого это не волнует. Как и раньше, нужно делать все в рамках договоренностей. В конце концов, есть IETF, который наполовину содержит грамотных людей, готовых решать проблему (Другая половина там как и везде, вечно ноет, ничего не хочет делать, но любит получать ЗП -- личный опыт).<br><br>Так вот, мое предложение.<br><br>1) каждый tld должен сам решать, что можно вводить, а что нет.<br>2) каждый tld размещает публично правила регистрации (чтобы не было такого, что "тайно" вчера изменились правила)<br>3) набор вводимых символов ограничить таким образом, чтобы результат, который хранился был всегда одним и тем же<br>4) ограничение символов сделать в виде алгоритма, либо таблицы и описать это в виде RFC<br>5) суть идеи -- если есть множество значений unicode, которые описывают 1 букву/слово, например, буква О, то на выходе результат всегда должен быть один. Например, есть русская О, английская O и европейская с умлаутом &#246;, в итоге все они в результате запишутся как английская O (можно и русску https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#87 Sat, 07 Mar 2020 13:04:17 GMT &gt; Истину глаголишь! Да здравствуют имена корорые непонятно как вообще вводить (в юникоде МНОГО символов)!<br><br>Непонятно как &#8212; не вводи. И остальные пусть не вводят. Сайт сам загнётся.<br><br>&gt; Тебя надо много лет лечить. Много-много лет лечить.<br><br>Без тебя разберусь. Марш уроки учить.<br><br><br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#86 Sat, 07 Mar 2020 10:49:24 GMT А я повторю: в Индии набирает силу национализм, и им всем хочется иметь свои алфавиты. И им всё аутсорсят :)<br> https://ssl.opennet.dev/openforum/vsluhforumID3/119962.html#85 Fri, 06 Mar 2020 13:31:25 GMT А iconv //translit не помогает?<br>