Comments on: Problème de sécurité dans navigateurs non-IE (Firefox, Safari…)

By: Timtom

Timtom — Wed, 09 Feb 2005 20:38:24 +0000

Si jamais, le plugin Saft pour Safari permet d'afficher un message d'alerte s'il identifie une URL IDN et en affiche le contenu réel.

By: dr Dave

dr Dave — Wed, 09 Feb 2005 15:48:42 +0000

This potential exploit was mentioned, discussed, waved around and overall beaten to death when the idea of allowing unicode characters in domain names first came up, I'd say, about a full year ago. I do remember, among other thing, the usual 500+ thread on Slashdot at the time...

Whoever at Apple and Mozilla (and most of all the people who came with the RFC) didn't see that one coming is not only ridiculously stupid (unicode collisions and their dangers usually stand somewhere in the second paragraph in any text talking about encodings) but also very, very deaf.

By: Timtom

Timtom — Wed, 09 Feb 2005 15:38:24 +0000

Si jamais, le plugin Saft pour Safari permet d'afficher un message d'alerte s'il identifie une URL IDN et en affiche le contenu réel.

By: dr Dave

dr Dave — Wed, 09 Feb 2005 10:48:42 +0000

Whoever at Apple and Mozilla (and most of all the people who came with the RFC) didn't see that one coming is not only ridiculously stupid (unicode collisions and their dangers usually stand somewhere in the second paragraph in any text talking about encodings) but also very, very deaf.

By: chris waigl

chris waigl — Wed, 09 Feb 2005 02:31:38 +0000

C'est ta faute, avec notre discussion sur les allophones !! Bleah. J'ai changé le titre du billet, bien sur, mais pas le permalien.

By: Steph

Steph — Wed, 09 Feb 2005 01:52:55 +0000

Qui s'est endormi, Chris?

By: serendipity

serendipity — Wed, 09 Feb 2005 01:45:29 +0000

Dangerous homophones Homophones dangereux

Quelqu'un s'est endormi sur ses deux oreilles. Désolée d'être un peu sévère, mais l'exploit permettant des attaques par URL contrefaite (« phishing ») qui fait le tour de la toile depuis le week-end est tellement évident et son ...

By: chris waigl

chris waigl — Tue, 08 Feb 2005 21:31:38 +0000

C’est ta faute, avec notre discussion sur les allophones !! Bleah. J’ai changé le titre du billet, bien sur, mais pas le permalien.

By: Steph

Steph — Tue, 08 Feb 2005 20:52:55 +0000

Qui s’est endormi, Chris?

By: serendipity

serendipity — Tue, 08 Feb 2005 20:45:29 +0000

Dangerous homophones Homophones dangereux

Quelqu'un s'est endormi sur ses deux oreilles. Désolée d'être un peu sévère, mais l'exploit permettant des attaques par URL contrefaite (« phishing ») qui fait le tour de la toile depuis le week-end est tellement évident et son ...