laaczlv // Visnotaļ smilškaste. Privātīpašums. Te vairs nav, ko rakstīt. | 2025-08-08 13:55 EET here
 
 

laacz tagad klausās:
Radio NABA

 


Kārtot pēc pēdējā pļurkt

Autora domas ne vienmēr sakrīt ar autora domām. © spectator

Ir pagājuši 24 gadi un 7 mēneši un 7 dienas kopš mana mūža laimīgākās dienas

Papildus 3355 maniem pļurkšķiem ir sapļurkstēti 33189 sveši pļurkšķi.

ICQ: #58279153 (very rarely)
MSN:
E-mail:

Mazās pustizlās ikoniņas aiz linkiem (ne visiem) arī šo to nozīmē.
 

skābs ābols
roze.lv
~smejmoon
~aptieka (testing)
cietnis/blog
 
   
<br />
<br />
<br />
2005 8. februāris otrdiena
09:01

Babah. Esh iemeta man ar linkuci, kuru apskatot es apsēdos. Starp citu, Internet Explorer is not affected :) Bet, nu atpakaļ pie problēmas.



Ideja ir kraiņe galanta savā izpildījumā un perversa savā iespējamībā. Vienkāršais skaidrojums seko. Sāksim ar to, ka tagadiņās jebkurš moderns pārlūks prot attēlot t.s. International Domain Names. Tie ir domēnu nosaukumi, kuri satur ne latīņu alfabeta burtus un/vai ciparus.



Un tagad, pasakiet - kāda ir starpība starp šiem diviem nosaukumiem: laacz.lv un lааcz.lv? Iekš tā, ka otrajā abi a burti ir kirilicā. A vizuāli lielākajā vairumā standarta sistēmas fontu starpības nav nekādas. Tad nu mums nekas netraucē piereģistrēt šādā veidā microsoft.com, vai hanzanet.lv un aidā :)



Ta da.

 
Didulis (#27047)   09:24 @ 2005. gada 8. februāris, otrdiena
new Kādu laiku atpakaļ lasīju ka kaut kādi izraēļu gudrīšiem, kas šādi bija piereģistrējuši miсrosoft.com, ar kirilicas S burtu C burta vietā un veikuši kaut kādas kriminālas darbības. Šodien lasīju Slashdot, ka IE ir //affected// tikai ja tam ir uzinstalēts plugins, kas dod IDN atbalstu, jo //by default// IE to neatbalsta
 
efix (#27048)   09:47 @ 2005. gada 8. februāris, otrdiena
new Didulis: un tā kā lielākajai daļai lietotāju šis plugins nav, tad var uzskatīt, ka IE non-affected.

Un izrādās, ka workaround's priekš FF arī ir.

--
You can disable IDN support in mozilla products by setting 'network.enableIDN'
to false.
--

Tikai, cik saprotu, gandrīz vai zūd jēga šiem internacinālajiem domēniem.
 
laacz (#27049)   09:55 @ 2005. gada 8. februāris, otrdiena
new Teorētiski, jebko var diseiblot. Pašu browsēšanu arī. Sekjuritāte būs über.

Pirmām kārtām, šo var tikai nosacīti nodēvēt par akmeni pārlūku dārziņos. Argumentējot to, ka šāda problēma zināma bija jau izsenis. Kopš pašiem IDN pirmssākumiem tā tika uzsvērta. Bet, neskatoties uz to, visi pārlūki skrēja pakaļ modei un ieviesa šo, iespējams, nevienam nevajadzīgo (ķīniešus neskaitām:) tehnoloģiju savos pārlūkos.

Otrām kārtām, šīs tehnoloģijas pamatos IDN spoofings ir iebūvēts. Te neko nevar darīt. Tas faktiski ir, bija un būs iespējams.

Izeja varētu būt lietotāja brīdināšanā, bet to automatizēt varētu būt grūši. Pie kam, papildināt lietotāja ikdienu ar vēl vienu brīdinājumu un izvēles logu papildus jau esošajiem, manuprāt, ir vairāk nekā lieki.

Līdz ar ko, mans viedoklis ir tāds, ka problēma nav iekš pārlūkiem (lai arī tiem teorētiski būtu jāuzņemās atblidība par potenciāli bīstamas tehnoloģijas ieviešanu), bet gan iekš IDN kā tāda.
 
Delfins (#27050)   10:35 @ 2005. gada 8. februāris, otrdiena
new nu FF gadijumaa, jams vareeja address-bar hailaitot kaa sarkanu, lidzigi kaa HTTPS gadijumaa - gaishidzeltens
 
efix (#27051)   10:35 @ 2005. gada 8. februāris, otrdiena
new Vislabāk jau ir pašu pc atslēgt no tīkla. Vispār problēmu nebūs.

Bet man tas IDN jau kaut kā no paša laika gala nav paticis. Lai gan www.kakis.lv izskatās nedaudz smieklīgi :) Un ej nu saproti, kaka vai kaķis ;))
 
/dev/null (#27052)   10:47 @ 2005. gada 8. februāris, otrdiena
new Šis zapadlis jau tika apspriests podā tikko kā IDN sāka piedāvāt Latvijā.
 
Peleeks (#27053)   10:52 @ 2005. gada 8. februāris, otrdiena
new vajag burtus uri, kas nav Latin, izcelt citaa kraasaa un bold, vai arii izmest warning msg.
 
bubu (#27059)   11:35 @ 2005. gada 8. februāris, otrdiena
new Ha, ha. Mans K-Meleon browseris (Gecko bāzēts) visus šitos ne-ASCII burtus URL barā uzrāda kā jautājuma zīmes (?) :) Bet lapas, protams, ver vaļā :)
Ideāli.
 
SpurlSuufing (#27060)   11:44 @ 2005. gada 8. februāris, otrdiena
new //bet gan iekš IDN kā tāda//
;)
 
CooLynX (#27061)   12:43 @ 2005. gada 8. februāris, otrdiena
new IRCā jau vakar teicu, bet nu atkārtošos par IE - //nav iespeeju, nav arii caurumu//.

Pasekot līdzi tam kā šo problēmu risina Mozillas izstrādātāji https://bugzilla.mozilla.org/show_bug.cgi?id=279099
Bilde https://bugzilla.mozilla.org/attachment.cgi?id=171946

Sajūsmināja Operas izstrādātāju attieksme:
//Opera: They believe they have correctly implemented IDN, and will not be making any changes.//
 
bush (#27063)   13:42 @ 2005. gada 8. februāris, otrdiena
new Many users are reporting the config change in Firefox does not work, currently there is no fix for Firefox.
surcis te : http://www.neowin.net/comments.php?id=26989&category=main
 
Lupus (#27065)   14:54 @ 2005. gada 8. februāris, otrdiena
new Satraucamies, satraucamies. Dabiskā atlase savu nokārtos :)

Un man IDN implementācija tīri labi patīk. Piezīmi - "works, except with IE" arī var uzskatīt tikai par pozitīvu novērtējumu.

Mans risinājums? Izraut rociņas katram kurš uz ko tādu uzķerās. Vēl jo vairāk ja uzķerās atverot bookmarku vai linku no e-pasta.
 
CooLynX (#27066)   14:55 @ 2005. gada 8. februāris, otrdiena
new bush: Ko nu mels. Būtu vismaz pats pamēģinājis. Atslēdzot IDN supportu caur about:config un aizejot uz viltus lapu parādās sekojošs paziņojums.
//www.pаypal.com could not be found. Please check the name and try again.//
 
bush (#27067)   15:01 @ 2005. gada 8. februāris, otrdiena
new coolynx : nemelšu. es pamēģināju, bet, kas notiek, ir tas, ka pēc restarta, iekš about:config rāda, ka IDN ir atslēgts, bet lapa tāpat veras vaļā. par to arī slašdotā : http://it.slashdot.org/comments.pl?sid=138568&cid=11596841
kā arī bugzilla : https://bugzilla.mozilla.org/show_bug.cgi?id=281377
 
Kirils (#27069)   16:12 @ 2005. gada 8. februāris, otrdiena
new opera defaultajaa konfiguraacijaa visi non-ascii chari izskataas savaadaak. tajaa fake-paypal man pirmais a burts izleca aaraa. yeah. tad jau nonaffected, j/v juuzerim nav vaaja redze.
 
CooLynX (#27070)   16:26 @ 2005. gada 8. februāris, otrdiena
new bush: Vainīgs - nepārstartēju un slašdotu nelasu. Točna nestrādā. :P~
 
Mayer (#27071)   17:06 @ 2005. gada 8. februāris, otrdiena
new Nu ja paskatās uz problēmu reāli, tad vienīgais varinats ir spams, kurā "hanzanet" aicina mani what ever kādu iemeslu dēļ kaut ko darīt viņu weblapā, es gan to nedarītu, bet gan jau kāds uzķertos, jo ikdienā uz "hanzanetu" es neeju spiežot linku no citām weblapām, bet parasti ierakstu ar roku, tāpat domāju ar lielāko daļu - regulāri apmeklējamo saitu, kur lietotājs jau ir reģistrējies. Googlē arī diezvai meklējumu rezultātos šie falšie linki būs augstāk par reālo.
 
z (#27072)   17:09 @ 2005. gada 8. februāris, otrdiena
new kirils, paldies par vertigo informaciju!
 
PolarLacis (#27073)   18:48 @ 2005. gada 8. februāris, otrdiena
new hmmmm, domājams vienkārš risinājums - tos burtus kas atšķiras iekrāsot
 
Kirils (#27075)   22:45 @ 2005. gada 8. februāris, otrdiena
new yrwlcm, z.
 
Peleeks > Kirils (#27076)   00:49 @ 2005. gada 9. februāris, trešdiena
new A kas Tev pa versiju Operai? Man visus "čarus" rāda vienādi...
 
Kirils (#27077)   07:41 @ 2005. gada 9. februāris, trešdiena
new Peleeks, 7.60pre kaut kaada
 
LongT (#27081)   08:48 @ 2005. gada 9. februāris, trešdiena
new Papagailis-Einšteins
http://www.ryoni.com/media/petstar_einstein.swf
14MB
 
efix (#27082)   09:18 @ 2005. gada 9. februāris, trešdiena
new Kirils: a kurš normāls cilvēks lieto kaut kādas PRE versijas? Es vienkārši aizeju uz opera.com mājas lapu, un ko tur redzu -> "Download Opera 7.54" :)
 
efix (#27083)   09:21 @ 2005. gada 9. februāris, trešdiena
new Un tikko pārbaudīju 7.54. Nu neko tur atšķirīgu nerāda.
 
Peleeks > Kirils (#27084)   09:48 @ 2005. gada 9. februāris, trešdiena
new Paldies. Jādomā, ka nākamajā ofic. relīzē šitā manta jau būs iekšā.
 
ledusledus (#27086)   11:16 @ 2005. gada 9. februāris, trešdiena
new opera 7.02 + win98 -> nekas nesanāca, jo p?ypal.com
 
CooLynX (#27087)   11:45 @ 2005. gada 9. februāris, trešdiena
new kirilam laikam labi fantāzija strādā vai arī nestandarta konfigurācija, jo //Version 8.00 Build 7401// neko atšķirīgu nerāda.
 
Kirils (#27093)   17:59 @ 2005. gada 9. februāris, trešdiena
new nu, pa setingiem esmu izlozhnjaajis un sareguleejis kaa eertaak, bet neko "hakojis" neesmu.
http://kirils.id.lv/files/temp/760.jpg
http://kirils.id.lv/files/temp/754.jpg
 
bubu (#27096)   19:38 @ 2005. gada 9. februāris, trešdiena
new Tak tev vienkārši fonts gļukains gadījies, tāpēc to a burtu šķībi rāda ;))
 
Peleeks (#27098)   19:45 @ 2005. gada 9. februāris, trešdiena
new mnja. Kirils mūs gandrīz piečakarēja. ;)
 
Gordon (#27100)   23:37 @ 2005. gada 9. februāris, trešdiena
new Firefox extension kā pagaidu risinājums http://www.jarnot.com/mt/archives/2005/02/firefox_spoof_s.php
 
Kirils (#27102)   09:02 @ 2005. gada 10. februāris, ceturtdiena
new bubu: ieksh IE vinjsh to adresi raada ar visiem identiskiem a burtiem. ieksh operas taa kaa scriinshotos, bet ieksh FF nonASCII chariem samazina fonta izmeeru par 30%.
 
Lupus (#27104)   11:09 @ 2005. gada 10. februāris, ceturtdiena
new Kā tur windows 98 bij ar unicode čarakteriem? Un par ko brīnamies?
 
Kirils (#27105)   11:57 @ 2005. gada 10. februāris, ceturtdiena
new Lupus: es nez, pastaasti, es no windowsa neko iipashi nerubiju. Tu gribi teikt, ka win98 nav vulnerable?
 
10 (#32772)   10:22 @ 2005. gada 23. jūlijs, sestdiena
new The text was good, but i stil cant find the play ipdates. looking for it dude.
 
10 (#32853)   07:10 @ 2005. gada 25. jūlijs, pirmdiena
new Nice one, but what about der weg ? anywya, congrats from me.
 
Kā tu saucies:  
Īmeils:  

Mazliet komentāru kultūras, jeb laacziquette

  • Ja tu gribi pateikt tikai ':)', tad saki to sev un pie spoguļa. Pašam prieks un es esmu mierīgs.
  • Neaizraujies ar enteriem savā komentārā. Pavisam nav obligāti likt divus vai trīs enterus pēc katras uzrakstātās rindiņas.
  • Offtopiks (komentāri ne pa tēmu) nav no gaidītākajām lietām.
  • Galu galā, ja tev ir verbāla caureja, ej uz delfiem vai arī taisi pats savu lapu.
  • Pirms spiest pogu, padomā. Varbūt tu vēl neesi visu pateicis? Lai nebūtu pēc tam vēl 26 pēc kārtas esošu komentāru jāraksta.
  • Vēlies runāt ar kādu cilvēku, uzraksti viņam vēstuli. Ir daži izņēmumi. Agressor, tu neesi izņēmums.
  • Un, galu galā, paturu tiesības jebkuru sev neimponējošu komentāru izmēzt.
     
  • Par izņēmumu kādā no šiem punktiem, vai arī visos noteikumos var kļūt, uzrakstot iesniegumu un iedodot man to rokā. Iesnieguma vēlamais apjoms - 0.7 laba viskija.
     
  • Gan jau kaut ko vēl izdomāšu.
 
 
© 1996 - 2025 laacz | Visas tiesības, nu jūs jau zināt..
Spēcināts ar SPP v1.0 public beta