PHWinfo banniere

Titres
PORTAIL ANNUAIRE ARTICLES COMPARATEUR HÉBERGEURS DEVIS FORUMS RÉDUCTEUR D'URL
Précédent   PHWinfo > Forums Hébergement > Forum Noms de domaine > fr.comp.reseaux.ip > Re: Faille dans Firefox et Nescape
S'inscrire FAQ Membres Recherche Messages du jour Marquer les forums comme lus
fr.comp.reseaux.ip IP : Discussions techniques, protocoles connexes.

Re: Faille dans Firefox et Nescape

Réponse
 
LinkBack Outils de la discussion
Vieux 10/09/2005, 22h43   #1 (permalink)
Nicolas Krebs
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut Re: Faille dans Firefox et Nescape

Sergio écrivit dans l'article
news:mn.53937d59c3a4a254.9866@serge.delbono.net.in valid dans
news:fr.comp.infosystemes

> Après mure réflexion, Frederic Bezies a écrit :
>
> >> 2)Quel est le débile qui a proposé les caractères accentués dans les URL?
> >> (Microsoft peut-être ?)

> >
> > Non, les instances qui régulent les normes de l'internet.

>
> Dans ces instances, quelque part, il y a des hommes ! Et je suppose des
> représentant des principaux acteurs d'internet, comme Microsoft...
>
> Ces caractères accentués n'arrangent pas les choses :
> - Incitation au phishing
> - Obligation pour les entreprises d'enregister tous les domaines
> possibles (déja fallait le faire pour les tld...)
> - Cette faille (bon, ça c'est clairement la faute aux développeurs)


Ce qui me gène principalement c'est l'usage d'un codage des IRI (rfc
3987) bizarre et inutilisé ailleurs, alors que l'on aurai pu (ou pas ?)
autoriser unicode + utf8 en plus de us-ascii 7bits comme encodage
autorisés (comme c'est fait ou en cours pour certain formats).
  Réponse avec citation
Vieux 10/09/2005, 23h57   #2 (permalink)
Patrick Mevzek
Aucun Avatar
 
Messages: n/a
Hébergeur:
Par défaut Re: Faille dans Firefox et Nescape

Le Sat, 10 Sep 2005 23:43:38 +0200, Nicolas Krebs a écrit :
>> Ces caractères accentués n'arrangent pas les choses :
>> - Incitation au phishing


Mêmes sans caractères accentuées, dans certaines polices, il n'y a pas
beaucoup de différences entre i et 1 et l, entre 0 et o, etc...

>> - Obligation pour les entreprises d'enregister tous les domaines
>> possibles (déja fallait le faire pour les tld...)


Aucune obligation.

> Ce qui me gène principalement c'est l'usage d'un codage des IRI (rfc
> 3987) bizarre et inutilisé ailleurs, alors que l'on aurai pu (ou pas ?)
> autoriser unicode + utf8 en plus de us-ascii 7bits comme encodage


Les IRI sont basés sur utf8 !
Schématiquement:
ressource -> UTF8 -> échappement %HH (RFC3986, déjà utilisé pour les
URLs)

L'intérêt majeur est de savoir que le jeu de caractères sous-jacent est
toujours le même (UTF8)

> autorisés (comme c'est fait ou en cours pour certain formats).


Pour les IDN, on aurait pu utiliser Unicode directement. On a préféré
créer un algorithme spécial pour les domaines pour transformeer de
l'Unicode en ASCII limité.

--
Patrick Mevzek . . . . . . Dot and Co (Paris, France)
<http://www.dotandco.net/> <http://www.dotandco.com/>
Dépêches sur le nommage <news://news.dotandco.net/dotandco.info.news>

  Réponse avec citation
Réponse


Outils de la discussion

Règles de messages
Vous ne pouvez pas créer de nouvelles discussions
Vous ne pouvez pas envoyer des réponses
Vous ne pouvez pas envoyer des pièces jointes
Vous ne pouvez pas modifier vos messages

Les balises BB sont activées : oui
Les smileys sont activés : oui
La balise [IMG] est activée : oui
Le code HTML peut être employé : non
Trackbacks are oui
Pingbacks are oui
Refbacks are oui


Fuseau horaire GMT +1. Il est actuellement 07h40.


Édité par : vBulletin® version 3.7.2
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.2.0 RC5 Tous droits réservés.
Version française #16 par l'association vBulletin francophone
PHWinfo est un site Éducation Sans Frontières
Ad Management by RedTyger
©Tous droits réservés par les parties respectives
Page generated in 0,08756 seconds with 10 queries