IDN - hračka nebo praktická věc? (diskuse)

[Heron]

To je trochu složitější.

V běžném textu se bere UNICODE jako samozřejmost (a použití národního kódování často vede ke komplikacím), souborové systémy s tím taky umějí pracovat, většina OS snad také, tak proč to nemít v URL? Stejně, kdo nechce zadávat URL v IDN (pokud neexistuje jeho ASCII verse), má na výběr jednoznačný identifikátor ACE (který je v ASCII).

Problém je s phisingem, kdy URL v UNICODE "vypadá" (a to je důležité) stejně, jako jiné URL. Což je podle mého názoru problém, který by se měl řešit jiným způsobem a ne vypnutím podpory IDN v prohlížeči.

[Michal Čihař]

Problém je s phisingem, kdy URL v UNICODE "vypadá" (a to je důležité) stejně, jako jiné URL. Což je podle mého názoru problém, který by se měl řešit jiným způsobem a ne vypnutím podpory IDN v prohlížeči.

No protože zatím jiné řešení není, tak nic jiného nezbývá.

[Heron]

Na důležité stránky (banky a pod) se jde přes ssl, tedy pomocí podepsaného klíče. A pokud mě někdo přesměruje na stránky, co vypadají úplně jako ty původní a mají "shodné" URL, tak nebude souhlasit fingerprint.

V tom fakt problém nevidím.

[Michal Čihař]

Kolik lidí ověřuje fingerprint?

[Heron]

Přesně tuhle odpověď jsem čekal .

Hmm asi toho necháme, to by byl zase flame na téma odpovědnost a znalosti uživetele apod.

[Michal Kubeček]

Tím bych si nebyl stoprocentně jistý. Pokud si nechá někdo vystavit certifikát ke "stínovému" doménovému jménu od některé z well-knout certifikačních autorit, nevidím důvod, proč by měl prohlížeč aspoň naznačit, že je někde problém.

[petr_p]

Zatím to je hračka, aplikace si pořád musíš linkovat proti libidn (začlenění do glibc stále v nedohlednu), nejsou stanovena pravidla pro synonyma, v mnoha TLD jsou stále zabloková, mnoho lokalizovaných systémů nezvládá alternativní vstupní metody, či jim chybějí některé glyphy.

V práci si s tím trochu hrajeme k vůli čínskému trhu. Legrace je, že neexistuje žádný čínský produkt (v našem případě SIPový telefon), který by zvládnul čínštinu ;)

Slovník synonym je potřeba, protože v asijských jazycích je obvyklé, že jeden pojem, nebo ještě hůře slovo, lze zapsat více způsoby. Víte, co by stropili doménoví spekulanti?

Co se týče vstupních metod, zkoušel jsem si rozjet psaní čínštiny, prozatím jsem zkončil u xcinu, UTF-8 to neumí, některé programy na tom havarují (např. gv). A teď si představte takového Araba na služební cestě v Číně.

Často taky chybí vhodné fonty. Víte, co mi dalo práce, abych seznam jazykových mutací Wikipedie měl bez čtverečků? V tomto směru musím říct tři krát sláva pangu. Ale používá to vůbec nějaká ne-GTK aplikace?

[Michal Čihař]

Jo Wikipedie je dobrej test, ale tak daleko abych měl všechno dobře jsem to nedopracoval . Chybí mi Telugu, Kannada, Inuktitut, Lao a Sichuan Yi. Je vidět, že jsem potřeboval fonty jenom pro rozšířenější jazyky, protože jsem chtěl aby byl seznam překladů v phpMyAdminovi kompletní.

[msk]

<flame>
Ja osobne by som sa na čihař.com (toto som copy-paste z povodneho prispevku) nedostal inak, ako odkazom z inej stranky.

Narodnu klavesnicu pouzijem tak 2, mozno 3x do roka. Boli casy, kedy som ani nemal rozchodene prepinanie layoutov niekedy aj 3/4 roka - rok a nijak mi to nechybalo.

Momentalne mi v mojom KDE po poslednom upgrade (asi nie zrovna uspesnom) svieti v pravom dolnom rohu cerveny otaznik na bielom podklade. Zhodou okolnosti zrovna na mieste, kde sa povodne tusim prepinal layout :)

Nepoznam detaily celeho tohoto vymyslu, predpokladam, ze k domenam budu existovat aj ascii aliasy, ale chcel by som vidiet, ako niekto berie do ruky pero a tablet a maluje do addressbaru origami (aj ked to sa zrovna asi nemaluje, ale nemam vystiznejsi nazov) :)
</flame>