Topic: Un'estensione per evidenziare i siti che usano l'IDN

[jachino]

Conoscendo bene quei mangia patate di olandesi.....prova a dirgli che l'estensione è di  una certo Van Klades.....vedrai come esce fuori....
 

[jooliaan]

Conoscendo bene quei mangia patate di olandesi.....prova a dirgli che l'estensione è di  una certo Van Klades.....vedrai come esce fuori....
 

Conoscendoli bene anche io, posso solo darti ragione

[halifax]

Ho installato l'estensione e va bene con il tema noia lite,però provando il test sul sito di espana,l'indirizzo è di colora rosa
 ma allo stesso tempo spoofstick (che avevo installato precedentemente) indica un indirizzo diverso,come se fosse un caso di spoofing,ma l'indirizzo non dovrebbe essere vero?Dov'è l'errore secondo voi?



Ciao

[iacchi]

E' giusto che sia così. Il fatto che spoofstick visualizzi una cosa diversa da quella nella barra degli indirizzi è normale; perché l'estensione si preoccupa di riportare tutti i nomi IDN (forse non mi sono espresso molto correttamente ma credo che si capisca) alla codifica standard, che non so quale sia. Tutti i nomi di dominio che usano IDN verranno visualizzati male da spoofstick; ciò non vuol dire che tutti i nomi di dominio che utilizzino IDN siano dei tentativi di spoofing.

[klades]

Cavolo, che casino che si è sviluppato dalla mia estensione, non era proprio mia intenzione!
Andiamo con ordine:

1) questione extensionsmirror.nl --> vi dico il mio parere: su un punto hanno ragione, IDN Detector è un'estensione decisamente più avanzata sia della mia, che di spoofstick, che di altre estensioni simili che ho visto. Il motivo è che IDND non solo evidenzia gli indirizzi che usano lo standard IDN, ma è anche in grado di distinguere tra un sito IDN diciamo così "normale" ed uno "fraudolento". Se avessi saputo della sua esistenza (ma com'è possibile che su mozillazine nessuno la conosceva???), non credo avrei scritto una mia estensione...cmq ormai è fatta
Ho chiesto allo sviluppatore di quell'estensione di poter integrare una parte del suo codice nella mia, vedremo cosa dirà, comunque in un modo o nell'altro vorrei arrivare anche io allo stesso risultato. Anzi, il mio punto di vista, rispetto il quale cercherò di sviluppare l'estensione, è che chi naviga non si deve accorgere di nulla, tranne nei casi in cui finisca in un sito con sospetto spoofing, perchè altrimenti si genera una confusione pazzesca (vedi ad esempio il punto 2).
Sul fatto se sia giusto o meno che extensionmirror.nl abbia "rifiutato" IdnShow per quel motivo, non mi pronuncio, perché non so qual'è la politica che segue quel sito, nè onestamente mi interessa più di tanto.
E' vero però che esistono molte estensioni "gemelle" (immagino anche dentro extensionmirror.nl) o quasi ed è giusto così, perchè così si può scegliere tra più possibilità, secondo i gusti di ognuno/a. Per esempio a me non piace molto l'indicazione grafica che dà  IDND ed alcune sue inutili opzioni, ma ripeto, è una questione di gusti.

2)  @halifax --> ecco il motivo per cui non mi piace molto spoofstick! Iacchi ti ha dato la spiegazione giusta, in realtà tutti i siti che usano lo standard IDN hanno un "indirizzo" diverso da quello visualizzato, in particolare iniziano tutti con xn--
La cosa divertente in tutto ciò è che tutti stiamo qui a parlare di questo spoofing basato sull'IDN (segnalato, udite udite, dal 2001!!!!), ma nessuno/a, credo, ha mai trovato un caso reale del genere!!!

...to be continued...
Ciao, Paolo

[halifax]

Si la spiegazione di iacchi è stata abbastanza chiara,solo che a questo punto le due estensioni insieme diventano superflue(sinceramente pensavo ad un loro utilizzo integrato in modo  che l'una compessasse eventuali lacune dell'altra,che però non ci sono).
Nel confronto la più affidabile a questo punto è quella di klades,visto che  spoofstick a prescindere converte li indirizzi,indipendentemente se siano giusti o no.
Molto meglio sapere che un determinato indirizzo utilizza IDN e poi comportarsi di conseguenza.
Ciao

P.S.@ andr3a:confermi ancora che quell'altra estensione che si scarica da extensionsmirror.nl continua a dare i problemi che hai evidenziato prima?

[Andrea]

P.S.@ andr3a:confermi ancora che quell'altra estensione che si scarica da extensionsmirror.nl continua a dare i problemi che hai evidenziato prima?

Confermo, aprendo il link col tasto centrale del mouse mi da l'errore

[Andrea]

Bene, questa è quasi divertente:
andate sull'homepage di extensionmirror.nl ed aprite col tasto centrale del mouse uno qualsiasi dei topic in alto a destra:
Il risultato è immancabilmente l'avviso rosso di errore di IDND, aprite quante schede volete e fioccheranno sempre gli errori..

Più avanzata?
PRRRRRRRRRRRRRRRRRR!!!!!!!!!!!!

[halifax]

Grazie andr3a per la risposta e ne approfitto per complimentarmi con te della scelta che
hai fatto d'inserire quell'immagine nella tua firma,bravo.
Ciao

[klades]

Ho caricato ora una versione 0.2 che è più avanzata della precedente, dato che dovrebbe riuscire a distinguere tra siti IDN regolari e siti IDN anomali, che potrebbero essere casi di spoofing.
Alla fine l'ho scritta con un codice mio, diverso da quello di IDND e quindi l'onore è salvo
Al solito indirizzo https://nic-nac-project.de/~kaosmos/idnshow.html trovate sia il download che le indicazioni su cosa è cambiato.
Spero che funzioni bene...e che sia utile!
Ciao a tutt*, Paolo

[Gioxx]

L'estensione non è scaricabile, evidentemente c'è un errore nel collegamento

[iacchi]

Non so se l'ha corretto nel frattempo, ma io l'ho scaricata tranquillamente

[halifax]

All'inizio se provo ad accedere al sito mi da un problema di protezione:

A parte questo il download si effettua tranquillamente,ora la prova con il mio tema e v'informo.Ciao

[iacchi]

non è un problema di protezione: semplicemente nic-nac usa una connessione cifrata (ma se togli la s a http funziona lo stesso) e ha un certificato che non rientra in quelli preimpostati in firefox, perciò lo devi accettare te.

[halifax]

Ottimo lavoro klades
Compatibile con i temi mostly crystal e noia lite,l'ho provato con il test di secunia ed ecco il risultato,un bel rosso fuoco di allerta:

Ciao