Webové adresy používající unicode a prefix xn-- vypadají v prohlížečích Chrome a Firefox jako legitimní adresy, včetně „zeleného zámečku“. Například stránka https://xn--e1awd7f.com bude tedy vypadat jako https://epic.com. Jde o velmi starou zranitelnost Punycode.
Safari ani Internet Explorer tímto problémem netrpí. K opravě ve Firefoxu stačí nastavit network.IDN_show_punycode na true. Chyba je také opravena v Chrome 59.
Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!
jasne, takze tu mame dalsi chybu ... ktera vlastne neni chybou, leda tuposti uzivatele ...
2lojzak: Tovizejo, ono nekoho zajima co ma v url ... fakt ... az tak, ze trebas chrofox uz schova i http ... i kdyby tam bylo "jduteokrast.cz" ... a web vypadal jako web banky, tak tam 80% tupcu to heslo zada. ....
Jo aha, on jim sviti ten zelenej zamecek, takze je to OK ...
O téhle chybě se na rootu mluvilo už před deseti lety...
https://www.root.cz/zpravicky/diakritika-v-domene-eu-je-pry-otazkou-casu/174104/
Ja vidím toto:
Your connection is not secure
xn--e1awd7f.com uses an invalid security certificate.
The certificate is only valid for www.xn--e1awd7f.com
Error code: SSL_ERROR_BAD_CERT_DOMAIN
