Vlákno názorů k článku
Podvržení URL ve více prohlížečích od anonym - No, ono nejde ani tak o nejakou bezpecnosti...

No, ono nejde ani tak o nejakou bezpecnosti diru v prohlizeci, spis o bezpecnosti diru v uzivateli. Vyuziva toho, ze se misto treba "a" zobrazi velmi podobny jiny (Unicode) znak a uzivatel si nevsimne, ze to vypada trosicku jinak nez "a". Proto jsou "zranitelne" VSECHNY prohlizece, ktere podporuji domenova jmena s diakritikou.

Prostě další důvod, proč nezavádět IDN. Protože se dá řešit jedině tak, že si toho někdo všimne a podezřelou doménu zruší, ale to už může být pozdě.

No asi tak nejak. Nechapu, kde je ta "chyba" v prohlizeci. Chyba je v idiotskem napadu s IDN. :-(((