Les petites boulettes du web - Page 67

Unicode publie déjà des tables de caractères homoglyphes (et même de caractères différents, mais visuellement similaires).

Mais là aussi, ton symlink, tu le fais dans quel sens ? Vers l'alphabet latin systématiquement ? Les Grecs pourraient te rétorquer "historiquement, on était là en premier"...

Et pour les caractères qui ne font que ressembler fortement, c'est encore pire (et à quel seuil de ressemblance on décide s'il y a, ou pas, risque de confusion ? Même avec juste l'alphabet latin, certaines polices ne différencient presque pas le I majuscule du L minuscule, etc.)

Un hardlink, si tu préfères, pour qu'ils soient tous au même niveau.

Et les caractères qui se ressemblent ne sont pas pires, ça reste moins grave (car un peu différents d'une part, et d'autre part c'est plus facilement explicable : va expliquer à quelqu'un que deux caractères sont identiques mais différents ).
Un peu comme les multiples représentations de caractères accentués, sources de bugs rigolo sous Linux.

Zero: sans le faire systématiquement, pour des choses comme les URLs, ca pourrait etre fait pour éviter justement les homosymboles

J'ai l'impression que vous écartez un peu rapidement les arguments de 0^2 : OK pour l'histoire d'une table désordonnée avec des références, mais c'est quoi la définition de deux caractères "qui se ressemblent" ? J'ai l'impression qu'on peut difficilement faire plus subjectif comme critère, et encore je passe sur le problème des polices de caractère !

Zerosquare (./1976) :
Du point de vue sécurité, c'est sûr. Mais je pense que c'était inévitable : se limiter à l'ASCII pour toujours, ça revient concrètement à dire à tous ceux dont la langue n'utilise pas l'alphabet latin (soit la majorité de la planète) : "c'est bête hein, mais tant pis pour vous".

D'ailleurs j'y pense, dans certaines langues y'a des types d'attaques homographes supplémentaires. Genre en japonais, qu'est-ce qui empêcherait quelqu'un de déposer un nom de domaine équivalent à un autre, mais écrit avec des hiragana plutôt que des kanji (ou le contraire, ou en romaji) ? Est-ce que ça paraîtrait immédiatement suspect pour un locuteur natif, ou pas ? Est-ce que c'est habituel de déposer les deux versions quand on crée un site ?

Justement c'est pas du tout habituel de faire des noms de domaine en kanji car les japonais ne sauraient pas eux-mêmes comment l'écrire. Pour le moment j'ai l'impression que ça serait plutôt négatif que positif (alors que le but d'adopter qqch comme ça serait de limiter la friction).

On pourrait imaginer pour des compagnies comme http://三菱.com mais 1) c'est chiant de devoir changer d'IME pour juste le .com (et chez Apple c'est l'IME romaji qui est autoselectionnée pour les URLs, ça paraît pas grand-chose mais c'est un gros point de stagnation, quoi que ce soit qu'Apple fait par défaut), et 2) ce serait pas supporté par plein de vieux système, et ici c'est important. Parfois je peux même pas mettre mon nom complet alors questions chats à fouetter...

Pour les chinois peut-être. Mais même nous, franchement si tu dois réserver societe-generale.fr, sociéte-generale.fr, societé-generale.fr, société-generale.fr, societe-génerale.fr, sociéte-génerale.fr, societé-génerale.fr, société-génerale.fr, societe-genérale.fr, sociéte-genérale.fr, societé-genérale.fr, société-genérale.fr, societe-générale.fr, sociéte-générale.fr, societé-générale.fr, société-générale.fr, societegenerale.fr, sociétegenerale.fr, societégenerale.fr, sociétégenerale.fr, societegénerale.fr, sociétegénerale.fr, societégénerale.fr, sociétégénerale.fr, societegenérale.fr, sociétegenérale.fr, societégenérale.fr, sociétégenérale.fr, societegénérale.fr, sociétegénérale.fr, societégénérale.fr et société-générale.fr pour pas que tes clients les moins orthographiquement fortunés se fassent spammer, mouais :]

Intéressant, merci

Dans la catégorie "c'est un classique, mais ça ne se démode jamais", au moment d'annuler une réservation de chambre d'hôtel :

tu pars en voyage ?

Je devais aller à la RGC dans une semaine, mais finalement je ne pourrai pas.

ho

Zerosquare (./1990) :
Je devais aller à la RGC dans une semaine, mais finalement je ne pourrai pas.

erf, rien de grave ?

Non, juste un problème de transport, et grâce à Nhut ça s'est débloqué finalement
(j'ai plus qu'à refaire la réservation, maintenant)

Bon ceci dit, j'ai trouvé un autre bug en refaisant la réservation : devinez quel est le seul élément qui s'affiche à l'écran, mais qui disparaît si vous imprimez la page ou que vous l'enregistrez en PDF ?

C'est le numéro de la réservation, bien sûr

Chief security officer David Bradbury originally said earlier this month that according to the company's root cause analysis, the files of just 134 Okta customers – less than 1 percent of the total – were accessed by attackers.

An update published this morning instead revealed that data related to every single Okta customer support system user was accessed.

Bôa, 2 ordres de grandeur de différence, c'est rien.

Je viens de recevoir un mail de ma mutuelle d'entreprise avec pour titre :

Code d'activation de votre espace sexurisé

Qu'est qu'on ferait pas pour attirer l'attention des clients

Et ça fonctionne, la preuve !

Probablement des mises a jours journalière. Tres certainement.

Ouais ben alors soit leurs dévs releasent une update toutes les 30 minutes, soit la machine retélécharge en boucle la même mise à jour, soit il y a un autre truc

Non c'est de l'upload.

Zerosquare (./2003) :
Ouais ben alors soit leurs dévs releasent une update toutes les 30 minutes, soit la machine retélécharge en boucle la même mise à jour, soit il y a un autre truc

C'est pas un problème récurent des appareils connectés que la gestion des MàJ est en général à coucher dehors?

vu que c'est principalement de l'upload la (vu le graph) c'est plutot que la machine laver envois je sias pas trop quoi dans le nuage
(des videos? de la télémétrie?, des enregistrement audio?)

C'est rassurant...

C'est rassurant.

Peut-être que cela sert à entraîner une IA lessiveuse pour le prochain produit ?

Tain mais meetup.com c'est un désastre technologique vraiment incroyable sur à peu près tous les points possibles.
Mais le pire, c'est que je viens de recevoir un mail avec un code unique parce que je me suis logué depuis un pays bizarre, et … en fait je suis logué. Donc leur truc marche pas, il envoie un mail mais il laisse se loguer