ここらへんの紛らわしいドメイン全部取ってるのかと思ってたら意外とガバガバなんだな

取り切れねえんじゃねえかな

見分けれね〜！

ドメインとか英語しか使えないようにしてくれよ

a(ラテン文字)
а(キリル文字）
A(ラテン文字)
А(キリル文字)

>a(ラテン文字)
>а(キリル文字）
>A(ラテン文字)
>А(キリル文字)
全部同じじゃないですか

プログラム上だと恐ろしいことに別判定になるから
バグ起きた時これでドハマりした事ある

こういうクソドメイン公的にddos撃って潰せないのか

チ(カタカナ)
千(漢字)

あそこ関係はほんと迷惑だな…

ニ(カタカナ)
二(漢数字)

ロシアはさぁ…

>プログラム上だと恐ろしいことに別判定になるから
>バグ起きた時これでドハマりした事ある
チルダと波ダッシュでハマったことはある

さすがに文字文化まで悪く言うのはかわいそうだと思う

コピーしてメモ帳とかに貼り付けるとわかりやすくなるよ

死ねよロシア人

が(1文字)
が(2文字)
これが現場のファイルに存在して原因特定するのに2日消し飛んだ

こういうの強制的に潰して規制できないの

appleもか
わからんわ

>さすがに文字文化まで悪く言うのはかわいそうだと思う
簡体字と繁体字と日本の漢字全部一緒くたにすんな！と言ってることは同じだもんな
文化は尊重しないと…それはそれとして
>ドメインとか英語しか使えないようにしてくれよ

arnazon

>が(1文字)
>が(2文字)
>これが現場のファイルに存在して原因特定するのに2日消し飛んだ
後者を使ったやつは何を考えてたんだ

googIe

ブラウザ側で「URLにキリル文字混ざってるけど表示する？」って聞いてきたり
デフォルトのフォントでキリル文字を歪ませるようにするとか
そういう対処をする必要はあるかもしれないね

>ニ(カタカナ)
>二(漢数字)
ニから始まるカタカナの名詞変換したいのに二〇〇にしてくるのキレそう

ロシア人ってマジで生きてても世界に悪影響しかもたらさないな

2chan.net
2chаn.net

Amazon
Armor Zone

>>a(ラテン文字)
>>а(キリル文字）
>>A(ラテン文字)
>>А(キリル文字)
>全部同じじゃないですか
Duolingoで何を間違えたか悩んだ結果がこれだったやつ

img(ラテン)
имг(キリル)
多分imgは大丈夫そうだな

>>が(1文字)
>>が(2文字)
>>これが現場のファイルに存在して原因特定するのに2日消し飛んだ
>後者を使ったやつは何を考えてたんだ
嫌がらせ以外に思いつかない

>2chan.net
>2chаn.net
壺の.scみたいな感じでコピーサイト作られて専ブラにも対応した状態でリンク貼られたら見抜ける気がしない

Amazonのセールスレが怖くなる情報やめて！

これとかNFD問題とかいつまでやってんだばかじゃねーのとたまに思う

>Amazonのセールスレが怖くなる情報やめて！
公式アプリから見ればええ！

中国の国定フォントみたいにわかりやすくしてほしいな

>嫌がらせ以外に思いつかない
何が恐ろしいって普通に記入されたファイル名が殆どだった事
どうなったらこれが混じるんだよ…！

こういうのをIDNホモグラフ攻撃というんだ
ホモ攻撃だ

キリル文字を滅ぼせばいいんじゃないですかね

日本語の場合は
濁点の扱いのNFCとNFDは結構悪用できる気がすんだよな
パ　NFC
パ　NFD
別コードだよ ふたばでどうなるかは分からないが

>こういうのをIDNホモグラフ攻撃というんだ
>ホモ攻撃だ
ホモは醜く汚い

スレ画は多分フィッシングサイトなんだろうけどこれ利用して正規リンクと見せかけた上でアフィリエイトリンク経由するとかされて
ここでばいなうスレ立てられたら全員引っかかると思う

goooogleみたいなもんか

ばいなう系のスレで嫌がらせのために別サイトのほうに誘導するカスは出てきそうだな

というか全く同じ表記で内部的には別物なんてもん作るなよ

人間の能力だとインターネットを目視で使うのってまだ早いのかもな
AIだけが見てフィルターしたものを下してもらう形になるかもね

頭やわらけーって思うのと同時に
こんな文字コードの仕様世界から滅ぼしてくれって思う

>>嫌がらせ以外に思いつかない
>何が恐ろしいって普通に記入されたファイル名が殆どだった事
>どうなったらこれが混じるんだよ…！
前に文中で「か゜」の混じったレスが投下されてスレが大騒ぎになったことあったな…

基本的にamazonのURLは踏むなって事で対処できそうだけどそれはそれとして見分けつかねえ

へ
ヘ

>人間の能力だとインターネットを目視で使うのってまだ早いのかもな
>AIだけが見てフィルターしたものを下してもらう形になるかもね
AIでも見分けつかないやつじゃね？

なんか軽めの拡張でここら辺の文字偽装してますよっての強調表示＋リンク切るの作っとくか…

アマセールスレも危ないな

>>人間の能力だとインターネットを目視で使うのってまだ早いのかもな
>>AIだけが見てフィルターしたものを下してもらう形になるかもね
>AIでも見分けつかないやつじゃね？
何を思ってそう言ってるのか分からんがAIは別に文を画像として認識する訳じゃないんだから一発で見抜くよ

>AIでも見分けつかないやつじゃね？
逆なんだ
ソフト等は内部的に見分けがついて別物って判定するから恐ろしいのだ

フォントが悪いだろ本当

口
ロ
□

ばいなうスレはそもそも拡張機能でプレビューが出なかったら怪しい判定できるから大丈夫だろう

>フォントが悪いだろ本当
ふぉんとうにね

騙される人は英字だけ使おう

Console.WriteLine("a" == "а"); // False

言われてもわかんねぇ！

imgも見えないスペース挟んでNG避けてるやついるよな逆に

今やメールなんて最も信用できないんだけどどうにかならんか

目視に頼らなければ対策自体は結構簡単そうだな
でもこれやってるやつは一族郎党ハラワタ腐れて死ね

もう日本語がURLに使えるとかやめろ

amazonに限った話じゃないのが怖い
URL踏めなくなっちゃう

今はURL踏むのに警戒しない「」増えてそうだしな

>Amazon
>Armor Zone
お前は誰だ？

スパムメールになにかやり返せないかなと思いながら迷惑メール報告に放り込んでる

ブラウザの標準機能でなんとかしてくれ

ドメインに英字以外使えるのおかしくない？

有志wikiに対する企業wikiコピペ対策としては強そうだ

やっぱり言語は統一するべきだな

日本語ドメインって実際のところ一度も目にしたことがない

ダッシュと罫線の見分けでも発狂しそうなのにどうしろと

>プログラム上だと恐ろしいことに別判定になるから
>バグ起きた時これでドハマりした事ある
今だとこの手のミスはAIが余裕で気づいてくれてありがたい

>ドメインに英字以外使えるのおかしくない？
自国語ドメイン使わせろってごねる民族がいるから

国際化ドメインとか今のTLD乱立とかマジで糞ったれすぎる

見分けつくフォントに変えても油断した時じゃ意味なさそうだな

昔は英語しか使えなかったけど抗議が多いので各国言語も使えるように順次開放中です！
お喜びください！

やはりこれからは二次元コードだ

>お喜びください！
それで喜ぶの結局犯罪者なんじゃ

URLにキリル文字あったら警告するようにしてほしい

パスキーはこの手のサイトにも耐性があるよ
使おう！パスキー！

まあchromeは対応済みだから引っかかることはないんだけどね

アマゾン.jpでも怪しいサイト出てくるな

ドメインって英数字以外も使えるんだ…
じゃあ
ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!.com
とかも可能ってこと？

公式アプリがめっちゃ大事な時代に

知ってるサイトだからって迂闊にリンク踏めなくなるな

>ドメインって英数字以外も使えるんだ…
>じゃあ
>ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!.com
>とかも可能ってこと？
https://日本語.jp
みたいな？

こういうも見るとyomotio.comとかもっと頑張れよって思う

>公式アプリがめっちゃ大事な時代に
今回の大規模流出は公式アプリの使うAPI解析で脆弱性を総ざらいされたの良いよね…

>URLにキリル文字あったら警告するようにしてほしい
ロシアのサイト全部警告する事になるじゃん

>>URLにキリル文字あったら警告するようにしてほしい
>ロシアのサイト全部警告する事になるじゃん
別にいいのでは

amazonは公式飛べばメール履歴あるから照会簡単だからまだマシけどさあ…

日本語入ったドメインは今に始まったことでもなくザラにあるだろ…

前からメールに書いてあるURLは踏むなって言われてたし...

ドメインを判定するアドインとかないのかな

萌え.jp

プログラム的な判別は簡単なんだから頑張ってほしい…

っていうかメールとかのリンクから開くなってだけ

しかしねぇ…「再配達の確認」とか言ってSMSなりLINEなりでひょろっと送られてくるとねぇ…俺は開くよ？自信がある

>が(1文字)
>が(2文字)
>これが現場のファイルに存在して原因特定するのに2日消し飛んだ
かわうそ…

メール検索でも弾けないのかな

>しかしねぇ…「再配達の確認」とか言ってSMSなりLINEなりでひょろっと送られてくるとねぇ…俺は開くよ？自信がある
開くな

一番怖いのがこっちの身内の名前で攻撃者が送ってくることだよな

まあ会社でちょっとやっちゃったけど黙っててもバレないだろ…

>一番怖いのがこっちの身内の名前で攻撃者が送ってくることだよな
全部漏れてるからね
同僚とか上司の名前で来るかもね

ユーザー名入ってるフィッシングは漏れてるやろがいってパスとか設定変えた

国際化ドメイン名なんてだっせよーな！
全部ASCIIにしようぜ！

これだけメールからのリンクを開くのはやめましょうって言われてるのに未だに配信停止はメールから開くしかないメルマガとかあったりする

>>嫌がらせ以外に思いつかない
>何が恐ろしいって普通に記入されたファイル名が殆どだった事
>どうなったらこれが混じるんだよ…！
https://koshian.hateblo.jp/entry/20080731/1217519539
相手だけmacだとよくある

ソース上でログイン処理してるところを「ログイン」で検索するも引っかからず
ログイン処理のコメントが「□グイン」だったことがある

ﾏｿｿｿﾏｿｿｿ

>ロシア人ってマジで生きてても世界に悪影響しかもたらさないな
お前が死ね

>>ロシア人ってマジで生きてても世界に悪影響しかもたらさないな
>お前が死ね
工作員ってマジでここにもいるんだ

>チルダと波ダッシュでハマったことはある
DBが死ぬやつ
死んだ

プログラムはエスケープすりゃいいけどDNSはやっかいだな

macくん改行も違ったりするの本当に困ったことある

やっぱりpunycodeは常時無効化しておくべきだな

マルチバイトのURLは人類には早かったか…

>相手だけmacだとよくある
これ起因で特定の箇所で毎回エラー落ちするジーコ当たったことある

フォントの地獄にようこそ
サロゲート文字もあるでよ

日本語ドメインもめぼしい企業や固有名称はほとんど海外の権利ゴロに取られて
誰も使ってないからな

確か今まではドメインは普通のアルファベットしか使えないよってなってたけど
ここ最近はその地域だけならその地域の文字使ったドメインもいいよってなったから起こった事
らしいな

OCRってやだよね

>OCRってやだよね
AIが賢くなってるからある程度カバーできる
人間は進化がめちゃくちゃ遅いからセキュリティーホールになる
なった

ちょうど買い物した直後に届く詐欺メールとかね…うっかり開きそうになるよね…

ローカルでDNS建ててマルチバイト弾くしかねえかな

こういうの見ると80年前にナチスがスラブ文化を滅ぼすのを見逃しておけば…ってなる

>ちょうど買い物した直後に届く詐欺メールとかね…うっかり開きそうになるよね…
数億分の1の確率でも毎日数十億件のメールを送り続ければ
誰かの偶然には重なるわけだもんな

>こういうの見ると80年前にナチスがスラブ文化を滅ぼすのを見逃しておけば…ってなる
キリル文字はめちゃくちゃ普及してるしギリシャ文字もあるから多分ミリ

>やっぱりpunycodeは常時無効化しておくべきだな
意識してなかったけどThunderbirdは標準で無効になってる？
Googleドライブの日本語URLが英数に変換されてる…

>キリル文字はめちゃくちゃ普及してるしギリシャ文字もあるから多分ミリ
キリル文字使ってるスラブ人と文化圏を全部滅ぼせばいいだけでは？
実際ナチはやろうとしてたし今からでも遅くはないよ
ついでにギリシャもイタリアの植民地にしよう

マルチバイト文字は表現として必要だけどシステム領域に採用しないでいただきたい

>ついでにギリシャもイタリアの植民地にしよう
傲慢…
AIできる前は日本語が経済障壁だからやめろって言われたのを顧みるべき…

>マルチバイト文字は表現として必要だけどシステム領域に採用しないでいただきたい
JISコードは…

>>キリル文字はめちゃくちゃ普及してるしギリシャ文字もあるから多分ミリ
>キリル文字使ってるスラブ人と文化圏を全部滅ぼせばいいだけでは？
>実際ナチはやろうとしてたし今からでも遅くはないよ
>ついでにギリシャもイタリアの植民地にしよう
馬鹿なんだから無理してレスしなくていいよ

>JISコードは…
ASCIIでいきまっしょい!

これをGoogleが広告で偽サイトの方を上に持ってくるまでがセット

>馬鹿なんだから無理してレスしなくていいよ
いいねがつくからみんなクレバーで良い
考えよう文字コード

macとファイルやり取りしたくない

Unicodeの戦争の歴史面白いよ
最近知ったけど㋿が実装されてるのも面白い

視覚による誤認とかにも引っかからず
文字コードで判断出来るコンピュータ側でちゃんとしてくれ

>文字コードで判断出来るコンピュータ側でちゃんとしてくれ
DNSではじくしかねぇのでは

証明書とってるなら認証局ではじきゃいけそうだけどな

Unicodeは最初にCJKの文字種舐め腐った設計しやがってよぉ…

>Unicodeは最初にCJKの文字種舐め腐った設計しやがってよぉ…
有識者が戦って今があるんだ喜ぼう…
字体が違うからフィッシングがわかる!

URLに特殊文字禁止しろマジで…

平日のこんな時間に有識者がたくさんいて嬉しい
日本語はまだ未来がある

キリル文字使ってるURLを検知したら警告する拡張機能とか無いかな…

>キリル文字使ってるURLを検知したら警告する拡張機能とか無いかな…
作っちゃえよ
キリル文字だけじゃなくてASCII以外で警告を

日本語でも柿と杮とかあるよな

AIでいけないかな