файл отрицательного размера

Теперь можно зарегистрировать домен, выглядящий точно так же, как чужой, только с буковками из другого алфавита. И даже приделать к нему честно подписанный SSLный сертификат: https://www.аррӏе.com/ …
Выглядит почти как настоящий, но на самом деле это xn--80ak6aa92e.com, с буквами из кириллицы: “а”, “р”, “е”, и “ӏ” (так называемая, “палочка” , которая используется в некоторых кавказских языках).

Подробности тут.

Как обычно, про эту дырку в безопасности сообщил Брюс Шнайер.

Оригинал этой записи в личном блоге.

Получите:
“Национальный регистратор доменных имен Ru-Center инициировал проект создания городских доменов .MOSCOW и .МОСКВА для российской столицы. Об этом сообщила пресс-служба регистратора.

Соответствующее предложение было направлено мэру Москвы Юрию Лужкову и в профильные комитеты и департаменты московского правительства. Кроме того, заработал официальный сайт проекта – www.domainmoscow.ru.”

Это ещё 2 сентября было.

Оригинал этой записи. Комментировать можно тут или там.

Оригинал этой записи. Комментировать можно тут или там.

Пошёл проверять, как работает свежеделегированный домен .рф.

В FF работает, он сконвертировал http://президент.рф/ в http://xn--d1abbgf6aiiy.xn--p1ai/, и так его дальше и показывает. В чём радость для любителей кириллицы – я так и не допёр.

Ну и как обычно, грабельки. На странице Написать в редакцию мне показали отличную капчу:

P.S. после нескольких перезагрузок страницы у меня сложилось ощущение, что картинок там очень ограниченное количество, порядка десятка.

Оригинал этой записи. Комментировать можно тут или там.