看板Config
標 題中文網址的發展--微軟 IE7 將支持 IDN
發信站中央大學松濤風情資訊站 (Fri Dec 23 23:20:53 2005)
轉信站ptt!ctu-reader!ctu-peer!news.csie.ncyu!news.cs.nthu!netnews.csie.nctu!
標 題: 微軟稱IE7瀏覽器支持國際域名
微軟稱IE7瀏覽器支持國際域名 提高安全性能
新浪科技訊 北京時間12月23日消息﹐據國外媒體報道﹐微軟本周表示﹐IE 7瀏覽器將最
終支持國際域名(IDN)﹐並將加強相應安全功能﹐以保護用戶免遭捕釣式及其它欺詐性網
絡攻擊。今年早些時候﹐Firefox、Opera及Safari等瀏覽器已提供了類似安全保護。
國際域名問題源自它采用了Unicode字符集﹐以使域名將國際字母包括在內﹐而Uni
code URL必須通過瀏覽器轉變成一種名為Punycode的格式。但一些惡意網站可以通過替
換相似字符來假冒真實URL﹐同時包括它的SSL安全証書在內。
Opera今年2月率先提出了國際域名問題解決方案﹐即增加了一條黃色安全條以顯示
擁有SSL証書的組織名稱﹐並僅僅顯示通過該公司鑒定的頂級域名IDN URL。蘋果於3月份
也對Safari進行了安全升級﹐從而在URL中將未經核準的字符以原語種Punycode格式顯示
。Firefox最初去掉了IDN支持﹐隨後又為多數頂級域名提供了IDN功能並加強了安全性能
。
微軟在IE 7中提供了不同的解決方案。該瀏覽器將檢測URL中使用了何種語言腳本﹐
並檢測它是否包含了所使用語種之外的字符。IE 7將以Punycode格式顯示這些域名。此
舉將有利於預防通過混合字符進行的網絡欺詐﹐同時又能對國際域名功能加以正常利用
。IE開發者Vishu Gupta說﹕“以Punycode格式顯示後﹐使用Unicode字符集實施網絡欺
詐也就沒有了用武之地﹐隻是Punycode顯示的用戶界面並不易於使用。我們不會將‘其
它語言’URL描述為‘可疑’﹐因為這些URL以Punycode格式顯示時﹐不會給用戶帶來任
何負面影響。”
Gupta還表示﹐如果IE 7在Punycode格式顯示域名時﹐將出現一個信息條來通知用戶
﹐用戶可選擇把相應語言添加到允許的腳本中。據悉IE 7的Beta 2將包括上述IDN功能﹐
該測試版有望於明年早些時候推出。
--
◎ Origin: 中央松濤站□bbs.csie.ncu.edu.tw From: 140.115.6.234