Der Bug ist bei den aktuellen Trunks korrigiert worden. (Dann funktioniert das network.enableIDN auf false auch nach dem Neustart des Browsers)
Gruß
Bird
Der Bug ist bei den aktuellen Trunks korrigiert worden. (Dann funktioniert das network.enableIDN auf false auch nach dem Neustart des Browsers)
Gruß
Bird
Zitat von videomartin....Gibt es noch Ideen ?...
Auf die Schnelle, kannst Du in der Erweiterung SpoofStick eine Zeile ändern:
EDIT:
Bessere Lösung gefunden. siehe nächsten Post...
Sagt mal, gibt es nicht einfach die Möglichkeit SpoofStick oder noch besser die normale URL-Bar so zu erweitern daß der Hostname des URL immer in Punycode aufgelöst wird? Selbst den weniger erfahrenen Anwendern sollte es doch auffallen wenn plötzlich eine Adresse wie http://www.xn--... in der Adreßleiste steht.
Gruß
Rick
Zitat von RickJSagt mal, gibt es nicht einfach die Möglichkeit SpoofStick oder noch besser die normale URL-Bar so zu erweitern daß der Hostname des URL immer in Punycode aufgelöst wird? ...
Ja, bin gerade dabei. :lol:
für SpoofStick wäre die Anpassung:
In der Funktion updateSpoofStick(eventOrPage)
ALT:
ssTarget.setAttribute(labelAttr, getDomainName(page));
NEU:
var netService = "@http://mozilla.org/network/idn-service;1";
netService = Components.classes[netService].getService(Components.interfaces.nsIIDNService);
ssTarget.setAttribute(labelAttr, netService.convertUTF8toACE(getDomainName(page)));
Damit wird jetzt angezeigt: You're on xn--pypal-4ve.com
Zitat von Call911Ja, bin gerade dabei. :lol:
Was machst du denn genau?
Ich war nämlich auch grad dabei ne Erweiterung zu schreiben
Allerdings sollte das ne eigenständige werden, die die Adresszeile "erweitert".
So wie ich das hier beschrieben hab.
Wäre jetzt ja doof, wenn es 2 gäbe
Zitat von HenneWas machst du denn genau?
Wäre jetzt ja doof, wenn es 2 gäbe
Was ich gemacht habe siehst Du ja oben, d.h. ich habe nur die vorhandene Erweiterung geändert. Die Adresszeile anzupassen geht mit gURLBar.value
Was mir noch fehlt ist der Aufruf zum richtigen Zeitpunkt, d.h. nachdem die Seite komplett geladen ist, denn der vorhandene Aufruf "window.addEventListener('load',...)" funktioniert nicht, da die Adresszeile danach nochmal überschrieben wird.
Der Aufruf wäre dann relativ einfach:
gURLBar.value = netService.convertUTF8toACE(<doument>.location.href);
und in der Adresszeile würde dann statt "http://www.paypal.com/index.html" --> "http://www.xn--pypal-4ve.com/index.html" und das würde mir erstmal reichen.
Hi Leute,
könnte mir mal jemand verraten, ob und wie ich das selber machen kann ?? Vor allem das was Call911 geschrieben hat, klingt doch sehr interessant, so erkennt man wenigstens sofort, dass ein vermeintlich korrektes Zeichen tatsächlich ein Sonderzeichen ist.
DANKE !!
Grüsse,
Ralph
Zitat von Ralphkönnte mir mal jemand verraten, ob und wie ich das selber machen kann
Hallo Ralph,
ganz kurze Erklärung:
Ansonsten ausprobieren und spielen. Am Besten im einem neuen Profil.
Hier ist ein Workaround für Firefox:
http://forums.mozillazine.org/viewtopic.php?t=215226
IMHO finde ich nett daß SpoofStick sowas kann, aber eine Sicherheits Lücke soll in Firefox beheben werden! Ich benutze SpoofStick nicht und trotzdem will ich sicher ins Internet surfen...
Gruß
Bird
Zitat von birdHier ist ein Workaround für Firefox: http://forums.mozillazine.org/viewtopic.php?t=215226
IMHO finde ich nett daß SpoofStick sowas kann, aber eine Sicherheits Lücke soll in Firefox beheben werden!
Es ist keine Sicherheitslücke, es ist nur eine Unicode-URL. Der Bug ist, dass man dies nicht dauerhaft ausschalten kann. Das ist alles.
Der Workaround ist aber aufwendig, da man ihn nach jeder Installation wiederholen muß.
Und SpoofStick zeigt von Hause aus auch nur die Unicode-URL und nicht die Punycode-URL an.
Wenn man die IDN-Funktion nutzen will sollte FF noch ein paar Einstellungen habe, die das surfen sicherer machen.
@ bird,
danke für Deine ausdauernde und erfolgreiche Recherche.
[Blockierte Grafik: http://img203.exs.cx/img203/6793/kt2840xk.jpg]
Hi Mr. Emergency
Zitat von Call911ganz kurze Erklärung:...
Ansonsten ausprobieren und spielen. Am Besten im einem neuen Profil.
was so eine kurze Erklärung doch bewirken kann hier hat das ganze einwandfrei funktioniert, ich habe bei der Gelegenheit gleich noch die Schriftgrößen abgeändert (die waren mir persönlich doch etwas zu heftig). Die Info hat aber riesig weitergeholfen.
Daher ein herzliches Dankeschön von mir
Gruß
Rick
Hab mal fix was gebastelt.
http://fx.henne.cc/ShowACE/
Bitte vor der Einfachheit nicht erschrecken...
Wenn ich Zeit finde, dann verschöner ich die Erweiterung mal etwas...
... ihr seid einfach nur genial !!
Henne
habe deine extension soeben installiert und bin begeistert, vielen dank
Kommt darauf an, wie oft man Umlautdomains besucht...
Wenn der Schnitt über 10% der Besuche liegt, dann nervt es wahrscheinlich...
Aber das ändert sich in den nächsten Tagen hoffentlich...
hehehehehehehe, henne [Blockierte Grafik: http://www.mainzelahr.de/smile/medien/shakehands.gif]
Zitat von Amsterdammermozilla versus microsoft
das ist jetzt mal ne nagelprobe, wie schnell mozilla mit dem stopfen dieser sicherheitslücke ist...
gruss
Nagelprobe bestanden!
gruss :lol:
Zitat von HenneHab mal fix was gebastelt.
http://fx.henne.cc/ShowACE/Bitte vor der Einfachheit nicht erschrecken...
Wenn ich Zeit finde, dann verschöner ich die Erweiterung mal etwas...
Hi Henne
Leider habe ich ein Problemchen mit ShowACE:
Meine Favoriten funktionieren nach Installation der Erweiterung nicht mehr!!! Kann jemand das bestätigen??
Ich habe die Erweiterung deinstalliert und alles funktiniert wieder...
Gruß
Bird
ZitatKann jemand das bestätigen??
Nöh.....keine Probleme in diese Richtung.
Also bei mir gibts da auch keine Probleme. Wüsste grad auch nicht, was da Konflikte bereiten könnte (Dafür ist der Code einfach zu wenig... :wink:).
Hast du viele andere Erweiterungen installiert?
Wenn nicht, dann schick mir doch bitte mal, welche das sind. Danke.
Zitat von HenneHab mal fix was gebastelt.
http://fx.henne.cc/ShowACE/ [...]
Wieder eine neue sinnvolle Erweiterung!
Zitat von HenneWenn ich Zeit finde, dann verschöner ich die Erweiterung mal etwas...
Ich hätte da ein paar Vorschläge:
- Ausnahmen einstelllbar
- Auf Wunsch Meldung bei ä,ü,ö nicht anzeigen
- Schönerer Meldungs Text. (Ist z.B. "[xn--pypal-4ve.com]" ein ganzer Satz?)