Firefox 1.0.1 では IDN を無効化

2005年2月16日(水) 23時42分 by level
B ?

このところ何かと話題になっている国際化ドメイン名(IDN)によるフィッシングの脆弱性ですが、次期 Firefox 1.0.1 と Mozilla 1.8 beta では IDN そのものが無効になるそうです。ただし、これは初期設定が無効になるだけで、about:config で network.enableIDN の値を true にすれば IDN を有効に出来ます。そのためのエクステンションも提供されるようです。

ちなみに、Fireofx 1.0 でも、about:config で network.enableIDN を false にすることで IDN を無効化できますが、(prefs.js や user.js の内容に関わらず)再起動時には IDN が有効になってしまうという困ったバグがあるようです。

2/19更新

方針が変更され、IDN は有効のまま、表示のみ punycode を表示するようになったそうです。

コメント (2)

1 2/17 01:04 suezo
(c1) [2005/02/17 01:04:52] by suezo

今回に始まったことではないですが、
かなり後ろ向きですね。

これでまたよくわからないリリースバージョンができあがります。

2 2/17 16:17 pal
(c2) [2005/02/17 16:17:19] by pal

Firefox1.0でも、nightlyだと無効のままです。

トラックバック

トラックバックは検索対象外です。

この記事にリンクしているページ < >

  1. データがありません。