Re: [FRnOG] IDN

2011-01-20 Par sujet Radu-Adrian Feurdean 

On Thu, 20 Jan 2011 21:06:45 +0100, "Patrick Maigron"
 said:

> Le choix des langues acceptées est prévu à la base pour les sites
> multilingues, pour fournir la page dans la langue préférée si elle est
> disponible. Ce qui n'est pas forcément suffisant non plus pour qu'elle
> aille bidouiller les options langue...

Quand tu vis dans un pays autre que le tien, tu changes certaines
habitudes, parfois radicalement.

Je me souviens d'un certain monsieur, aparamment assez nul avec les
ordinateurs; probleme - britanique a la base, il vivait depuis quelque
temps dans le moyen orient, tout en travaillant pour des boites
europeenes - capacite de lire ou comprendre au moins l'alphabet arabe
quasi nulle. Et surprise, sur comment faire que les sites "multilingues"
s'affichent en anglais, voire meme sur "comment passer le firewall
national", il savait beaucoup de choses et il etait parfaitement
autonome
Donc je persiste, Jane Michu et Francoise Michu n'ont pas les meme
competences et experience en matiere de "changer la langue par default
du navigateur".

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] IDN

2011-01-20 Par sujet Patrick Maigron 
Le 20/01/2011 19:28, Radu-Adrian Feurdean a écrit :
> 
> On Thu, 20 Jan 2011 10:22 -0800, "Michel Py"
>  wrote:
> 
>> C'est bien là ou ça coince: jusqu'à présent je n'avais jamais eu le
>> français installé. En pratique, je ne vois pas Mme Michu faire Tools ->
>> options -> under the hood -> change fonts and langage settings ->
>> langages uniquement parce que les IDN ne s'affichent pas correctement (le
>> restant du contenu en français s'affichant sans problème et sans rien
>> faire de particulier).
> 
> Je suppose que Mme Jane Michu (d'origine francaise, installee en US,
> avec windoze US) est plus susceptible de le faire que Mme Francoise
> Michu (francaise, en France, avec windoze en francais).

A mon avis aucune des deux ne regarde la barre d'URL de toute façon...
Sauf éventuellement sur un site marchand au moment de l'achat dans le
meilleur des cas ?

Le choix des langues acceptées est prévu à la base pour les sites
multilingues, pour fournir la page dans la langue préférée si elle est
disponible. Ce qui n'est pas forcément suffisant non plus pour qu'elle
aille bidouiller les options langue...

Mais si un jour elle enregistre un IDN elle regardera la barre d'URL et
elle se posera la question :) Enfin si les navigateurs n'ont pas changé
leurs règles entre temps...

Patrick.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] IDN

2011-01-20 Par sujet Radu-Adrian Feurdean 

On Thu, 20 Jan 2011 10:22 -0800, "Michel Py"
 wrote:

> C'est bien là ou ça coince: jusqu'à présent je n'avais jamais eu le
> français installé. En pratique, je ne vois pas Mme Michu faire Tools ->
> options -> under the hood -> change fonts and langage settings ->
> langages uniquement parce que les IDN ne s'affichent pas correctement (le
> restant du contenu en français s'affichant sans problème et sans rien
> faire de particulier).

Je suppose que Mme Jane Michu (d'origine francaise, installee en US,
avec windoze US) est plus susceptible de le faire que Mme Francoise
Michu (francaise, en France, avec windoze en francais).

-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] IDN

2011-01-20 Par sujet Michel Py 
> Patrick Maigron a écrit:
> As-tu enlevé le français de la liste des langues supportées par Chrome
> (Options/Options avancées/Langue...) ?

C'est bien là ou ça coince: jusqu'à présent je n'avais jamais eu le français 
installé. En pratique, je ne vois pas Mme Michu faire Tools -> options -> under 
the hood -> change fonts and langage settings -> langages uniquement parce que 
les IDN ne s'affichent pas correctement (le restant du contenu en français 
s'affichant sans problème et sans rien faire de particulier).

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] IDN

2011-01-19 Par sujet Patrick Maigron 
Le 19/01/2011 10:03, Guillaume Leclanche a écrit :
> Le 19 janvier 2011 01:23, Michel Py
>  a écrit :
>> Je trouve que c'est un peu approximatif baser la décision sur ce que l'OS 
>> rapporte. Que dire à un Suisse francophone qui a un Windows en allemand et 
>> qui regarde un IDN en Français?
> 
> Donc je me suis mis dans cette situation (je suis en Suisse) et j'ai
> passé le Windows en allemand, et chrome aussi, ça change rien, je vois
> toujours "é". Je pourrais encore passer le windows en italien ou en
> anglais, mais ça va pas changer.

As-tu enlevé le français de la liste des langues supportées par Chrome
(Options/Options avancées/Langue...) ?
Personnellement j'ai le comportement attendu :
- Unicode avec ma config par défaut (français et anglais)
- Punycode avec l'anglais seul, ou l'allemand et l'anglais seuls (sans
le français donc)

La décision est plutôt dans la config du navigateur (sous la maîtrise de
l'utilisateur en théorie, mais en pratique qui modifie ces options ?).

Pour Firefox (actuellement) : le défaut est d'afficher en Unicode si
l'extension fait partie d'une whitelist d'extensions dont les registres
ont une politique anti-phishing publique :
http://kb.mozillazine.org/Network.IDN.whitelist.*

Par défaut le .com n'est pas dans la liste, donc véliplanchiste.com est
affiché en Punycode. Pour l'ajouter dans la liste : about:config puis
créer une nouvelle préférence booléenne Network.IDN.whitelist.com
de valeur TRUE, après quoi véliplanchiste.com s'affiche en Unicode.

La décision est en partie chez les registres d'extensions (définition de
politiques anti-phishing), chez Mozilla (prise en compte de ces
politiques), et un petit peu chez l'utilisateur (mais là pour un petit
nombre d'utilisateurs :)

Patrick.
---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] IDN

2011-01-19 Par sujet Michel Py 
> Stephane Bortzmeyer a écrit:
> Voir la bibliographie citée en
> http://www.bortzmeyer.org/idn-et-phishing.html

Très intéressant; j'ai appris quelques trucs. Visiblement Stephane a travaillé 
longtemps sur ce sujet, à lire. (Pour ceux qui sont durs de la comprenette, 
j'ai enregistré mon premier IDN hier...)


> Guillaume Leclanche a écrit:
> Donc je me suis mis dans cette situation (je suis en Suisse)
> et j'ai passé le Windows en allemand,

Comment tu fais çà ? Je ne croyais pas que c'était possible sans réinstaller 
l'OS?

> Chez moi, sous Ubuntu 10.10 (anglais), Chrome 8.0.552.224
> (Developer Build 68599) a le même comportement (affiche "é").
> Firefox 3.6.13, lui, non, il affiche la version "xn-".

Pour ce qui est de Firefox, au vu de ce que j'ai reçu off-list récemment, je 
crois que ce n'est pas la peine d'insister; IDN c'est "nyet" et donc même si 
toi et moi on peut bidouiller, la bidouille des geeks qui lisent la liste du 
FRnOG ne concernant que les bidouilleurs, autant oublier.

Chrome/ubuntu: je n'ai pas essayé. J'ai un unbuntu 10.10 que je boote à partir 
d'une clé USB mais il y a firefox dessus, pas chrome.

Au passage, pour ceux qui ont une clé USB (s'il y a des
Lecteurs qui n'en ont pas, on devrait les guillotiner)
http://www.pendrivelinux.com/boot-multiple-iso-from-usb-multiboot-usb/
Non seulement ça boote les distros linux, mais aussi les images ISO
WinPE récentes (pas BartPE, hélas)


Finalement, bien que ça soit très intéressant de discuter les différences entre 
les différents navigateurs et les différentes distros, j'en reviens à ce que 
j'ai écrit hier: il y en encore des progrès à faire.

Cher Père Noël,
Pour l'année prochaine, je voudrais que IDN soit homogénéisé. (Ne pas oublier 
les conneries que j'ai demandé l'année dernière non plus, merci)

Michel

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] IDN

2011-01-19 Par sujet Guillaume Leclanche 
Le 19 janvier 2011 01:23, Michel Py
 a écrit :
> Je trouve que c'est un peu approximatif baser la décision sur ce que l'OS 
> rapporte. Que dire à un Suisse francophone qui a un Windows en allemand et 
> qui regarde un IDN en Français?

Donc je me suis mis dans cette situation (je suis en Suisse) et j'ai
passé le Windows en allemand, et chrome aussi, ça change rien, je vois
toujours "é". Je pourrais encore passer le windows en italien ou en
anglais, mais ça va pas changer.

Chez moi, sous Ubuntu 10.10 (anglais), Chrome 8.0.552.224 (Developer
Build 68599) a le même comportement (affiche "é"). Firefox 3.6.13,
lui, non, il affiche la version "xn-".

Guillaume
---
Liste de diffusion du FRnOG
http://www.frnog.org/

RE: [FRnOG] IDN

2011-01-18 Par sujet Michel Py 
> Guillaume Leclanche a écrit:
> Chez moi, Chrome affiche bien "www.véliplanchiste.com". Quel que
> soit la façon d'entrer le nom de domaine d'ailleurs, il affiche
> "é". Google Chrome 9.0.597.47 (Build officiel 70870) beta (WinXP)

Ca serait intéressant de comprendre si ça marche parce que tu as Chrome 9 ou 
parce que tu as un XP en Français. Vu ce que j'ai lu au sujet D'IDN avec 
Chrome, je penche plutôt vers XP Français.

Je trouve que c'est un peu approximatif baser la décision sur ce que l'OS 
rapporte. Que dire à un Suisse francophone qui a un Windows en allemand et qui 
regarde un IDN en Français? Ou à un Basque Français qui regarde un IDN en 
Basque ou en Espagnol?

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] IDN

2011-01-18 Par sujet Jérôme 
Le mardi 18 janvier 2011 à 23:58 +0100, Guillaume Leclanche a écrit :
> Chez moi, Chrome affiche bien "www.véliplanchiste.com". Quel que soit
> la façon d'entrer le nom de domaine d'ailleurs, il affiche "é".
> Google Chrome 9.0.597.47 (Build officiel 70870) beta (WinXP)
> 
> Guillaume 

Idem Opera 11

-- 
Jérôme
"Les flocons... quand il y en  a un, ça va. C'est quand il y en a
plusieurs que ça pose problème."

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] IDN

2011-01-18 Par sujet Guillaume Leclanche 
> Je pense que FF et chrome, s'ils croient qu'ils peuvent décider mieux que 
> l'utilisateur si un site doit être affiché en punnycode ou en IDN, feraient 
> mieux d'améliorer leurs algorithmes. "véliplanchiste" c'est 100% Français, 
> c'est pas comme si j'avais mis un "a" cyrillique à la place du "a" latin.
>
> Tout ça pour dire que Mme Michu, quand elle viendra visiter mon site, elle va 
> probablement utiliser IE parce que ça s'affiche plus joli. FF et Chrome, 
> revoyez vos copies.

Chez moi, Chrome affiche bien "www.véliplanchiste.com". Quel que soit
la façon d'entrer le nom de domaine d'ailleurs, il affiche "é".
Google Chrome 9.0.597.47 (Build officiel 70870) beta (WinXP)

Guillaume
---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] IDN

2011-01-18 Par sujet Michel Py 
>> Michel Py a écrit
>> http://www.véliplanchiste.com
>> iznogoud, affiche http://www.xn--vliplanchiste-bhb.com/ :-(


> Radu-Adrian Feurdean [mailto:r...@ftml.net] 
> C'est du provoc ?

Non, si c'était de la provoc j'aurais copié ou parodié le contenu de
www.veliplanchiste.com (si on peut appeler 1 image du contenu).

> Je me souviens assez clairement d'un POC il y a quelques annees ou ils
>(les "whiteshats", en conference) avaient reussi a produire un faux
> https://www.paypal.com/ (avec un vrai certif SSL en 5 minutes chez
> comodo ou similaire), ou justement le "a" n'etait pas un "A juste avant
> B" mais un "cyrillic letter a" (ou quelque-chose de similaire) presque
> impossible a distinguer.

Je m'en souviens aussi. D'ailleurs, il y a bien longtemps j'avais fait un 
superbe faux "SSL seal" que tout le monde trouvait plus vrai que le vrai parce 
que les graphiques étaient sympa (ça, c'était de la provoc).

Ce n'est pas parce que FF et Chrome affichent le punnycode que ça va empêcher 
Mme Michu de se faire phisher. D'ailleurs, je n'ai jamais vu personnellement de 
phishing utilisant IDN, alors que j'en vois régulièrement qui utilise des 
techniques plus connues. Comme je l'ai souvent dit, le phishing dépend en 
grande partie de l'état d'esprit du pigeon quand il clique sur le lien et en 
petite partie de la qualité de l'imitation du vrai site.

Je pense que FF et chrome, s'ils croient qu'ils peuvent décider mieux que 
l'utilisateur si un site doit être affiché en punnycode ou en IDN, feraient 
mieux d'améliorer leurs algorithmes. "véliplanchiste" c'est 100% Français, 
c'est pas comme si j'avais mis un "a" cyrillique à la place du "a" latin.
 
Tout ça pour dire que Mme Michu, quand elle viendra visiter mon site, elle va 
probablement utiliser IE parce que ça s'affiche plus joli. FF et Chrome, 
revoyez vos copies.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

Re: [FRnOG] IDN

2011-01-18 Par sujet Raphaël Jacquot 

On 18 janv. 2011, at 20:42, Michel Py wrote:

>>> Michel Py wrote:
>>> http://www.véliplanchiste.com/
>>> IE8: demande d'installer le machin en Français et il faut
>>> fermer IE et le rouvrir pour que ça s'affiche correctement,
>>> mais ça finit s'afficher correctement.
>>> Firefox 3.6.13: iznogoud, affiche
>>> http://www.xn--vliplanchiste-bhb.com/ :-(
>>> Chrome 8.0.552.237: iznogoud, affiche
>>> http://www.xn--vliplanchiste-bhb.com/ :-(
>>> Server 2003 R2 US-EN, 32bit
> 
>> Raphaël Jacquot a écrit:
>> c'est fait expres, c'est pour empecher l'usurpation
>> de site web avec une graphie tres proche
> 
> Ca m'étonnerait; je pense plutôt que ce n'est pas encore implémenté; et si 
> c'est fait exprès, c'est nul AMHA, la raison d'être des IDN étant précisément 
> d'afficher le nom de domaine correctement et non pas castré par ASCII 7-bit. 
> Au passage, je trouve ironique que ça soit moi, l'américain avec un windoze 
> en anglais et un clavier QWERTY qui utilise les accents sur une liste 
> Française.
> 
> Michel.
> 

apparamment pour ff y'a une pref.
par défaut ca montre le code, pour proteger mme michu

http://kb.mozillazine.org/Network.IDN_show_punycode

pour chrome, j'ai trouvé ca :

http://www.chromium.org/developers/design-documents/idn-in-google-chrome---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] IDN

2011-01-18 Par sujet Michel Py 
>> Michel Py wrote:
>> http://www.véliplanchiste.com/
>> IE8: demande d'installer le machin en Français et il faut
>> fermer IE et le rouvrir pour que ça s'affiche correctement,
>> mais ça finit s'afficher correctement.
>> Firefox 3.6.13: iznogoud, affiche
>> http://www.xn--vliplanchiste-bhb.com/ :-(
>> Chrome 8.0.552.237: iznogoud, affiche
>> http://www.xn--vliplanchiste-bhb.com/ :-(
>> Server 2003 R2 US-EN, 32bit

> Raphaël Jacquot a écrit:
> c'est fait expres, c'est pour empecher l'usurpation
> de site web avec une graphie tres proche

Ca m'étonnerait; je pense plutôt que ce n'est pas encore implémenté; et si 
c'est fait exprès, c'est nul AMHA, la raison d'être des IDN étant précisément 
d'afficher le nom de domaine correctement et non pas castré par ASCII 7-bit. Au 
passage, je trouve ironique que ça soit moi, l'américain avec un windoze en 
anglais et un clavier QWERTY qui utilise les accents sur une liste Française.

Michel.

---
Liste de diffusion du FRnOG
http://www.frnog.org/

[FRnOG] IDN dans la racine du DNS (Was: Rappel : le processus de signature de la raci ne du DNS est presque achevé

2010-04-14 Par sujet Stephane Bortzmeyer 
[Théorème : pour tout couple de sujets (X, Y), Frnog est capable de
faire dévier un fil qui commence sur X vers Y.]

On Tue, Apr 13, 2010 at 04:24:46PM +0200,
 Giles R DeMourot  wrote 
 a message of 62 lines which said:

> C'est bien pour cela que la récente décision de l'ICANN d'accepter
> toute une série d'alphabets pour les noms de domaine

Précision : la décision en question ne concerne que la
racine. Autrement, ce n'est pas l'ICANN qui décide ce qu'on peut
mettre dans un nom de domaine 

> Bien sûr le mot alphabet est impropre pour les idéogrammes
> chinois  

Le mot idéogramme aussi :-) puisque ces caractères n'expriment pas
forcément une idée. Un livre à recommander : « The world's writing
systems » de Peter Daniels, William Bright (Oxford University Press)
978-0-19-507993-7
---
Liste de diffusion du FRnOG
http://www.frnog.org/