Suivi — Comptes utilisateurs falsification d'identité par unicode

#2035 Posté par  (site web personnel) . État de l’entrée : ouverte. Licence CC By‑SA.
Étiquettes :
6
22
août
2022

Il ne semble pas y avoir de limite sur les caractères utilisable dans un nom d'utilisateur. Cela veut dire qu'il est généralement possible de créer un compte dont le nom est impossible à distinguer de celui d'un autre sans une inspection détaillée.

Par exemple, dans cette capture d'écran, enzo_bricolo et enzo_bricolо sont deux comptes différents. Le dernier "o" du deuxième étant un CY­RIL­LIC SMALL LET­TER O (U+043E) : http://cretonnerre.krunch.be/~krunch/pics/enzo.png

Il serait sans doute une bonne idée soit de restreindre les (…)

Forum Linux.général Gnome Characters vs Gnome Gucharmap ?

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
4
27
mai
2022

Bonsoir,

Je comprends pas toujours bien le projet Gnome… Par exemple, comment se positionnent respectivement les deux logiciels suivants. Y en a-t-il un qui remplacera l’autre ? Ces deux logiciels resteront-ils maintenus parallèlement car ils sont "complémentaires" ?

Gnome Gucharmap

Historiquement, je connais Gucharmap.

Il est très bien fait. J’aurais bien des suggestions, genre :

  • proposer la traduction francophone du nom de chaque caractère car
    • La table des caractères dans le Windows (depuis XP) le fait.
    • « Unicode ne (…)

Forum Linux.gui Ctrl + Shift + U (unicode) dans KDE ? → iBUS ou Fcitx5 ?

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
2
23
mar.
2022

Bonjour,

J’utilise actuellement Debian (Stable ou Sid) et je suis toujours à la recherche de l’environnement de travail, gestionnaire de bureau qui pourrait me convenir le mieux.

Je m’accrochais désespérément à MATE car je me suis fortement habitué à Windows 95, etc. puis à Gnome 2, etc.

Mais, il semblerait que le projet (MATE) est en fin de vie, à la traîne pour de nombreuses fonctionnalités forts utiles, etc. Ça devient intenable :(

J’ai essayé Gnome 40 Shell mais c’est (…)

Journal flatlatex et flatlatex-gui

Posté par  . Licence CC By‑SA.
Étiquettes :
49
4
déc.
2021

Il y a quelques années, j'utilisais intensivement un petit outil que je trouvais merveilleux: latex-to-unicode. Pour faire simple, c'était un outil minimaliste, qui lançait une petite fenêtre, on lui tapait un peu de maths en LaTeX (par exemple \forall\alpha, \exists\beta, 2\beta=\alpha, et on obtenait ∀α, ∃β, 2β=α dans le presse papier. Bref, un petit outil bien pratique pour mettre un peu d'unicode, sans se rappeller de toutes les tables (il faut être inhumain pour cela).

Sauf qu'il se (…)

Forum Linux.embarqué Problème encodage et ls

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
1
29
juil.
2019

Bonjour,

J'ai un léger problème avec mon mini-NAS. J'essaye d'en créer un à partir d'un Odroid-HC1.
Ça marche très bien.

Bon par-contre, j'ai un problème assez perturbant lié à ls et à ranger (mon gestionnaire de fichiers).
La commande ls m'affiche bizarrement tous les caractères unicode.
Le reste du système gère correctement l'ensemble des caractères. echo Éh ! fonctionne correctement.

Le pire dans cette histoire, c'est que même les émojis fonctionnent.
Par exemple, j'ai un fichier sur le disque interne (…)

confusable-homoglyphs : une bibliothèque pour gérer les caractères qui se ressemblent

Posté par  (site web personnel, Mastodon) . Édité par Xavier Teyssier, Davy Defaud et Benoît Sibaud. Modéré par Pierre Jarillon.
Étiquettes :
39
14
mar.
2019
Java

Bonjour tout le monde,

J’ai l’honneur de vous présenter une nouvelle bibliothèque Java (en fait compatible avec n’importe quel langage qui utilise la machine virtuelle Java, normalement) : confusable-homoglyphs. « Nouvelle » dans sa version Java, car c’est en réalité un portage d’une bibliothèque Python. Notez qu’il en existe aussi une version PHP.

C’est un outil sous licence Apache 2.0 qui permet de gérer directement au sein d’une application les caractères Unicode qui se ressemblent, et donc qui sont source de confusion.

Journal Unicode - pédagogique - vue d'ensemble ! ? .

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
19
24
juil.
2017

Bonjour à tous,

Je prépare un cours sur Unicode. Je souhaitais pouvoir présenter une vue d'ensemble. J'ai ainsi commencé la réalisation d’un tableau reprenant les différents blocs de caractères…

(cf. également https://unicode-table.com/fr/ )

C’est vraiment pas facile… Il y a déjà tellement de blocs que j’ai opté pour un format A3, et c’est tout petit :/

→ document de travail au format OpenDocument
→ export PDF

Qu’en pensez-vous ?

Il y a bien entendu la question des polices de caractères. Il (…)

Journal Campagne d'hameçonnage, Firefox et Chrome vulnérables.

Posté par  . Licence CC By‑SA.
Étiquettes :
31
17
avr.
2017

Bonjour Nal<

Quelques mots rapides pour prévenir d'une faiblesse dans les navigateurs Firefox et Chrome pour leurs versions actuelles (respectivement 52 et 57.) : il s'agit d'un problème avec l'usage de l'unicode dans l'enregistrement de domaines permettant de faire passer ceux-ci pour d'autres domaines. Firefox et Chrome n'y voient que du feu.

Concrètement : on clique sur un lien malicieux (qui lui même présente un nom légitime lors du passage de la souris en survol) qui nous amène vers un (…)

Journal Sortie de WinCompose 0.7.5

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
61
9
jan.
2016
Ce journal a été promu en dépêche : Sortie de WinCompose 0.7.5.

(TL;DR: j’ai écrit un logiciel libre pour Windows pour avoir une touche Compose et qui est franchement bien foutu, essayez-le)

J’utilise Linux depuis 20 ans, mais mon travail m’amène à souvent utiliser Windows. La pauvreté de l’offre en matière de configuration du bureau (window manager et mécanismes d’input) est une source de frustration infinie et un frein certain à ma productivité par rapport à mon utilisation d’Unix, et je ne pense pas être le seul.

(…)