brave/brave-browser

option to always show punycode encoding of international domain names

Open

#17.232 aperta il 29 lug 2021

Vedi su GitHub
 (6 commenti) (7 reazioni) (1 assegnatario)JavaScript (2164 fork)batch import
OS/AndroidOS/Desktopgood first issuepriority/P3security

Metriche repository

Star
 (16.194 star)
Metriche merge PR
 (Merge medio 4h 38m) (19 PR mergiate in 30 g)

Descrizione

in light of these recent phishing campaigns targeting brave and cryptocurrency users [1], we should consider adding a preference to always show punycode instead of IDN. could perhaps look at what ungoogled chromium does: https://github.com/brave/brave-browser/issues/1431#issuecomment-444166133

[1] https://twitter.com/martijn_grooten/status/1420480947863048192

Guida contributor

Direzione di ricerca
Esamina l'implementazione di ungoogled chromium collegata (commento #444166133) per capire come hanno aggiunto la preferenza. Il problema è assegnato, quindi è necessaria una coordinazione con l'assegnatario. Osserva l'interfaccia utente delle impostazioni di Brave e il modello di sicurezza dell'omnibox di Chromium per aggiungere un interruttore nelle preferenze. L'obiettivo è fare in modo che il browser visualizzi sempre il punycode per gli IDN per prevenire attacchi omografi.
Tech stack
javascript
Dominio
security
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitChromium development basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50