brave/brave-browser

option to always show punycode encoding of international domain names

Open

#17,232 建立於 2021年7月29日

在 GitHub 查看
 (6 留言) (7 反應) (1 負責人)JavaScript (2,164 fork)batch import
OS/AndroidOS/Desktopgood first issuepriority/P3security

倉庫指標

Star
 (16,194 star)
PR 合併指標
 (平均合併 4小時 38分鐘) (30 天內合併 19 個 PR)

描述

in light of these recent phishing campaigns targeting brave and cryptocurrency users [1], we should consider adding a preference to always show punycode instead of IDN. could perhaps look at what ungoogled chromium does: https://github.com/brave/brave-browser/issues/1431#issuecomment-444166133

[1] https://twitter.com/martijn_grooten/status/1420480947863048192

貢獻者指南

研究方向
研究連結的 ungoogled chromium 實作（評論 #444166133），了解他們是如何新增該偏好設定的。此問題已分配，因此需要與分配者協調。查看 Brave 設定介面和 Chromium 的網址列安全模型，以在偏好設定中新增一個開關。目標是讓瀏覽器始終為國際化域名顯示 Punycode，以防止同形異義字攻擊。
技術棧
javascript
領域
security
議題類型
功能
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
3
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
3-5 天
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
活躍
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
清晰
前置要求
GitChromium development basics
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
50