ещё из новостей - TLD .zip
ещё из новостей - TLD .zip
что это значит то? TLD - это top level domains - такие как например .com, .edu, .ru итд.
в какой-то момент их было не много, 7 основных и далее по одному для каждой страны.
но в какой-то момент это решили не ограничивать и понеслось.
стали пояляться .xyz, .search итп.
по идее каждый может себе сделать. не дёшево будет, но можно.
там есть некий уровень контроля, и что попало не дадут, но Гугл вроде как большая и ответсвенная организация. И они вот как-то подали заявку чтобы купить несколько дополнительных доменов, в добавок к той куче что у них уже есть. Часть для своих внутренних целей, а часть чтобы продавать домены второго уровня.
В том числе им выдали .zip и .mov
Гугл долго сидел на них, владел, но не позволял покупать домены следющего уровня. А сейчас разрешил.
И это большой шухер мягко говоря.
почему это может иметь большие последствия?
потому что и .zip и .mov выглядят не только как часть URL а больше как расширение файла.
так вот, современные устройства часто превращают распознанный веб-адрес в ссылку.
например если у вас есть некий пдф и там вставлен URL вебстраницы, то программа в которой вы этот пдф смотрите превратит этот адрес из просто текста похожего на адрес в ссылку, нажав на которую браузер откроет эту страницу.
одновременно с этим некто, например жулики могут зарегистрировать вполне невинный домен теперь
скажем home-floorplan.zip и далее сделать вебсайт. Но у себя на сервере добавить домен уже третьего или четвёртого уровня, например adobe.com/preview/ и тогда сделать там некую вебстраницу, которая сразу будет предлагать вам скачать и открыть некий файл.
Адрес этого файла выглядит прямо классно, как будто от большой и уважаемой компании. И более того, текст в пдф который был может сделан 15 лет назад вполне выглядел тогда как просто текст, а теперь ссылка. И человек подумает что он скачивает это у adobe а на самом деле у жуликов которые купили home-floorplan.zip
то есть добавилась ещё одна дыра с которой надо быть осторожными. и не просто осторожными, но и ещё понимать что происходит.
и как вы видите - даже телеграм это уже превратил в ссылки
вот ещё пример microsoft.com/download/good-drivers.zip
сейчас ваш браузер расшифрует это как страница микрософта, но это потому, что good-drivers.zip нет, и нет их dns записи про microsoft.com/download, но когда будет как будет это расшифровываться не ясно. скорее всего как их адрес.