Núna er zip orðið löglegt lén

[jonfr1900]

Það er núna hægt að kaupa .zip lén. Þetta er farið að valda ýmsum öryggistengdum vandamálum. Einnig er .foo orðið löglegt lén og það er farið að valda vandamálum.

You Can Now Buy a .zip, .foo, or .dad Domain From Google (HowToGeek)

[urban]

Hvaða vandamálum er þetta að valda ?

[Stuffz]

..svo vafrinn heldur að um skjal sé að ræða?

[kornelius]

Hvaða vandamálum er þetta að valda ?

EF maður fer að hala niður .zip skrá í gegnum vafra þá væntanlega segir vafrinn "domain not found"

K.

[Moldvarpan]

Vafrinn skilur mun á file og url. Sé ekki vandamálið.

[appel]

Kannast ekki við að file extension og top level domain sé eitthvað að conflicta.

T.d. voru .com skrár algengar hérna í gamla daga, en líklega verið fjarlægt.

En það eru engin þessháttar takmörk á því hvað skrá getur heitið. Hefur ekkert með .zip að gera.

Þegar vafri sækir skrá þá eru það headerar í responsinu sem gilda ásamt því sem er stillt í browsernum (file extensions stillingar), þ.e. hvað skal gera þegar browserinn byrjar að sækja slíka skrá, þ.e. opna í browser glugga (myndi koma sem binary texti) eða vista á disk.

[jonfr1900]

Það er fjallað um vandræði með öryggi hérna á twitter. Það eru fleiri umræður þarna um mögleg öryggisatriði í kringum þetta höfuðlén.

[Jón Ragnar]

Alveg nokkuð viss að helstu vafrar styðji þetta default með nýlegu patchi og loki á að þetta verði exploidað

Þú hefur alltof miklar áhyggjur maður.

[kjartann]

Ég hef helst tekið eftir því að menn eru að hafa áhyggjur af því að þetta gæti verið notað fyrir phishing í tölvupóstum, hinsvegar skil ég ekki hvað veldur þessum áhyggjum því að fólk á ekkert að vera að opna zip skrár frá ókunnugum hvort eð er.

~ kjartan

[JReykdal]

Ég hef helst tekið eftir því að menn eru að hafa áhyggjur af því að þetta gæti verið notað fyrir phishing í tölvupóstum, hinsvegar skil ég ekki hvað veldur þessum áhyggjum því að fólk á ekkert að vera að opna zip skrár frá ókunnugum hvort eð er.

~ kjartan

Hérna....hefurðu hitt annað fólk?

[sverrirgu]

Ég hef helst tekið eftir því að menn eru að hafa áhyggjur af því að þetta gæti verið notað fyrir phishing í tölvupóstum, hinsvegar skil ég ekki hvað veldur þessum áhyggjum því að fólk á ekkert að vera að opna zip skrár frá ókunnugum hvort eð er.

~ kjartan

Hérna....hefurðu hitt annað fólk?

Man eftir góðri sál fyrir nokkrum árum sem fékk einmitt viðhengi sem viðkomandi átti í miklum vandræðum með að opna. Eftir að hafa áframsent á vinnufélaga og beðið þá um að hjálpa sér að opna það, en ekkert gekk, þá vistaði viðkomandi það á USB lykil og gekk með á milli enn fleiri vinnufélaga til að fá aðstoð...

[Hjaltiatla]

Strax byrjað að reyna að fiska með officeupdate.zip og microsoft-office.zip

Google's .zip Top Level domain is already used in phishing attacks
https://www.ghacks.net/2023/05/15/googles-zip-top-level-domain-is-already-used-in-phishing-attacks/

[appel]

Stendur þarna "Dangerous", og ég efast um að með default öryggistillingum að þú sjáir þetta, heldur þurfir þú að slökkva á þeim eða fara framhjá.

[Hjaltiatla]

Þetta er ágætis pæling

A significant amount of software automatically converts parts of text that appear to be URLs (even without an explicit protocol) into clickable links. These include mail clients, messengers, internet forums, social media sites, CMS systems, text editors, etc.

Until now, such software would convert hello.com into a clickable link (since .com is a valid TLD) but would leave hello.zip as is (since .zip wasn't one). This won't change overnight, but gradually it will, as software libraries are updated with the current list of valid TLDs. This means that soon, whenever anyone mentions a zip file by name (in a message, email or a post), it will inadvertently become a link. To the reader, it will appear as if the author intentionally linked the file to assist the reader in finding it (e.g., "Then you need to download documents-backup.zip from our intranet portal"). So, they'll click on the link expecting to download the file.

As an attacker, all I have to do is register the documents-backup.zip domain and upload a malicious zip file to the root of the domain. It will starts downloading as soon as someone opens http://documents-backup.zip. The individual clicking on the link expects a zip file to download - and it will, but it will be a malicious file from a third-party, not from the author of the message or a post

Umræða um þetta: https://www.reddit.com/r/sysadmin/comments/13i83ld/new_tlds_are_available_zip_and_mov_and_it_seems_a/

[hagur]

Illa ígrundað og asnalegt tld. Hver á eftir að nota þetta? Þ.e fyrir utan þá sem sjá sér hag í að nota þetta í annarlegum tilgangi?

[Hjaltiatla]

Illa ígrundað og asnalegt tld. Hver á eftir að nota þetta? Þ.e fyrir utan þá sem sjá sér hag í að nota þetta í annarlegum tilgangi?

Þetta .zip Lén er blokkað á mínum heimavelli í eldvegg

[braudrist]

Spurning um að kaupa Win.zip lénið og selja WinZip það á morðfjár Verst að einhver er búinn að kaupa kung.foo

[appel]

Spurning um að kaupa Win.zip lénið og selja WinZip það á morðfjár Verst að einhver er búinn að kaupa kung.foo

Haha, það er búið að kaupa allt það sem þér dettur í hug nú þegar.