Opera - Security

昨日書いた IDN 関連の話題の続きで、えむもじらのコメントにたどり着き、そこからもずはっく日記の Bug 4279 IDNを含むURL表示のセキュリティ問題（U+2215を含むドメイン名）を見た。
そこでの例示は URL bar に opera:illegal-url-2 となり、以下の文面と共に ERROR Invalid URL と出る。

The URL http://www.nisemono.com∕subdomanin.honmono.jp/ contains characters that are not valid in the location they are found.
The reason for their presence may be a mistyped URL, but the URL may also be an attempt to trick you into visiting a website which you might mistakenly think is a site you trust.

Windows 版 Beta2 の IDN whitelist には :no:jp:de:se:kr:tw:cn:at:dk:ch:li:museum:hu: だけが登録されている。Linux の方は後程。:com: が含まれていたので、default ボタンで Windows と同じにして念のため再起動したが、だまされる。

  • link 先の link 先を参考に、IDN White List を空白にしたら、Linux 版でも Windows Beta2 と同じ動作をするようになった。
  • この件、opera.linux に問い合わせ中。
  • それよりも、Windows/Linux 共に、終了させるだけでクラッシュしてしまう。そっちの方が困るが、今晩にも新 Weekly が出るだろうから、それ待ち。