Как и ожидалось, Opera Software выпустила вторую бету своего следующего браузера, в которой исправлена уязвимость спуфинговым атакам при использовании интернациональных доменных имен (Internationalized Domain Names).
Компания выбрала иной путь, в отличие от браузера Mozilla Firefox, в котором поддержка интенациональных доменов была отключена (если быть точнее, в последнем релизе Firefox 1.0.1 IDN URL отображается в формате “Punycode”), и продолжает стараться над долгосрочным исправлением.
Проблема с IDN возникает из-за использования набора символов Unicode для доменов, содержащих интернациональные символы. Unicode URL должен конвертироваться браузером в формат “Punycode,” который открывает дыру в системе безопасности для зловредных сайтов, повторяющих доверенные URL.
Opera создала “белый список” безопасных доменов высшего уровня, включающий .no, .jp, .de, .se, .kr, .tw, .cn, .at, .dk, .ch, и .li. Сайты не входящие в этот список будут отображать закодированный домен (с IDN символами) в поле URL. “Белый список” будет автоматически обновляться, когда Opera будет проверять наличие новой версии. Opera 8.0 теперь отображает маленькую желтую панельку (security bar), где показывается имя организации, владеющей сертификатом SSL. Кликнув на панель, пользователь может узнать подробности о достоверности сертификата.
Полный список изменений находится здесь.
Скачать браузер Opera 8.0 beta 2 для Windows
На FTP сервере выложены также версии Opera 8.0 beta 2 для Linux, FreeBSD и Solaris.
