{"id":620,"date":"2003-02-02T00:00:00","date_gmt":"2003-02-01T23:00:00","guid":{"rendered":"https:\/\/destinationcyber.com\/?p=620"},"modified":"2003-02-02T00:00:00","modified_gmt":"2003-02-01T23:00:00","slug":"verisign-impose-le-support-des-adresses-web-avec-accents","status":"publish","type":"post","link":"https:\/\/destinationcyber.com\/?p=620","title":{"rendered":"VeriSign impose le support des adresses Web avec accents"},"content":{"rendered":"<p class=\"post_excerpt\">Le registry VeriSign, qui g\u00e8re les \u00ab\u00a0.com\u00a0\u00bb et \u00ab\u00a0.net\u00a0\u00bb, a d\u00e9cid\u00e9 de prendre en charge les adresses Web accentu\u00e9es, nouvel eldorado pour les soci\u00e9t\u00e9s d&rsquo;enregistrement de noms de domaine. Sauf que les serveurs de noms (les DNS) ne sont pas architectur\u00e9s pour supporter les accents. Mais il en faut plus pour arr\u00eater VeriSign qui, \u00e0 l&rsquo;aide d&rsquo;une bidouille non standardis\u00e9e, \u00ab\u00a0oblige\u00a0\u00bb les DNS \u00e0 reconna\u00eetre les caract\u00e8res accentu\u00e9s. Au risque d&rsquo;affaiblir la s\u00e9curit\u00e9 du R\u00e9seau mondial\u2026 <\/p>\n<p>Dans la vie du Net, il n&rsquo;y a pas que les virus comme SQLSlammer ou les attaques organis\u00e9es qui menacent le R\u00e9seau. Les soci\u00e9t\u00e9s en charge de la gestion des noms de domaines, les registries, aussi. Du moins VeriSign, l&rsquo;entreprise am\u00e9ricaine qui administre les domaines \u00ab\u00a0.com\u00a0\u00bb et \u00ab\u00a0.net\u00a0\u00bb et, jusqu&rsquo;\u00e0 encore r\u00e9cemment, \u00ab\u00a0.org\u00a0\u00bb. <\/p>\n<p>Voil\u00e0 plus de deux ans que VeriSign tente d&rsquo;imposer la gestion des adresses Internet avec accents pour les \u00ab\u00a0.com\u00a0\u00bb et \u00ab\u00a0.net\u00a0\u00bb. Pour VeriSign, ce n&rsquo;est qu&rsquo;un moyen d&rsquo;\u00e9tendre ses activit\u00e9s commerciales. Les \u00ab\u00a0.com\u00a0\u00bb et \u00ab\u00a0.net\u00a0\u00bb arrivant \u00e0 saturation (du moins leur potentiel se r\u00e9duisant inexorablement), le lancement des enregistrements d&rsquo;adresses dot\u00e9es de caract\u00e8res accentu\u00e9s comme www.\u00e9ditions.com ouvrirait un march\u00e9 fabuleux \u00e0 VeriSign qui touche quelques dollars \u00e0 chaque nouveau nom de domaine. Outre les caract\u00e8res accentu\u00e9s latins ou \u00ab\u00a0occidentaux\u00a0\u00bb, on pense \u00e9galement aux alphabets cyrilliques, id\u00e9ogrammes chinois, etc. Selon un rapport d&rsquo;IDC, 76 % de la population Internet vit en dehors des Etats-Unis&#8230; rare pays, avec les autres pays anglophones, \u00e0 ne pas utiliser les accents dans son alphabet. <\/p>\n<p><strong>Une bonne publicit\u00e9 \u00e0 peu de frais.<\/strong> <\/p>\n<p>Seulement, Internet ayant \u00e9t\u00e9 cr\u00e9\u00e9 aux Etats-Unis justement, les serveurs de noms de domaine (les fameux DNS) n&rsquo;ont pas \u00e9t\u00e9 architectur\u00e9s pour supporter les caract\u00e8res accentu\u00e9s m\u00eame si le support d&rsquo;un code qui va au-del\u00e0 de l&rsquo;ASCII 127 est pr\u00e9vu. Pour contourner le probl\u00e8me, VeriSign propose de t\u00e9l\u00e9charger un plugin pour Internet Explorer qui permet la prise en charge des accents. Parall\u00e8lement, VeriSign n&rsquo;a pas vraiment attendu le feu vert de l&rsquo;Icann (Internet Corporation for Assigned Names and Numbers, le \u00ab\u00a0gouvernement\u00a0\u00bb Internet) pour mettre \u00e0 jour les treize serveurs DNS de premier niveau de la plan\u00e8te afin qu&rsquo;ils supportent son module de gestion des adresses accentu\u00e9es. Et ce depuis le 14 janvier 2003. <\/p>\n<p>Or, selon l&rsquo;Icann qui a demand\u00e9 une expertise \u00e0 l&rsquo;IAB (Internet Architecture Board, un comit\u00e9 de l&rsquo;IETF charg\u00e9 de questions sur la s\u00e9curit\u00e9 du r\u00e9seau), la solution choisie par VeriSign \u00ab\u00a0contient des erreurs significatives dans le protocole DNS et risque de remettre en cause les futurs d\u00e9veloppements de s\u00e9curisation des DNS\u00a0\u00bb. Pire, VeriSign aurait mis un filtre qui redirige vers ses serveurs les requ\u00eates d&rsquo;adresses Web accentu\u00e9es au lieu d&rsquo;afficher le classique \u00ab\u00a0Error 404\u00a0\u00bb page introuvable (cependant le proc\u00e9d\u00e9 ne fonctionne apparemment pas avec tous les DNS). VeriSign s&rsquo;offre donc une bonne publicit\u00e9 \u00e0 peu de frais mais au risque de remettre en cause le bon fonctionnement d&rsquo;Internet. <\/p>\n<p>Le probl\u00e8me est qu&rsquo;il n&rsquo;y a pas vraiment de police du Web pour r\u00e9guler ce genre d&rsquo;initiatives et on ne voit pas, techniquement, ce que l&rsquo;Icann pourrait faire. On comprend certes qu&rsquo;une soci\u00e9t\u00e9 commerciale comme VeriSign cherche \u00e0 augmenter le potentiel de son chiffre d&rsquo;affaires et s&rsquo;active face \u00e0 l&rsquo;attentisme de l&rsquo;Icann. Mais pas au point de mettre en danger la s\u00e9curit\u00e9 d&rsquo;Internet qui n&rsquo;avait pas vraiment besoin de cela&#8230; <\/p>\n<p>[source &#8211; vnunet.fr]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Le registry VeriSign, qui g\u00e8re les \u00ab\u00a0.com\u00a0\u00bb et \u00ab\u00a0.net\u00a0\u00bb, a d\u00e9cid\u00e9 de prendre en charge les adresses Web accentu\u00e9es, nouvel eldorado pour les soci\u00e9t\u00e9s d&rsquo;enregistrement de noms de domaine. Sauf que les serveurs de noms (les DNS) ne sont pas architectur\u00e9s pour supporter les accents. Mais il en faut plus pour arr\u00eater VeriSign qui, \u00e0 l&rsquo;aide d&rsquo;une bidouille non standardis\u00e9e, \u00ab\u00a0oblige\u00a0\u00bb les DNS \u00e0 reconna\u00eetre les caract\u00e8res accentu\u00e9s. Au risque d&rsquo;affaiblir la s\u00e9curit\u00e9 du R\u00e9seau mondial\u2026 <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[16],"tags":[],"class_list":["post-620","post","type-post","status-publish","format-standard","hentry","category-bricabrac"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=620"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/620\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=620"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=620"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}