Google planifie d'établir des domaines sans points comme « http://search »
Cela pourrait nuire à la sécurité d'Internet pour l'IAB
Le 2013-07-17 10:33:47, par Stéphane le calme, Chroniqueur Actualités
Le comité de l'IETF (Internet Engineering Task Force) chargé des orientations architecturales à long terme a analysé un projet soumis par Google ; la firme souhaitait avoir l'usage exclusif des extensions de domaines .search, . blog, .app et .cloud. Son but était de prendre en charge des services de redirection vers des domaines « sans point » qui donneraient lieu à des adresses comme « http://search ».
L'idée que Google puisse posséder ces domaines a été très mal accueillie comme le montre la réponse de l'IAB (Internet Architecture Board) qui a expliqué la raison du rejet de cette requête. « Les domaines sans points ne pourraient fonctionner dans la majorité des cas à cause des prévisions des opérateurs TLD » parce qu'Internet n'a pas été conçu pour les supporter.
Toutefois, de tels domaines pourraient fonctionner si les organisations configuraient leurs propres « listes de recherche » pour le rendre possible explique l'IAB. Seulement, la plupart des entreprises qui font usage d'un label avec un nom unique le font dans un contexte local et ne s'attendent donc pas à une référence TLD.
Et comme tous les utilisateurs ne font pas la même chose, « les domaines sans points n'agiront pas de façon uniforme suivant les locations ».
Pour le comité, il est probable que les domaines sans points entravent la sécurité du web.
« En essayant de modifier le comportement attendu, les domaines sans points introduisent un risque potentiel de vulnérabilité. Ceci inclut la redirection d'un trafic à destination local vers l'Internet global (et vice-versa), ce qui permettrait plusieurs attaques (…) ».
La conclusion du comité est que « les recommandations courantes de l'IETF qui s'opposent à l'usage des domaines sans points sont importantes pour la continuité et la viabilité d'Internet. ».
Source : IAB
Et vous ?
Partagez-vous l'avis de l'IAB ?
L'idée que Google puisse posséder ces domaines a été très mal accueillie comme le montre la réponse de l'IAB (Internet Architecture Board) qui a expliqué la raison du rejet de cette requête. « Les domaines sans points ne pourraient fonctionner dans la majorité des cas à cause des prévisions des opérateurs TLD » parce qu'Internet n'a pas été conçu pour les supporter.
Toutefois, de tels domaines pourraient fonctionner si les organisations configuraient leurs propres « listes de recherche » pour le rendre possible explique l'IAB. Seulement, la plupart des entreprises qui font usage d'un label avec un nom unique le font dans un contexte local et ne s'attendent donc pas à une référence TLD.
Et comme tous les utilisateurs ne font pas la même chose, « les domaines sans points n'agiront pas de façon uniforme suivant les locations ».
Pour le comité, il est probable que les domaines sans points entravent la sécurité du web.
« En essayant de modifier le comportement attendu, les domaines sans points introduisent un risque potentiel de vulnérabilité. Ceci inclut la redirection d'un trafic à destination local vers l'Internet global (et vice-versa), ce qui permettrait plusieurs attaques (…) ».
La conclusion du comité est que « les recommandations courantes de l'IETF qui s'opposent à l'usage des domaines sans points sont importantes pour la continuité et la viabilité d'Internet. ».
Source : IAB
Et vous ?
-
VoyvodeMembre émérite[Google] souhaitait avoir l'usage exclusif des extensions de domaines .search, . blog, .app et .cloud.le 17/07/2013 à 10:50
-
MiistikMembre émériteGoogle a pas mal aux chevilles quand même.le 17/07/2013 à 10:54
-
scvo.0neMembre avertiJ'achète http://localhostle 17/07/2013 à 14:28
-
Paul TOTHExpert éminent sénior"http://" étant devenu superflu depuis longtemps, Google voudrait tout simplement faire en sorte que "search" = "google"
je ne serais pas surpris que Chrome propose cette extension malgré tout: taper "search" dans la barre de recherche pour atteindre http://www.google.com ou même http://search.google.com en forçant le suffixe, ce n'est techniquement pas plus compliqué que ce qui se passe aujourd'hui: search devient https://www.google.com/search?q=search.
l'avantage de le faire au niveau DNS c'est que ça fonctionnerait sur tous les navigateurs et interdirait à Microsoft de rediriger le mot "search" sur Bing par exemple.le 17/07/2013 à 12:44 -
el_slapperExpert éminent séniorle 17/07/2013 à 13:51
-
olivier.pittonMembre émériteIl fallait tenter. Je pense que Google n'avait rien à perdre.le 17/07/2013 à 12:12
-
air-dexMembre expertDommage pour le troll qui pensait déposer http://localhost/.le 19/08/2013 à 17:01
-
negstekMembre confirméune sélection faite par google qui nous balancera ses pubs au passage, merci mais non merci. Je pense pas que l'ICANN validera de toute façon un truc comme ça, avec ou sans les pbs de sécurité. En plus ça irait à l'encontre des lois anti-trusts.le 19/08/2013 à 17:35
-
gangsoleilModérateurEt pourtant, lorsqu'on voit ce qu'ils valident (URL en UTF8), on peut se dire qu'on l'a echappe belle.le 20/08/2013 à 9:35
-
TilloMembre éclairéJe ne comprends pas l'intérêt du "http://search"le 17/07/2013 à 11:41