Door Anoniem: Door Anoniem: Ziedaar de ge-wel-di-ge mogelijkheden van unicode. Ook niet de eerste keer dat het een leuke attack vector blijkt. Zoals vaak is niet de standaard het issue, maar wel de implementatie ervan... Dat is te makkelijk. In het geval van spotify, bijvoorbeeld, was het probleem een gebrek aan standaardisering(!), dwz. het gebrek aan een "canonical representation" voor alle varianten die unicode biedt. In dit geval breekt op dat de standaard zo ontzettend veel mogelijkheden biedt dat het daarmee heel veel kleine hoekjes creert waar ongelukjes in kunnen sluipen. Wat overigens ook al eerder gebeurde, met bijvoorbeeld een vergelijkbaar probleem in apple iOS-apparaten. Dus om nou te zeggen, "het is niet de standaard, maar de implementatie", nee. Het is wel de standaard, die problemen in implementaties in de hand werkt. In dit geval omdat het hele gedrocht gewoon veel te groot is om goed in de hand te houden. Dus het probleem begint wel degelijk in de unicode standaard, zelfs in het idee ...