alizar25 окт 2015 в 17:02

Mimic: вредоносный скрипт, который портит нервы программистам

1 мин

22K

Демосцена *

+13

Комментарии 29

KvanTTT 25 окт 2015 в 18:36

Pусскoязычногo прогрaммиста будeт обмaнуть всe же нe так легkо (нaвернякa мнoгиe стaлкивались с тeм, что клaвиша русскoй «с» совпадаeт c английской «c»).

Mad__Max 26 окт 2015 в 02:19

У вас ~~ус отклеился~~ Mimic в комментарии основательно похозяйничал.

KvanTTT 26 окт 2015 в 10:50

Это вы по «k» догадались и решили проверить остальной текст? :)

Mad__Max 26 окт 2015 в 15:57

Да, на «k» mimic спалился(хотя предполагаю это специально сделано в качестве подсказки, т.к. заменена только одна буква) — английская и русская визуально слегка отличаются.
Решил проверить — есть ли еще подмены? И оказалось что почти половина букв в комментарии заменена на омоглифы.

KvanTTT 26 окт 2015 в 16:11

Да, специально. Правда mimic не использовал, все сделал вручную.

monah_tuk 27 окт 2015 в 09:08

Почти как:
— капс отпусти
— А Я ЕГО НЕ НАЖИМАЛ! С ШИФТОМ — ТАК ЯРОСТИ БОЛЬШЕ!

ярости больше :)

FoxF 25 окт 2015 в 19:39

Mimic умеет работать с системой контроля версий (например git)? Иначе как-то скучно получается.

Lamaster 25 окт 2015 в 21:47

Тоже подумал, что самым подлым будет, если скрипты на pull / push будут работать. Это самое скрытное и незаметное место.

VampiRUS 25 окт 2015 в 23:58

Может для sublime есть плагин, который подсвечивает разным цветом кириллицу и латинские символы?

cyberXndr 26 окт 2015 в 06:52

ctrl+F [a-zA-Z]

darkfrei 26 окт 2015 в 08:13

А спецсимволы чтобы отличать '' от " и подобное?

VampiRUS 26 окт 2015 в 13:15

Так мне не искать, а заметить случайную опечатку.

VampiRUS 28 окт 2015 в 01:19

github.com/VampiRUS/CyrSymbolsUnderline

Zibx 26 окт 2015 в 00:48

Использовал это для предотвращения xss. В запрещённых тэгах символы менялись как раз на русские, что вызывало множество часов праведного гнева тех кто пытался эти атаки провести. Весь код вроде на месте, а не работает.

6opoDuJIo 26 окт 2015 в 06:11

На одном из рабочих мест:
— Обнаруживал в строковых литералах безразмерные юникодные символы (т.о литерал который выглядит так-же, не равнялся исходному), из-за чего выборка из словаря по такому-же литералу не давала результата.

— Чуть более весёлым был момент, из-за которого текстовый файл (C# исходник) гит воспринимал как бинарный — в конце одной из строк оказался нулевой байт.

Foror 26 окт 2015 в 06:37

Нашли чем пугать программеров, антимимик пишется за день, который вернет все назад.

darkfrei 26 окт 2015 в 08:20

Как задать условие? Если (спецсимвол № 24423) немного похож на (символ N), то меняем одно на другое?

Foror 26 окт 2015 в 08:41

Все проще. Ищем символы, которые выходят за диапозон ASCII, затем смотрим предварительно составленный словарь перекодировки ";" => ";". Для этого также можно пройтись по тексту и найти все странные символы, после чего составить словарь. Если в коде есть русский или любой другой язык, то диапозн этих символов также исключаем, как и ASCII.

ValdikSS 27 окт 2015 в 18:30

В каких-то случаях достаточно выполнить декомпозицию по NFKC Unicode.

Zibx 28 окт 2015 в 00:54

Ещё проще — если символ выпадает за рамки стандартных языковых — забиваем на него. Если в слове буквы на разных языках и можно легко привести их в нормальный вид (русская\английская с), то делаем это. Если нельзя, то выкидываем слово из полнотекстового индекса или помечаем этот кусок и отправляем его тому от кого он пришел с требованием исправить.