Bei Spottifei, diesen von Presse gehypten und von der Netzneutralität-Scheißegal-Drosselkom auf Händis priorisierten Streaming-Anbieter, konnte man übrigens beliebige Accounts pwnen, weil die dort Nutzernamen in Unicode erlauben, es aber verkackt hatten, diese Nutzernamen für Vergleiche fehlerfrei aufzubereiten. Und das wiederum hatte seine Ursache in einem… ähm… kleinen Bug in der Unicode-Bibliothek von Python. Scheint inzwischen korrigiert zu sein. Übrigens: Mit ASCII wäre das nicht passert. Oder genauer: waere das nicht passiert. :D