Comentarios para Omnium potentior est sapientia http://omniumpotentior.wordpress.com Pensamientos aleatorios de una mente inquieta Fri, 06 Nov 2009 22:57:09 +0000 http://wordpress.com/ hourly 1 Comentario de tuxed en ¡Que viene el lobo! http://omniumpotentior.wordpress.com/2009/11/06/%c2%a1que-viene-el-lobo/#comment-1555 tuxed Fri, 06 Nov 2009 22:57:09 +0000 http://omniumpotentior.wordpress.com/?p=1435#comment-1555 Je... otro problemilla en SSL. Al final vamos a tener que hacernoslo mirar xD Aunque no afecte a la confidencialidad de la información, en este caso podría llegar a ser peligroso por posibilitar ataques tipo 'blind HTTPS injection' :S Parece ser (leí el paper muy deprisa el otro día y no me paré en los detalles) que es posible pre-inyectar peticiones HTTPS en una sesión tras la renegociación cuando se usa autenticación del cliente. En dicho caso, si un atacante fuese capaz de obtener respuestas a partir de los datos cifrados (por ejemplo en base al tamaño de la respuesta determinar si su petición ha sido correcta o falsa), el asunto podría llegar a traer problemas... habrá que mirarselo en serio :) En caso de que hayas tenido tiempo de mirar el paper (me consta que andas liado ;) ), algún comentario al respecto? Un abrazo! Je… otro problemilla en SSL. Al final vamos a tener que hacernoslo mirar xD

Aunque no afecte a la confidencialidad de la información, en este caso podría llegar a ser peligroso por posibilitar ataques tipo ‘blind HTTPS injection’ :S

Parece ser (leí el paper muy deprisa el otro día y no me paré en los detalles) que es posible pre-inyectar peticiones HTTPS en una sesión tras la renegociación cuando se usa autenticación del cliente. En dicho caso, si un atacante fuese capaz de obtener respuestas a partir de los datos cifrados (por ejemplo en base al tamaño de la respuesta determinar si su petición ha sido correcta o falsa), el asunto podría llegar a traer problemas… habrá que mirarselo en serio :)

En caso de que hayas tenido tiempo de mirar el paper (me consta que andas liado ;) ), algún comentario al respecto?

Un abrazo!

]]> Comentario de Marc Rivero López en ¡Que viene el lobo! http://omniumpotentior.wordpress.com/2009/11/06/%c2%a1que-viene-el-lobo/#comment-1554 Marc Rivero López Fri, 06 Nov 2009 21:02:18 +0000 http://omniumpotentior.wordpress.com/?p=1435#comment-1554 Me parece muy bien que hayas echo un post sobre esto...ya que entre lo del SSL y el fin de milw0rm...Llevamos unos días... Saludos Death Me parece muy bien que hayas echo un post sobre esto…ya que entre lo del SSL y el fin de milw0rm…Llevamos unos días…

Saludos Death

]]> Comentario de deibix en Fotos del Golf http://omniumpotentior.wordpress.com/2009/10/24/fotos-del-golf/#comment-1553 deibix Thu, 05 Nov 2009 12:06:55 +0000 http://omniumpotentior.wordpress.com/?p=1400#comment-1553 Te ha gustado el coche porque el frontal es una copia del emoticono badgrin de wadalbertia!! Te ha gustado el coche porque el frontal es una copia del emoticono badgrin de wadalbertia!!

]]> Comentario de refusta en Hacking de luto http://omniumpotentior.wordpress.com/2009/11/04/hacking-de-luto/#comment-1552 refusta Wed, 04 Nov 2009 23:05:41 +0000 http://omniumpotentior.wordpress.com/?p=1428#comment-1552 Te la han metido doblada Te la han metido doblada

]]> Comentario de Death Master en IP versión… Takeshi’s Castle http://omniumpotentior.wordpress.com/2009/11/03/ip-version-takeshis-castle/#comment-1551 Death Master Wed, 04 Nov 2009 21:49:30 +0000 http://omniumpotentior.wordpress.com/?p=1425#comment-1551 Básicamente plantea los protocolos de red distintos (X.25, Frame Relay, IP, etc.) como islas de las zamburguesas. El protocolo de interred pretende utilizar todas las zamburguesas, y el adaptador de interred supondría poner una tabla sobre las zamburguesas no fiables. Creo que básicamente es eso. xD Básicamente plantea los protocolos de red distintos (X.25, Frame Relay, IP, etc.) como islas de las zamburguesas. El protocolo de interred pretende utilizar todas las zamburguesas, y el adaptador de interred supondría poner una tabla sobre las zamburguesas no fiables.

Creo que básicamente es eso. xD

]]> Comentario de Marc Rivero López en Hacking de luto http://omniumpotentior.wordpress.com/2009/11/04/hacking-de-luto/#comment-1550 Marc Rivero López Wed, 04 Nov 2009 21:23:52 +0000 http://omniumpotentior.wordpress.com/?p=1428#comment-1550 Menos mal........malditos troleos.. Menos mal……..malditos troleos..

]]> Comentario de Marc Rivero López en IP versión… Takeshi’s Castle http://omniumpotentior.wordpress.com/2009/11/03/ip-version-takeshis-castle/#comment-1549 Marc Rivero López Wed, 04 Nov 2009 06:04:42 +0000 http://omniumpotentior.wordpress.com/?p=1425#comment-1549 Dios.....quiero oír esa explicación xDDD Dios…..quiero oír esa explicación xDDD

]]> Comentario de Marc Rivero López en @rroba 146 http://omniumpotentior.wordpress.com/2009/11/02/rroba-146/#comment-1548 Marc Rivero López Mon, 02 Nov 2009 21:14:47 +0000 http://omniumpotentior.wordpress.com/?p=1421#comment-1548 Si, han metido el gambazo, por cierto muy bueno el artículo de Joomla :) Saludos Si, han metido el gambazo, por cierto muy bueno el artículo de Joomla :)

Saludos

]]> Comentario de Death Master en Instalando un servidor SVN en Ubuntu http://omniumpotentior.wordpress.com/2009/10/31/instalando-un-servidor-svn-en-ubuntu/#comment-1547 Death Master Mon, 02 Nov 2009 20:01:20 +0000 http://omniumpotentior.wordpress.com/?p=1419#comment-1547 La verdad es que no lo tenemos, aunque estamos rumiarlo montar uno... La verdad es que no lo tenemos, aunque estamos rumiarlo montar uno…

]]> Comentario de Jaime en Instalando un servidor SVN en Ubuntu http://omniumpotentior.wordpress.com/2009/10/31/instalando-un-servidor-svn-en-ubuntu/#comment-1545 Jaime Sat, 31 Oct 2009 22:42:37 +0000 http://omniumpotentior.wordpress.com/?p=1419#comment-1545 Mola! Muy parecido a como lo tengo yo :) ¿Teneis pensado utilizar "trac" o similares para el control de los cambios, tickets, etc? En mi caso uso trac, pero seguro que aqui me iluminais con algun otro sistema libre que funcione mejor ^_^ Mola! Muy parecido a como lo tengo yo :)

¿Teneis pensado utilizar “trac” o similares para el control de los cambios, tickets, etc?

En mi caso uso trac, pero seguro que aqui me iluminais con algun otro sistema libre que funcione mejor ^_^

]]>