-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Se acuerdan que hace unos meses atras, yo hablaba de que estaba escribiendo un internet draft?
Bueno, lo SIGO escribiendo, pero he liberado tambien una implementacion basada en una extension para Firefox y un framework PHP llamado Smutty, junto con un pedazo de texto en ingles bastante cualunque :P Basicamente.... La extension firefox permite firmar digitalmente, usando GnuPG, los campos de un formulario (diseniado a tal efecto), al momento de ser enviado al server mediante HTTP POST. El programador php/perl/loquesea va a poder tomar ese POST RAW, pasarlo a traves de gpg y ver si la firma es valida (este' o no en su keyring), y... bueno, basicamente eso. Para que sirve todo eso? Que los ataques man in the middle para HTTP casi no sirvan mas, que se extienda el uso de OpenPGP tambien para HTTP (no solo para el body de los SMTP como ahora), para autenticar la identidad de un visitante, para no necesitar sesiones ni cookies para manejar une stado autenticado.... en fin, para muchas cosas. Pueden revisarlo en http://www.buanzo.com.ar/sec/enigform.en.html La version en castellano ni bien tenga un minuto. Ahora los dejo que me voy con fernando toledo, crunch y el zurdo a seguir grabando el CD de futurabanda punk: www.futurabanda.com.ar - -- Arturo "Buanzo" Busleiman - Consultor Independiente en Seguridad Informatica Mail Hosting Seguro y Consultoria - http://www.buanzo.com.ar/pro/ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFFyNjuAlpOsGhXcE0RAn9lAJ9filFYoLojlpaLedJBiiaKgMFDaQCfUkXF 0mLeiHHeQzPoMa9ZoYoGduQ= =Eo20 -----END PGP SIGNATURE----- -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
