On 2/6/07, Arturo 'Buanzo' Busleiman <[EMAIL PROTECTED]> wrote:
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Se acuerdan que hace unos meses atras, yo hablaba de que estaba escribiendo un
internet draft?
Yo me acuerdo que estabas re chocho, y que supuestamente se te ocurrió
una madrugada que te levantaste con la idea de la nada y te sentaste a
escribirla (o mi memoria me falla)...jaja estas quemadísimo
Buancito....como el 99% de nos. :p
Bueno, lo SIGO escribiendo, pero he liberado tambien una implementacion basada
en una extension para
Firefox y un framework PHP llamado Smutty, junto con un pedazo de texto en
ingles bastante cualunque :P
Basicamente....
La extension firefox permite firmar digitalmente, usando GnuPG, los campos de
un formulario
(diseniado a tal efecto), al momento de ser enviado al server mediante HTTP
POST.
El programador php/perl/loquesea va a poder tomar ese POST RAW, pasarlo a
traves de gpg y ver si la
firma es valida (este' o no en su keyring), y... bueno, basicamente eso.
Para que sirve todo eso?
Que los ataques man in the middle para HTTP casi no sirvan mas, que se extienda
el uso de OpenPGP
tambien para HTTP (no solo para el body de los SMTP como ahora), para
autenticar la identidad de un
visitante, para no necesitar sesiones ni cookies para manejar une stado
autenticado....
en fin, para muchas cosas.
Sería muy interesante empezar a implementarlo y ver qué onda....
Pueden revisarlo en http://www.buanzo.com.ar/sec/enigform.en.html
La version en castellano ni bien tenga un minuto.
Ahora los dejo que me voy con fernando toledo, crunch y el zurdo a seguir
grabando el CD de
futurabanda punk: www.futurabanda.com.ar
A ver me baje el mp3 del RC1..........
- --
Arturo "Buanzo" Busleiman - Consultor Independiente en Seguridad Informatica
Mail Hosting Seguro y Consultoria - http://www.buanzo.com.ar/pro/
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFFyNjuAlpOsGhXcE0RAn9lAJ9filFYoLojlpaLedJBiiaKgMFDaQCfUkXF
0mLeiHHeQzPoMa9ZoYoGduQ=
=Eo20
-----END PGP SIGNATURE-----
--
.''`. John Doe
: :' : LUGS: http://www.cafelug.org.ar/ | http://www.lugsam.org.ar/
`. `` BLOG: http://www.los10binarios.com.ar/
`- HOME: http://www.j0hnd0e.com.ar/
UIN: 92831439
JID: john-doe[AT]jabber[DOT]org
MSN: dspesm123456[AT]hotmail[DOT]com
"Experiencia compartida, es experiencia adquirida."
--
Para desuscribirte tenés que visitar la página
https://listas.linux.org.ar/mailman/listinfo/lugar-gral/
/* Publica y encontra trabajo relacionado con softlibre en
http://www.usla.org.ar/modules/jobs/ */
Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
