[eside-ghost] charla TechNet de seguridad

[txipi]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Aupa Neki!

On Thu, 19 Feb 2004 20:29:47 +0100
Neki - Iñigo Herrero <neki_3m en hotmail.com> wrote:

> para los q han estado esta tarde en la charla de seguridad de Technet,
> me he tenido que ir antes para pillar el bus y no me he enterado de
> como va air el tema de las transparencias, sabeis como va? he oido
> algo de un regalo regalo?

Primero: me parece una falta de respeto hablar de Micro$oft TechNet en
este sitio con esa impunidad... deleznable!!! Si quieres regalitos
apúntate al Círculo de Lectores...

:-DDD Nah, es coña, pero vaya gónadas las tuyas ;-)

> Que os ha parecido la charla?

Leeeeenta.

Lo mejor las transparencias, estaban curradas, pero el ponente paraba
demasiado y las demos eran de mofa.

Al final de la charla le he hecho tres preguntas y sus respuestas han
sido:

* ¿Que hay de la Encriptación Oportunista en el soporte de IPSEC de
Windows?

- - No, no está soportado.


* En tu escenario de autenticación RADIUS, ¿hay autenticación mutua de
las dos entidades o podría poner yo un AP autenticando y que los
cliente me fuesen diciendo desafíos-respuesta válidos?

- - Ya hemos dicho que esto no era 100% seguro...

* En el firewall personal, las conexiones en cuarentena se siguen
almacenandolas en memoria antes de pasarlas a los procesos, esto hace
que el gasto de memoria por sesión sea mucho más elevado... ¿no haría
esto más vulnerable al servidor a un ataque de Denegación de Servicio?
¿Hay algo del estilo de las syncookies?

- - No, tienes razón.


Seguridad avanzada, de cohone, vaya ;-(

- -- 
Agur
  txipi

wget -O - http://sindominio.net/~txipi/txipi.gpg.asc | gpg --import
Key fingerprint = CCAF 9676 B049 997A 96D6  4D7C 3529 5545 4375 1BF4

Chicken Soup:
	An ancient miracle drug containing equal parts of aureomycin,
	cocaine, interferon, and TLC.  The only ailment chicken soup
	can't cure is neurotic dependence on one's mother.
		-- Arthur Naiman, "Every Goy's Guide to Yiddish"

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFANSvDNSlVRUN1G/QRAsO1AKCWDdlF5md+/rT0Hg+N5kmJ0suSKQCfQ0b6
2+63xo5NuBranFUMpRJ9PEY=
=EMeo
-----END PGP SIGNATURE-----