El Domingo, 30 de Septiembre de 2007 17:03, Daniel Olivera Ferreira escribió: | Marcos Guglielmetti escribió: | > El Sábado, 29 de Septiembre de 2007 16:11, Pablo Manuel Rizzo escribió: | > | On 9/28/07, Marcos Guglielmetti <[email protected]> wrote: | > | > ¿por el ancho de banda no? | > | | > | También porque no sabemos qué cuernos trasmite el msn, | > | > ¿y cómo se puede averiguar? | > | > | > ¿nadie sabe en el mundo del SL qué transmite? | | Supongo que podes hacerlo con un ethercap. | Luego analizar el contenido. | Quizas no tranmita nada pero como "cuanod el rios suena algo trae" y ya | varias veces se descubrio a los programas de MS enviado cosas. | Yo hasta por sospecha no lo usaria. | Habria tambien que leer la licencia del mensajero ese. | | > | y las posibles | > | vulnerabilidades de seguridad y estabilidad que frecuentemente saltan | > | con ese programa. | > | > MSN es una red, MS MSN Messenger el programa, aMSN es otro programa que | > usa la red MSN, al menos es lo que entiendo yo al respecto. Si aMSN es | > SL, las vulnerabilidades son corregibles al modo SL, todos viendo el | > código fuente, etc. | | MSN es una red que tiene un protocolo propio. | Lo cual seguramente establece normativas para datos en ambas direcciones. | Ahora el "cliente" mensajero debe usar eso para enviar la informacion | del usuario y datos. Pero en esos datos puede seguramente enviarlo que | desee. | El principal problema es que no es auditable el mensajero. | El protocolo tampoco pero al parecer es usabe debido a la ingenieria | reversa. aMSN 0.97 no funciona si no instalás un paquete para conexión SSL Es este: apt-cache show tcltls Package: tcltls Priority: optional Section: libs Installed-Size: 288 Maintainer: Søren Boll Overgaard <[email protected]> Architecture: i386 Version: 1.5.0-4 Depends: libc6 (>= 2.3.6-6), libssl0.9.8 (>= 0.9.8b-1), tcl8.3 | tcl8.4 Filename: pool/main/t/tcltls/tcltls_1.5.0-4_i386.deb Size: 68244 MD5sum: 3851e46acdddfd182ab3dc8c20ed8144 SHA1: a895773942488966a94ab6b62fa477b08b6fda5a SHA256: 7b4cd360f9e53fd078629797999814fd097799dbda653f72a6637c6306136a4a Description: The TLS OpenSSL extension to Tcl This package enables communication over SSL-encrypted channels in Tcl. . Both client and server-side sockets are possible. Additionally, full filevent semantics should be intact. Tag: devel::lang:tcl, devel::library, implemented-in::tcl, protocol::ssl, role::shared-lib, security::cryptography Hasta donde entiendo, la comunicación es encriptada... pero no sé mucho de esto, no sé hasta que punto es encriptada ¿será toda encriptada? | .. | | > Ni hablar. | | Lo mas seguro que tiene no es solamente lo tecnico, sino que en ese | aspecto provee 2 ventajas importantes. | Mejor control sobre el mismo sistema y ademas rapida correccion ante un | fallo de seguridad descubierto. | | | happy hacking!! -- `&' # Marcos Guglielmetti, co-director de # Musix GNU+Linux, 100% Software Libre para artistas _#_ http://www.musix.org.ar (#) / O \ + archivos: ftp://musix.ourproject.org/pub/musix ( === ) Ecología: http://autosus.wordpress.com `---' Personal: http://marcospcmusica.wordpress.com Bender: "En nombre de todo lo que es bueno y es lógico, damos las gracias por ésta energía química que vamos a absorber. Según el profeta jerimático: 1, 0, 0, 0, 1, 0, 1, 0, 1, 0, 1, 0, 1, 0, 0, 1, 0, 0, 1, 1, 0, 1... ¡¡ 2 !! Amén." http://es.wikiquote.org/wiki/Futurama