Commentaires sur : Vive le marketing ! http://bruno.kerouanton.net/blog/2007/01/04/vive-le-marketing/ bilingual blog about IT security and more Thu, 21 Aug 2008 21:41:06 +0000 http://wordpress.org/?v=2.5.1 Par : Bruno Kerouanton http://bruno.kerouanton.net/blog/2007/01/04/vive-le-marketing/#comment-85 Bruno Kerouanton Fri, 05 Jan 2007 23:03:13 +0000 http://labs.infraspec.com/blog/?p=89#comment-85 <p>Ca me parait évident que cela arrivera un jour ou l'autre. De mémoire, uPNP est basé sur HTTP et je ne vois pas comment protéger efficacement le protocole, à moins d'utiliser du SSL ou une authentification quelconque, ce qui va à l'encontre du principe de l'Universal Plug-n-Play. Mais pour l'instant ce ne sont que des suppositions de ma part.</p> Ca me parait évident que cela arrivera un jour ou l’autre. De mémoire, uPNP est basé sur HTTP et je ne vois pas comment protéger efficacement le protocole, à moins d’utiliser du SSL ou une authentification quelconque, ce qui va à l’encontre du principe de l’Universal Plug-n-Play. Mais pour l’instant ce ne sont que des suppositions de ma part.

]]> Par : Sid http://bruno.kerouanton.net/blog/2007/01/04/vive-le-marketing/#comment-90 Sid Fri, 05 Jan 2007 17:53:24 +0000 http://labs.infraspec.com/blog/?p=89#comment-90 <p>uPnP permet principalement à des applications d'aller coller des redirections en port dynamiques dans un routeur d'accès. La plupart le font directement, mais peut-être Vista propose-t-il une API pour cela. Why not ?<br /> <br /> En tout cas, ça me fait beaucoup rire. Je vois d'ici le ver qui a du mal à sortir qui va juste demander au routeur de lui rediriger un port pour "téléphone maison" :)</p> uPnP permet principalement à des applications d’aller coller des redirections en port dynamiques dans un routeur d’accès. La plupart le font directement, mais peut-être Vista propose-t-il une API pour cela. Why not ?

En tout cas, ça me fait beaucoup rire. Je vois d’ici le ver qui a du mal à sortir qui va juste demander au routeur de lui rediriger un port pour "téléphone maison" :)

]]> Par : Bruno Kerouanton http://bruno.kerouanton.net/blog/2007/01/04/vive-le-marketing/#comment-91 Bruno Kerouanton Fri, 05 Jan 2007 15:42:51 +0000 http://labs.infraspec.com/blog/?p=89#comment-91 <p>Merci pour l'info Sid (et meilleurs voeux en passant !). En fait j'avais entendu parler des fonctionnalités uPNP via réseau, qui si j'ai bien compris permettraient à Vista d'aller négocier avec les équipements réseau la liste des règles de filtrage par exemple, histoire qu'un utilisateur (et ses applications) puissent sortir sur Internet sans aucun souci, même si un méchant routeur filtrant se trouve derrière. Dans ce cas, Vista se connecterait au routeur en question via uPNP pour le reconfigurer, ou du moins pour en lire la config. Mais je me trompe peut-être, c'est un lointain souvenir pour moi...<br /> <br /> Quant à l'alim 2000W, ça me fait rire car mes serveurs consomment 17W tout compris, et cela depuis 2 ans maintenant. Vive les systèmes embarqués ;)</p> Merci pour l’info Sid (et meilleurs voeux en passant !). En fait j’avais entendu parler des fonctionnalités uPNP via réseau, qui si j’ai bien compris permettraient à Vista d’aller négocier avec les équipements réseau la liste des règles de filtrage par exemple, histoire qu’un utilisateur (et ses applications) puissent sortir sur Internet sans aucun souci, même si un méchant routeur filtrant se trouve derrière. Dans ce cas, Vista se connecterait au routeur en question via uPNP pour le reconfigurer, ou du moins pour en lire la config. Mais je me trompe peut-être, c’est un lointain souvenir pour moi…

Quant à l’alim 2000W, ça me fait rire car mes serveurs consomment 17W tout compris, et cela depuis 2 ans maintenant. Vive les systèmes embarqués ;)

]]> Par : Sid http://bruno.kerouanton.net/blog/2007/01/04/vive-le-marketing/#comment-83 Sid Fri, 05 Jan 2007 15:29:51 +0000 http://labs.infraspec.com/blog/?p=89#comment-83 <p>Pour le "Works with Windows Vista", si effectivement ce type de logo peut prêter à rire, il a un sens. Caché. En fait, MS a mis au point une espèce de certification qui repose sur le support par le produit d'une certains nombre de fonctionnalités. En particulier, pour les équipements réseau, c'est le support IPv6 sur le réseau interne, parce que Vista préfère IPv6 à IPv4, et le support de 6to4 sur Internet. Il y a quelques autres intéressants comme le support du Wireless Protected Setup pour les produits WiFi par exemple.<br /> En outre, tu as effectivement les histoire de support, de mise à disposition des patches, updates, etc.<br /> <br /> En gros, oui c'est surprenant, maisnon ce n'est pas débile.</p> Pour le "Works with Windows Vista", si effectivement ce type de logo peut prêter à rire, il a un sens. Caché. En fait, MS a mis au point une espèce de certification qui repose sur le support par le produit d’une certains nombre de fonctionnalités. En particulier, pour les équipements réseau, c’est le support IPv6 sur le réseau interne, parce que Vista préfère IPv6 à IPv4, et le support de 6to4 sur Internet. Il y a quelques autres intéressants comme le support du Wireless Protected Setup pour les produits WiFi par exemple.
En outre, tu as effectivement les histoire de support, de mise à disposition des patches, updates, etc.

En gros, oui c’est surprenant, maisnon ce n’est pas débile.

]]>