Re: [Kbuti-devel] Bon any 2006 !!

[<ag...@do...>]

Com és evident, jo estic completament d'acord amb tú Lluís. Si necessiteu ajuda
m'ho comenteu.

Jo vull aprofitar per demanar al Carles que faci púbilc, o que ens passi, el
protocol de comunicació complet del butinet...

Salut,

Agustí

Missatge citat per Lluís Pà mies i Juárez <llp...@ti...>:

> Es una mica complicat i quasi diria impossible, per questions de
> llicència. S'ha de ser seriós amb això.
> 
> A mes el tema de distribució de binaris en Linux es impossible ja que
> no hi ha compatibilitat entre diferents binaris generats per diferents
> versions del GCC, i cada distribucio utilitza un GCC diferent.
> 
> Pel que dius, dedueixo que el sistema de encriptacio es basa en la
> clau generda aleatoria tant per codificar com per descodificar, i la
> unica manera d'assegurar el protocol de login es amagant l'algoritme.
> 
> Amagar l'algoritme no ha estat mai un bon sistema d'encriptació !!!
> Exemples: Segona Guerra mundial, DVD, ......
> 
> Que tal un sistema sencill de clau publica/privada. El servidor envia
> la publica, es queda la privada i nomes ell pot descodificar la
> contrasenya. Segur que trobes algoritmes lliures i sencills per fer
> això. Si vols t'ajudo.
> 
> Ja direu que us sembla !
> 
> El 05/01/06, Carles A. Vallvè Guionnet <cv...@ti...> ha escrit:
> > Hola Kbutis ! :-p
> >
> > Primer de tot, bon any 2006 !!
> >
> > En segon, pasem a temes seriosos :-p
> > Proximament, fare canvis als servidor. El principal i que us afecta a
> > vosaltres, es que canviaré el protocol de "connexió".
> >
> > El protocol actual, te el problema que envia el password en md5
> > directament. I això vol dir que algú que en sapiga, rovant el md5 de
> > un usuari podria entrar.
> >
> > A la nova versió, el servidor quan saluda, diu hi i envia uns numeros
> > aleatoris.
> > El client fa servir aquets numeros aleatoris per encriptar el md5 de
> > forma que cada cop s'envia un "password" diferent.
> >
> > Aquí es quan tenim un petit problema:
> > - Per questions personals externs al kbuti (que no venen al cas), NO
> > vull que aquest el "metode d'encriptacio" del password es faci
> > public.
> >
> > Evidentment, NO tinc cap problema amb que el kbuti segueixi
> > funcionant ni que es segueixi connectant.
> >
> > Per tant, no tinc cap problema de pasarvos la funció que encripta (es
> > una "xorrada"), però hi hauria alguna forma de que no fos publica ??
> > Penjar-la com a llibreria ??
> >
> > Weno, digueu-me alguna cosa aviat. Que ja tinc els canvis preparats,
> > i nomes em falta concretar lo del kbuti per canviar-ho.
> >
> > Adeu !
> >
> >      _/_/_/  _/   _/  _/_/_/_/  Carles Albert Vallvè Guionnet
> >     _/      _/   _/  _/        **** Tarragona, Catalunya ****
> >    _/      _/   _/  _/        email: cv...@ti...
> >   _/      _/   _/  _/  _/_/
> >  _/       _/ _/   _/    _/  URL:   http://www.fut.es/~mpga
> > _/_/_/     _/    _/_/_/_/  ICQ:   7734313
> >
> > - Que es un noi complex ?
> > - El fill d'una mare real i un pare imaginari.
> >
> >
> >
> > -------------------------------------------------------
> > This SF.net email is sponsored by: Splunk Inc. Do you grep through log
> files
> > for problems?  Stop!  Download the new AJAX search engine that makes
> > searching your log files as easy as surfing the  web.  DOWNLOAD SPLUNK!
> > http://ads.osdn.com/?ad_idv37&alloc_id865&opclick
> > _______________________________________________
> > Kbuti-devel mailing list
> > Kbu...@li...
> > https://lists.sourceforge.net/lists/listinfo/kbuti-devel
> >
> 
> 
> --
> Lluís Pà mies i Juárez
> 




----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.