Re: Tool AntiSniff

On Sat, May 04, 2002 at 01:06:49AM +0200, antirez wrote:

> Una implementazione non e' un white paper dunque ben
> venga un pdf che spiega come fare le cose, perche'
> quella e' full-disclosure, mentre un pezzo di codice
> C magari lascia i non esperti con molte difficolta'.

si certo. l'ho detto anche io che NON mi riferivo al
tipo. ah, tra parentesi, il gruppo che rilascio'
Neped pubblico' un testo di svariate migliaia di
caratteri per spiegare la tecnica. Si certo,
non un pdf =)

ah, tra parentesi anche proscan e antisniff e quasi
ogni software del genere spiega la metodica in un testo
a parte. ah... non in pdf.

> Io dico che se vogliamo nuove generazioni di esperti
> di sicurezza e in generale di esperti di informatica
> dobbiamo vedere in maniera molto positiva qualunque pezzo
> di pdf che descrive con un certo dettaglio qualcosa di
> tecnico, sia un attacco che un sistema di difesa.
> Del resto chi se ne frega?
 
bene. quindi fammi capire: se fra due anni qualcuno
esponesse in un pdf, senza credito, la tecnica di scansione
mediante ip id che tu presentasti su Bugtraq, io dovrei vederla
positivamente dopo che e' spiegata un po' ovunque ?

trovo giusto quanto dici, ma in linea di principio vale
anche il concetto del "non riscoprire l'acqua calda".
un codice C puo' essere migliorato. se il pdf migliora
soltanto la resa delle immagini, per me non ha molto senso.

ripeto anche in questo messaggio che mi riferisco NON a chi
ha postato del suo codice C, ma agli "autori" del pdf.
-- 
FuSyS - [S0ftPj|BFi] http://www.s0ftpj.org/
YES. It seems today I don't have anything better to do. Go figure.

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List