[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Novembre 2004 ml@sikurezza.org
Soggetto: [ml] Re: Xml firewall
Mittente: Fabio Dianda
Data: Tue, 23 Nov 2004 15:11:44 +0100 (CET)
> Lo scetticismo deriva dal fatto che, se per tecnologie XML-related
> intendi i web services, stai parlando di fare RPC over HTTP verso una
> macchina remota su cui non hai alcun controllo.

Non sono totalmente d'accordo: l'RPC poteva essere l'approccio di qualche
tempo fà, ma tramite architetture "message-orinted" tipo REST [1], non mi
sembra totalmente esatto (o quantomeno non completo) considerare WS
sinonimo di RPC over HTTP, visto anche che l'uso di HTTP non è
obbligatorio.

Questa disquisizione, non modifica però la mia convizione che hai ragione
nel sostenere che:

> Per cui ci puoi mettere
> tutti i firewall che vuoi in mezzo, ma il problema e' architetturale: se
> non risolvi prima il problema di politica, non servono a niente tutte le
> altre preoccupazioni.

Pienamente d'accordo, dopotutto cosa è un firewall se non un prodotto ?

(Facendo un pò di accademia) Qualcuno più influente di me l'ha sostenuto con
argomentazioni più convincenti delle mie "Security is a process, not a
product".

Ola,
Fabio Dianda

[1] http://www.ics.uci.edu/~fielding/pubs/dissertation/top.htm 
 --
 Email.it, the professional e-mail, gratis per te: http://www.email.it/f
 
 Sponsor:
 Alto rendimento, massima libertà. È Conto Arancio di ING Direct.
 Clicca qui: http://adv.email.it/cgi-bin/foclick.cgi?mid=659&d=20041123






[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005