Friday, September 02, 2005

Researchers....

Eu tava dando uma olhada num projeto da ms chamado Shield bem interessante de proteção contra worms. O Shield implementa uns filtros genericos utilizando a tecnologia de LSP, (Layered Service Provider) e analise o trafego fazendo match contra assinaturas de ataque. Lembro que numa empresa que trabalhei, participei do desenvolvimento de um prototipo de filtro web em cima de LSP, uma tecnologia pouco documentada, obscura e mal vista até mesmo pela a equipe de desenvolvimento da MS. Lembro que o maior problema era pra cadastrar o LSP na pilha tcp/ip, pois havia diferencas entre versoes do windows (A instalação tinha que ocorrer em 9x,NT,W2K,XP,etc. Vou varrer meus arquivos em casa pra ver se tenho algo feito, quem sabe eu encontre algo e poste aqui.
Infelizmente esse projeto não oferece pacote para download. Não acredito que ele vá pra frente, alguem discorda ?

1 Comments:

Blogger Rodrigo Strauss said...

Não vai não, o lance é kernel mode.

Esse negócio de exigir login para colocar um comentário é uma merda...

12:38 PM  

Post a Comment

<< Home