openswan 2.4.6 ESP_NULL support

De viaje por BAires durante esta semana, dió la "coincidencia" que don Dax y Roldyx estaban necesitando una mano quirúrgica para hacer andar ESP_NULL sobre openswan-2.4.6, el resultado es este parche que estoy mandando a openswan-dev@ con prácticamente cero probabilidad de ser aceptado por la nulidad del cifrado, jeh... :-P.

Interesante el escenario del problema: tratar de minimizar al máximo el consumo ancho de banda para VoIP porque tienen contratado un "CIR" muy ajustado, y la diferencia de tamaño de paquete para los ALGOs AES, 3DES es del orden de ~12bytes (debido al IV del CBC y al padding promedio ) sobre un tamaño típico de 100bytes.

El resultado de usar ESP_NULL de esta manera es efectivamente usar ESP meramente para autenticación... pero entonces:
Porqué no usar AH?
* porque no está bien documentado en openswan cómo usar AH solamente
* porque no soporta NAT-Traversal (siendo ésto último _tajante_).

El parche contiene un one-line-fix para permitir usar pluto con ESP_NULL sobre kernel-2.6 y el módulo (no)criptográfico de null-cipher para KLIPS (kernel-2.4).

Ahora ... lo más cool de todo: pasar una siesta geek entre amigos, como si estuviera @home :-D

si la web 2.0 te tiene los 2 web*s rotooos ...

.. te podés divertir un rato :-)
(o quizás generar un negocio :oP )

También en estos ciber-temas tenemos que adiestrar a nuestros hijos :-)

El blog de Emiliano (15) con sus impresionantes dibujos (a la derecha su regalo de Casamiento para mi hermano)
... y los delirios corralito dejavú de M0n04uRaL (10)

Test psicológico: Which File Extension Are You?

Claro que debería ser "Which mime-type are you? ", aunque no
tendría el "punch" del título actual ...

BBspot - Which File Extension Are You?

Parece bastante preciso, a mí me dió .cgi! 8-)

babeándose en ThinkGeek ...

El sueño del (nuevo) pibe: un fierro multimedia totaallllll! (hasta para los nostálgicos del vinilo)






















Link: ThinkGeek :: iZilla Media Monster

OJO: la oferta vence muy pronto.

NMRLP al Celular (!)

No, no es un nuevo protocolo terminado en 'P' .

Es un "No Me Rompan Las Pel*tas al Celular"; bandera política más que defendida por mi sangre tana.



Posiblemente debería cambiarlo por NMCocinenLP, tal como demuestran estos muchachos, es posible cocer un huevo con un par de celulares transmitiendo (jeh, caaarita esta cocina en Argentina 8-).


Link: Wymsey Weekend: A Guide to Mobile Cooking

Los buenos, viejos tiempos de BBS ... (arte)

Estos sí que son artistas sin pinceles ...



http://mbox.bz/slurp/ascii/bbsads/

Thumnails de google:
http://images.google.com/images?q=mbox.bz%2Fslurp%2Fascii%2Fbbsads%2F


A no ponerse nostálgicos, eh!