en fait MS utilise pour on ne sais quoi un octet qui était marqué "pour utilisation future" dans le protocole kerberos. Bien sûr ils n'ont pas documenté ni expliqué le besoin qui ne peut donc pas être ajouté dans le protocole kerberos officiel.
Résultat: si le serveur kerberos est celui de MS, les clients kerberos habituels fonctionnent (sans cet octet) et les clients MS aussi (avec cet octet).
si le serveur est une machine unix, les clients MS ne fonctionnent plus.
L'équipe kerberos avait émis la possibilité d'utiliser cet octet pour autre chose histoire de rendre les protocoles completement incompatibles et couper l'herbe sous le pied de MS ... ils ne l'ont pas fait.
Dans cette affaire, ce qui m'horripile le plus c'est que quand MS utilise un protocole ouvert et documenté ... il s'arrange pour s'octroyer le marché des serveurs quand même !!
[^] # Re: Retro-ingénierie != spec ouvertes
Posté par Anonyme . En réponse à la dépêche Lettre ouverte à Bill. Évalué à 6.
Résultat: si le serveur kerberos est celui de MS, les clients kerberos habituels fonctionnent (sans cet octet) et les clients MS aussi (avec cet octet).
si le serveur est une machine unix, les clients MS ne fonctionnent plus.
L'équipe kerberos avait émis la possibilité d'utiliser cet octet pour autre chose histoire de rendre les protocoles completement incompatibles et couper l'herbe sous le pied de MS ... ils ne l'ont pas fait.
Dans cette affaire, ce qui m'horripile le plus c'est que quand MS utilise un protocole ouvert et documenté ... il s'arrange pour s'octroyer le marché des serveurs quand même !!