Dit artikel lijkt wel erg veel op sluikreclame voor Hack in the Box. Niet dat daar op zichzelf nu zo veel mis mee is. Wat mij echter verbaast is dat er hier gesproken wordt over onthulling van beveiligingsproblemen binnen het HTTP-protocol. Misschien dat meneer Laurent Oudot iets nieuws heeft te melden. Wat ik tot op heden van de man gezien heb is dat hij (mijns inziens) niet bepaald een getalenteerde spreker die vooral met voor de hand liggende dingen aan komt zetten. Dit neemt niet weg dat hij mogelijk een flink aantal bugs heeft weten te vinden in bestaande http clients. Ik heb echter zo mijn bedenkingen bij beveiligingsonderzoekers die dit soort "ontdekkingen" met veel bombarie op security converenties presenten. Vergeet niet dat deze prekers doorgaans goed geld verdienen aan deze presentaties. Conflict of interests, anybody? En wat betreft de beveiligingsproblemen binnen het HTTP-protocol: Hoezo, beveiligingsproblemen? Volgens bij kent het HTTP-protocol zelf helemaal geen beveiliging, dus vraag ...