<br><br><div class="gmail_quote">On Mon, Nov 19, 2012 at 4:16 PM, Diva Canto <span dir="ltr"><<a href="mailto:diva@metaverseink.com" target="_blank">diva@metaverseink.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On 11/18/2012 10:42 PM, Snowcrash Short wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Whether to patch an angle of attack is definitely not my decision. If you and the core team are happy with the users and content creators in open grids being vulnerable, then I cannot do anything about it.<br>
</blockquote>
<br></div>
You're sort of right that you can't do anything about it, but not for the reasons you think.<br>
If you take time to think about it, you will come to the conclusion, like many of us have, that those grids are hopelessly insecure. </blockquote><div>Well, it is only the single most popular opensimulator based grid you are writing complete off as hopelessly insecure, when the truth is that it can be hardened. Although I agree that complete security would require a rethink about where assets are stored.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Checking sessions ids and permissions will not make them less insecure, given that anyone can plug a simulator to it running all sorts of rogue code. It's an architecture that is impossible to sustain. Hence, other alternatives like the Hypergrid.<br>

<br>
But if those are your favorite grids, I encourage you to provide services that make them slightly less insecure.</blockquote><div>Ultimately I intend to, but right now I have a foundation to lay, in the form of an inventory and asset store under control of the user rather than grid operators.</div>
<div><br></div><div>Best regards</div><div>Snowcrash </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5"><br>
<br>
<br>
<br>
<br>
______________________________<u></u>_________________<br>
Opensim-users mailing list<br>
<a href="mailto:Opensim-users@lists.berlios.de" target="_blank">Opensim-users@lists.berlios.de</a><br>
<a href="https://lists.berlios.de/mailman/listinfo/opensim-users" target="_blank">https://lists.berlios.de/<u></u>mailman/listinfo/opensim-users</a><br>
</div></div></blockquote></div><br>