Monthly Archives: October 2006

Interview mit Mike Downen

Mike Downen ist der Security Program Manager der CLR – dieses Interview habe ich im Sommer für das Reach Magazine geführt, und ist jetzt online auf MSDN. http://www.microsoft.com/germany/msdn/security/interview27102006.mspx

Posted in Uncategorized | Leave a comment

So much for SecureString

Every once in a while questions come up regarding the usefulness of SecureString. StaceyW posted this link today…:O Interestingly, Ian told me that the latest build of WPF also removed the SecureString functionality from the PasswordBox and replaced it with an … Continue reading

Posted in Uncategorized | Leave a comment

Certificate References in Configuration

When you are doing STS work (that goes beyond the hardcoded SDK samples), you need programmatic access to certificates from the store. To make this easier I hacked together a configuration section for certificate references, e.g. <certificateReferences>   <add name=“Sts“ … Continue reading

Posted in Uncategorized | Leave a comment

TechEd 2006

TechEd is in two weeks – and I am really looking forward to it! I will do a talk on the architecture track – ARC309 Security is a Feature – Best Practices for Designing Secure Distributed .NET Applications  Thu Nov … Continue reading

Posted in Uncategorized | Leave a comment

Simple Sandboxing API Artikel

Es haben mich schon ein paar Leute danach gefragt, der Artikel (ursprünglich erschienen im DotNet Magazin) ist nun auch als .pdf bei MSDN verfügbar.  

Posted in Uncategorized | Leave a comment

MSDN Webcast: Zertifikate in .NET 2.0

Danke an alle Teilnehmer des Zertifikate Webcasts. Anbei finden Sie die Slides & den Code. Bei Rückfragen einfach Mail an mich. WebCastDEZertifikate.zip (558.36 KB)  

Posted in Uncategorized | Leave a comment

ADC Nachtrag

Danke an alle Teilnehmer meiner beiden Vorträge auf der ADC. Ich hoffe es hat euch genauso viel Spass gemacht wie mir :) Bei weiteren Fragen – einfach Email oder Comment an mich.  

Posted in Uncategorized | Leave a comment

IIS7 loads User Profiles

That’s excellent news. This enables using user-scoped DPAPI keys and certificate stores/key containers.  

Posted in Uncategorized | Leave a comment

WCF proxies in partially trusted ASP.NET Apps

Summary: OK – I got this working – but you may not like the solution. So it still bugs me that WCF won’t directly support partial trust in V1. This means that it is much harder for partially trusted ASP.NET applications … Continue reading

Posted in ASP.NET, WCF | Leave a comment

Webcasts im Oktober

Nächste Woche mache ich zwei Webcasts rund um Zertifikate und CAS. Bei Interesse einfach reinschauen. Arbeiten mit Zertifikaten und PKCS#7/CMS in .NET 2.0Montag, 23.10.2006 14:00-15:00 UhrEines der meist verlangten Features für .NET 2.0 war ohne Zweifel die Unterstützung für X.509-Zertifikate … Continue reading

Posted in Uncategorized | Leave a comment