Category Archives: Uncategorized

Certificate References in Configuration

When you are doing STS work (that goes beyond the hardcoded SDK samples), you need programmatic access to certificates from the store. To make this easier I hacked together a configuration section for certificate references, e.g. <certificateReferences>   <add name=“Sts“ … Continue reading

Posted in Uncategorized | Leave a comment

TechEd 2006

TechEd is in two weeks – and I am really looking forward to it! I will do a talk on the architecture track – ARC309 Security is a Feature – Best Practices for Designing Secure Distributed .NET Applications  Thu Nov … Continue reading

Posted in Uncategorized | Leave a comment

Simple Sandboxing API Artikel

Es haben mich schon ein paar Leute danach gefragt, der Artikel (ursprünglich erschienen im DotNet Magazin) ist nun auch als .pdf bei MSDN verfügbar.  

Posted in Uncategorized | Leave a comment

MSDN Webcast: Zertifikate in .NET 2.0

Danke an alle Teilnehmer des Zertifikate Webcasts. Anbei finden Sie die Slides & den Code. Bei Rückfragen einfach Mail an mich. WebCastDEZertifikate.zip (558.36 KB)  

Posted in Uncategorized | Leave a comment

ADC Nachtrag

Danke an alle Teilnehmer meiner beiden Vorträge auf der ADC. Ich hoffe es hat euch genauso viel Spass gemacht wie mir :) Bei weiteren Fragen – einfach Email oder Comment an mich.  

Posted in Uncategorized | Leave a comment

IIS7 loads User Profiles

That’s excellent news. This enables using user-scoped DPAPI keys and certificate stores/key containers.  

Posted in Uncategorized | Leave a comment

Webcasts im Oktober

Nächste Woche mache ich zwei Webcasts rund um Zertifikate und CAS. Bei Interesse einfach reinschauen. Arbeiten mit Zertifikaten und PKCS#7/CMS in .NET 2.0Montag, 23.10.2006 14:00-15:00 UhrEines der meist verlangten Features für .NET 2.0 war ohne Zweifel die Unterstützung für X.509-Zertifikate … Continue reading

Posted in Uncategorized | Leave a comment

WebEventFormatter Constructor is Internal

The WebEvents in the Health Monitoring Framework in ASP.NET 2.0 emit all kinds of useful information. You can also add your own information to it by overriding FormatCustomEventDetails(). The built-in WebEvent provider call that method which adds the information to … Continue reading

Posted in Uncategorized | Leave a comment

Sicherheitsbewusste Programmierer

Gerade auf Heise gefunden – so wahr… “Eine Umfrage von Symantec unter 400 Programmierern zeigt: Die Anwendungssicherheit genießt bei ihnen einen hohen Stellenwert. Allerdings steht der ordentlichen Umsetzung häufig Termindruck entgegen” http://www.heise.de/newsticker/meldung/79225  

Posted in Uncategorized | Leave a comment

New ASP.NET 2.0 Vulnerability

This time XSS related – get the details/fix here.

Posted in Uncategorized | Leave a comment