[glob2-devel] YOG

[Stephane Magnenat]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Bonjour,

YOG va probablement etre la piece la plus critique de la release de glob2. Je 
n'ai aucune idee de combien de joueurs il y aura. Je pense que suivant la pub 
on aura 50 joueurs en permannance au debut (au botu de 2 semaines).

Je pense qu'a long terme il faut :
- - le serveur yog actuel.
- - la db des user en mysql derriere.
- - une page web https pour s'enrechistrer

L'idee est que les user peuvent etre en mode guest, mais aussi en mode 
enregistre. Dans ce dernier, le serveur fait des stats.

Au niveau du protocol de login, j'ai une idee. Le serveur a le password.
Il genere un nombre aleatoire de la taille du password, par exemple 16 char 
(128 btis). Il l'envoie au client. Le client fait un xor de cette cle et du 
password, en fait un hash, et renvoye le hash. Le serveur calcule le hash 
aussi et compare. S'ils sont egaux le login est accepte. J'aime bien ce 
protocole (pas seulement parce que je viens de l'inventer), parce qu'il est 
tres simple et raisonnablement secure.

Voila, qu'en pensez-vous ?

A++

Steph

- -- 
Celui qui accepte le mal sans lutter contre lui coopère avec lui.
                Martin Luther King
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+qmBakK/9a4l97XQRApYpAJ0UDM9GJTWA1WlXVy6pLC4XMSWcgwCfdXzv
MlnsbPCFOFdAgVo5hHJsr5s=
=H3hK
-----END PGP SIGNATURE-----