Barrapunto

Interesante...

Pero si la cifra por defecto se va a cambiar en la versión 5.2 a AES-CTR ¿porqué no hacerlo ya?

Aparte, tú cuentas con "la ventaja" de que el atacante tiene una conexión doméstica ¿Qué pasa si el pimpollo ha conseguido una shell no autorizada en uno de los miles de servidores mal configurados en las universidades y... ¡voilá!, ancho de banda a full?

Aparte, lo de limitar el número de reintentos... ¿podría conllevar ésto problemas de tolerancia a los numerosos errores de conexión con las líneas de mierda que tenemos?

Te hablo desde mi ignorancia, eh? no es por buscar pegas... ^_^