Erling Ellingsen

@steike

ex-fb prodsec

Oslo, Norway
alf.nu
در ۱۳۸۷ شهریور پیوسته است
۱۰ عکس و ویدیوی جدید تصاویر و ویدیوها

توييت‌ها

@steike را مسدود کردید

مطمئن اید که می‌خواهید این توییت‌ها را ببینید؟ دیدن توییت‌ها، @steike را از مسدودشدگی در نمی‌آورد.

  1. توییت سنجاق‌شده
    ۵ اسفند ۱۳۹۵

    Make your own colliding PDFs:

    ۶ پاسخ‌ها ۲۹۵بازتوییت ۲۸۰ پسندیدن
    بازگرداندن
  2. ۱۸ مرداد ۱۳۹۷

    Ooh! On DOS, this was a much faster way to allocate space than writing zeros—but you would get whatever was on disk (so, random data from deleted files). This led to an early privacy panic when private data turned up inside the cache files of some online service client… Prodigy?

    I learnt about ✨file holes✨ on Unix!
    ۴ پسندیدن
    بازگرداندن
  3. ۱ خرداد ۱۳۹۷

    Someone should set up a meta-tags-as-a-service company that keeps track of all the new browser features and automatically opts your site out of the ones that create unnecessary attack vectors

    This is a bad idea.
    ۱ پاسخ ۲بازتوییت ۶ پسندیدن
    بازگرداندن
  4. بازتوییت کرد
    ۱۴ فروردین ۱۳۹۷

    Do I even want to know why Debian has a security update for beep(1) today?

    ۳۴ پاسخ‌ها ۴۲۷بازتوییت ۱٬۰۷۳ پسندیدن
    بازگرداندن
  5. ۲۲ اسفند ۱۳۹۶

    This is so great. Also, to save some work: If you have a crazy hetereogenous setup, it's enough to automate the setup for one domain. You can CNAME _acme-challenge.[everything else] to that (once) and just serve all the TXT records from there (extra garbage is ignored)

    Let's Encrypt wildcard certificates and ACMEv2 are available today! More information can be found here:
    ۳ پسندیدن
    بازگرداندن
  6. ۲۷ بهمن ۱۳۹۶

    Online shopping is a lot easier when you take into account that (1) humans make systems (2) reliably comparing free-format street addresses is a difficult but unsexy problem

    ۵ پسندیدن
    بازگرداندن
  7. ۱۸ دی ۱۳۹۵

    Posted four old browser bugs and a new one

    ۱ پاسخ ۳۶بازتوییت ۵۳ پسندیدن
    بازگرداندن
  8. ۴ آذر ۱۳۹۵

    today

    بازگرداندن
  9. ۴ آذر ۱۳۹۵

    In progress. and are back up, soon.

    Any plans to revive ? I can't get it to work through .
    ۱ پاسخ ۹ پسندیدن
    بازگرداندن
  10. ۷ شهریور ۱۳۹۵

    Oh hey, that's CVE-2011-3441! (except on iOS no extra tricks were needed, just 1.2.3.4%20.victim.㏄ and get cookies)

    Blogged again! Explaining same origin policy bypass in Firefox (CVE-2015-7188) thanks to quirk in IP address parsing
    ۳ پسندیدن
    بازگرداندن
  11. ۲۱ مرداد ۱۳۹۵

    It looks like the same solution should work in all the modern browsers with small modifications. This is surprising.

    پاسخ به @steike
    And by the way - are you going to perhaps provide us with some hint for random4? ;)
    ۱ پاسخ ۱پسندیدن
    بازگرداندن
  12. ۱۳ مرداد ۱۳۹۵

    Had a bunch of alert(1)-to-win levels left over that weren't really security related. General ecmascript golf time!

    ۱ پاسخ ۱۴بازتوییت ۱۸ پسندیدن
    بازگرداندن
  13. ۱۹ فروردین ۱۳۹۵

    Is your entire domain 'X-Frame-Options: DENY', but not your error pages? Now's as good a time as any to fix it… (iframe UXSS in Safari)

    ۲ پاسخ‌ها ۴بازتوییت ۱۵ پسندیدن
    بازگرداندن
  14. ۲۸ اسفند ۱۳۹۴

    We gave the whole internet keys so airport security won't break open your luggage. They do anyway. In other news, an FPGA dev kit is a bomb.

    ۳ پسندیدن
    بازگرداندن
  15. ۲۰ اسفند ۱۳۹۴

    "Can you please provide me the last 4 characters of the cPanel password to verify ownership of the account?" - cc :-)

    ۱ پاسخ ۱پسندیدن
    بازگرداندن
  16. ۱۸ بهمن ۱۳۹۴

    fin-fin wifi, men utløpt sertifikat på . Bonus om den kan bli synlig i DNS for de som bruker ⒏⒏⒏8 e.l

    ۱ پاسخ
    بازگرداندن
  17. ۲۴ آذر ۱۳۹۴

    @Fridababy_HQ assuming you don't have an online phramacy seo side business, your web server is hacked

    بازگرداندن
  18. ۱۳ مهر ۱۳۹۴

    "Code cleanup and fixes"

    ۱ پاسخ ۲بازتوییت ۱پسندیدن
    بازگرداندن
  19. بازتوییت کرد
    ۱۹ شهریور ۱۳۹۴

    Slides for my talk about FireEye:

    ۶ پاسخ‌ها ۲۵۷بازتوییت ۱۶۸ پسندیدن
    بازگرداندن
  20. ۱ تیر ۱۳۹۴
    پاسخ به

    @JamEngulfer221 Sort of. Each user gets a sandbox branch. Hmm, I guess there should be a way to request a merge...

    ۱ پاسخ
    بازگرداندن

@steike هنوز توییتی نفرستاده است.

به‌نظر می‌رسد بارگزاری صفحه طول کشیده است.

ممکن است ظرفیت توییتر پر باشد یا موقتاً دچار مشکلی شده باشد. دوباره امتحان کنید یا برای اطلاعات بیشتر از وضعیت توییتر بازدید کنید.

    ممکن است این را هم بپسندید

    ·