Erling Ellingsen

@steike

ex-fb prodsec

Oslo, Norway
alf.nu
S-a alăturat în august 2008
10 fotografii și videoclipuri Fotografii și videoclipuri

Tweeturi

Ai blocat pe @steike

Sigur vrei să vezi aceste Tweeturi? Vizualizarea Tweeturilor nu va debloca utilizatorul @steike

  1. Tweet fixat
    23 feb. 2017

    Make your own colliding PDFs:

    295 de redistribuiri 280 de aprecieri
    Anulează acțiunea
  2. 9 aug. 2018

    Ooh! On DOS, this was a much faster way to allocate space than writing zeros—but you would get whatever was on disk (so, random data from deleted files). This led to an early privacy panic when private data turned up inside the cache files of some online service client… Prodigy?

    I learnt about ✨file holes✨ on Unix!
    4 aprecieri
    Anulează acțiunea
  3. 22 mai 2018

    Someone should set up a meta-tags-as-a-service company that keeps track of all the new browser features and automatically opts your site out of the ones that create unnecessary attack vectors

    This is a bad idea.
    1 reply 2 redistribuiri 6 aprecieri
    Anulează acțiunea
  4. a redistribuit
    3 apr. 2018

    Do I even want to know why Debian has a security update for beep(1) today?

    34 replies 427 de redistribuiri 1.073 de aprecieri
    Anulează acțiunea
  5. 13 mar. 2018

    This is so great. Also, to save some work: If you have a crazy hetereogenous setup, it's enough to automate the setup for one domain. You can CNAME _acme-challenge.[everything else] to that (once) and just serve all the TXT records from there (extra garbage is ignored)

    Let's Encrypt wildcard certificates and ACMEv2 are available today! More information can be found here:
    3 aprecieri
    Anulează acțiunea
  6. 16 feb. 2018

    Online shopping is a lot easier when you take into account that (1) humans make systems (2) reliably comparing free-format street addresses is a difficult but unsexy problem

    1 redistribuire 5 aprecieri
    Anulează acțiunea
  7. 7 ian. 2017

    Posted four old browser bugs and a new one

    1 reply 36 de redistribuiri 53 de aprecieri
    Anulează acțiunea
  8. 24 nov. 2016

    today

    Anulează acțiunea
  9. 24 nov. 2016

    In progress. and are back up, soon.

    Any plans to revive ? I can't get it to work through .
    1 reply 1 redistribuire 9 aprecieri
    Anulează acțiunea
  10. 28 aug. 2016

    Oh hey, that's CVE-2011-3441! (except on iOS no extra tricks were needed, just 1.2.3.4%20.victim.㏄ and get cookies)

    Blogged again! Explaining same origin policy bypass in Firefox (CVE-2015-7188) thanks to quirk in IP address parsing
    1 redistribuire 3 aprecieri
    Anulează acțiunea
  11. 11 aug. 2016

    It looks like the same solution should work in all the modern browsers with small modifications. This is surprising.

    Răspuns către @steike
    And by the way - are you going to perhaps provide us with some hint for random4? ;)
    1 reply 1 apreciere
    Anulează acțiunea
  12. 3 aug. 2016

    Had a bunch of alert(1)-to-win levels left over that weren't really security related. General ecmascript golf time!

    1 reply 14 redistribuiri 18 aprecieri
    Anulează acțiunea
  13. 7 apr. 2016

    Is your entire domain 'X-Frame-Options: DENY', but not your error pages? Now's as good a time as any to fix it… (iframe UXSS in Safari)

    4 redistribuiri 15 aprecieri
    Anulează acțiunea
  14. 18 mar. 2016

    We gave the whole internet keys so airport security won't break open your luggage. They do anyway. In other news, an FPGA dev kit is a bomb.

    1 redistribuire 3 aprecieri
    Anulează acțiunea
  15. 10 mar. 2016

    "Can you please provide me the last 4 characters of the cPanel password to verify ownership of the account?" - cc :-)

    1 reply 1 apreciere
    Anulează acțiunea
  16. 7 feb. 2016

    fin-fin wifi, men utløpt sertifikat på . Bonus om den kan bli synlig i DNS for de som bruker ⒏⒏⒏8 e.l

    1 reply
    Anulează acțiunea
  17. 15 dec. 2015

    @Fridababy_HQ assuming you don't have an online phramacy seo side business, your web server is hacked

    Anulează acțiunea
  18. 5 oct. 2015

    "Code cleanup and fixes"

    1 reply 2 redistribuiri 1 apreciere
    Anulează acțiunea
  19. a redistribuit
    10 sept. 2015

    Slides for my talk about FireEye:

    257 de redistribuiri 168 de aprecieri
    Anulează acțiunea
  20. 22 iun. 2015
    Răspuns către

    @JamEngulfer221 Sort of. Each user gets a sandbox branch. Hmm, I guess there should be a way to request a merge...

    1 reply
    Anulează acțiunea

@steike nu a dat niciun Tweet încă.

Încărcarea pare că durează ceva timp.

Este posibil ca Twitter să fie suprasolicitat momentan sau să întâmpine mici probleme. Încearcă din nou sau vizitează Starea Twitter pentru mai multe informații.

    S-ar putea să-ți placă și

    ·