Erling Ellingsen

@steike

ex-fb prodsec

Oslo, Norway
alf.nu
Дата регистрации: август 2008 г.
10 фото или видео Фото и видео

Твиты

Вы внесли @steike в черный список

Вы уверены, что хотите видеть эти твиты? Если вы просто просмотрите твиты, @steike по-прежнему останется в черном списке.

  1. Закрепленный твит
    23 февр. 2017 г.

    Make your own colliding PDFs:

    6 ответов 295 ретвитов 280 отметок «Нравится»
    Отменить
  2. 9 авг. 2018 г.

    Ooh! On DOS, this was a much faster way to allocate space than writing zeros—but you would get whatever was on disk (so, random data from deleted files). This led to an early privacy panic when private data turned up inside the cache files of some online service client… Prodigy?

    I learnt about ✨file holes✨ on Unix!
    4 отметки «Нравится»
    Отменить
  3. 22 мая 2018 г.

    Someone should set up a meta-tags-as-a-service company that keeps track of all the new browser features and automatically opts your site out of the ones that create unnecessary attack vectors

    This is a bad idea.
    1 ответ 2 ретвитов 6 отметок «Нравится»
    Отменить
  4. ретвитнул(а)
    3 апр. 2018 г.

    Do I even want to know why Debian has a security update for beep(1) today?

    34 ответов 427 ретвитов 1 073 отметки «Нравится»
    Отменить
  5. 13 мар. 2018 г.

    This is so great. Also, to save some work: If you have a crazy hetereogenous setup, it's enough to automate the setup for one domain. You can CNAME _acme-challenge.[everything else] to that (once) and just serve all the TXT records from there (extra garbage is ignored)

    Let's Encrypt wildcard certificates and ACMEv2 are available today! More information can be found here:
    3 отметки «Нравится»
    Отменить
  6. 16 февр. 2018 г.

    Online shopping is a lot easier when you take into account that (1) humans make systems (2) reliably comparing free-format street addresses is a difficult but unsexy problem

    1 ретвит 5 отметок «Нравится»
    Отменить
  7. 7 янв. 2017 г.

    Posted four old browser bugs and a new one

    1 ответ 36 ретвитов 53 отметки «Нравится»
    Отменить
  8. 24 нояб. 2016 г.

    today

    Отменить
  9. 24 нояб. 2016 г.

    In progress. and are back up, soon.

    Any plans to revive ? I can't get it to work through .
    1 ответ 1 ретвит 9 отметок «Нравится»
    Отменить
  10. 28 авг. 2016 г.

    Oh hey, that's CVE-2011-3441! (except on iOS no extra tricks were needed, just 1.2.3.4%20.victim.㏄ and get cookies)

    Blogged again! Explaining same origin policy bypass in Firefox (CVE-2015-7188) thanks to quirk in IP address parsing
    1 ретвит 3 отметки «Нравится»
    Отменить
  11. 11 авг. 2016 г.

    It looks like the same solution should work in all the modern browsers with small modifications. This is surprising.

    В ответ @steike
    And by the way - are you going to perhaps provide us with some hint for random4? ;)
    1 ответ 1 отметка «Нравится»
    Отменить
  12. 3 авг. 2016 г.

    Had a bunch of alert(1)-to-win levels left over that weren't really security related. General ecmascript golf time!

    1 ответ 14 ретвитов 18 отметок «Нравится»
    Отменить
  13. 7 апр. 2016 г.

    Is your entire domain 'X-Frame-Options: DENY', but not your error pages? Now's as good a time as any to fix it… (iframe UXSS in Safari)

    2 ответов 4 ретвитов 15 отметок «Нравится»
    Отменить
  14. 18 мар. 2016 г.

    We gave the whole internet keys so airport security won't break open your luggage. They do anyway. In other news, an FPGA dev kit is a bomb.

    1 ретвит 3 отметки «Нравится»
    Отменить
  15. 10 мар. 2016 г.

    "Can you please provide me the last 4 characters of the cPanel password to verify ownership of the account?" - cc :-)

    1 ответ 1 отметка «Нравится»
    Отменить
  16. 7 февр. 2016 г.

    fin-fin wifi, men utløpt sertifikat på . Bonus om den kan bli synlig i DNS for de som bruker ⒏⒏⒏8 e.l

    1 ответ
    Отменить
  17. 15 дек. 2015 г.

    @Fridababy_HQ assuming you don't have an online phramacy seo side business, your web server is hacked

    Отменить
  18. 5 окт. 2015 г.

    "Code cleanup and fixes"

    1 ответ 2 ретвитов 1 отметка «Нравится»
    Отменить
  19. ретвитнул(а)
    10 сент. 2015 г.

    Slides for my talk about FireEye:

    6 ответов 257 ретвитов 168 отметок «Нравится»
    Отменить
  20. 22 июн. 2015 г.
    В ответ

    @JamEngulfer221 Sort of. Each user gets a sandbox branch. Hmm, I guess there should be a way to request a merge...

    1 ответ
    Отменить

@steike еще ничего не твитнул(а).

Загрузка может занять некоторое время.

Вероятно, серверы Твиттера перегружены или в их работе произошел кратковременный сбой. Повторите попытку или посетите страницу Статус Твиттера, чтобы узнать более подробную информацию.

    Вам также может понравиться

    ·