Hector Martin

@marcan42

If it ain't broke, I'll fix it! · 壊れてねぇのに直すぞ！日本語でもOK!

Tokyo, Japan
marcan.st
ಮೇ 2009 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
354 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

@marcan42 ತಡೆಹಿಡಿಯಲಾಗಿದೆ

ನೀವು ಖಚಿತವಾಗಿಯೂ ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡಲು ಬಯಸುವಿರಾ? ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡುವುದು @marcan42 ಅವರನ್ನು ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ.

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಫೆಬ್ರ 24

    This is how the SHA1 collision PDF format trick works (it's really an embedded JPEG format trick)

    12 replies 1,054 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 1,300ಇಷ್ಟಗಳು
  2. 15 ಗಂಟೆಗಳ ಹಿಂದೆ

    btrfs isn't the "next-gen" Linux filesystem, it's the failed-gen. 10 years in and still not stable. Time to ditch it and try something new.

    is a joke and I'm angry at myself to even think it was a good idea to test it.
    6 replies 18 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 36ಇಷ್ಟಗಳು
  3. ಫೆಬ್ರ 26

    Looks like fixed this shit in the past but it moved to a different config file. Filed bug #610950 to get it fixed again.

    2 replies 4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 16ಇಷ್ಟಗಳು
  4. ಫೆಬ್ರ 26

    Seriously, there is *no fucking reason* why an infrastructure package should be making outbound internet connections. The hell.

    2 replies 6 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 37ಇಷ್ಟಗಳು
  5. ಫೆಬ್ರ 26

    What the fuck. Usage reporting by default, behind my back, when running an unrelated command after installing your package is *not* cool.

    4 replies 38 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 74ಇಷ್ಟಗಳು
  6. ಫೆಬ್ರ 24

    You can still find random authentication cookies for sites affected by with a simple Google search... and they work. Scary.

    3 replies 24 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 31ಇಷ್ಟಗಳು
  7. Hector Martin ಹಿಂಬಾಲಿಸಿದ್ದಾರೆ ಮತ್ತು
    • @KeccakTeam

    • @lorenzoFB

      I write about hackers, information (cyber) security and digital rights . Past , Danger Room. Open DM | 📬 [email protected]

  8. Retweeted
    ಫೆಬ್ರ 23

    The sha1 collision blocks might have been a PDF header, but now we have them...

    4 replies 116 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 140ಇಷ್ಟಗಳು
  9. Retweeted
    ಫೆಬ್ರ 23

    1/ define prefix 2/ compute collision, based on the prefix (it's an identical prefix collision) 3/ append data to make them both valid

    3 replies 43 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 60ಇಷ್ಟಗಳು
  10. Retweeted
    ಫೆಬ್ರ 23

    Make your own colliding PDFs:

    6 replies 311 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 291ಇಷ್ಟಗಳು
  11. ಫೆಬ್ರ 24

    Due to the way the prefix was crafted and the way the PDF format works, this allows you to make two PDF files with different contents.

    1 reply 68 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 65ಇಷ್ಟಗಳು
  12. ಫೆಬ್ರ 24

    You can take the two sets of 320 bytes that were published, append *anything* to both sets, and they will still have the same hash.

    7 replies 127 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 111ಇಷ್ಟಗಳು
  13. ಫೆಬ್ರ 24

    So many people are getting the SHA1 story wrong. With the collision that Google released, *anyone* can create colliding PDFs for *free*.

    17 replies 403 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 427ಇಷ್ಟಗಳು
  14. Retweeted
    ಫೆಬ್ರ 24

    All the amazing crypto attacks in the world, and real security still comes down to someone screwing up memcpy().

    11 replies 510 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 780ಇಷ್ಟಗಳು
  15. ಫೆಬ್ರ 24

    That also means that if you have any apps that use services behind CloudFlare, you need to revoke their authorizations and re-authorize them

    1 reply 25 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 14ಇಷ್ಟಗಳು
  16. ಫೆಬ್ರ 24

    Your passwords only get sent to CloudFlare when you log in, but the tokens get sent *on every single request*.

    1 reply 31 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 22ಇಷ್ಟಗಳು
  17. ಫೆಬ್ರ 24

    Well-designed sites will revoke existing auth tokens on password change, but some won't, and on those, you're screwed.

    3 replies 24 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 13ಇಷ್ಟಗಳು
  18. ಫೆಬ್ರ 24

    If you're changing passwords due to CloudBleed, remember, it's not the passwords that matter, it's the auth *tokens*.

    3 replies 66 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 62ಇಷ್ಟಗಳು
  19. Retweeted
    ಫೆಬ್ರ 24

    shared infrastructure. homogenous soup of resources. no boundaries. the cloud.

    2 replies 24 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 39ಇಷ್ಟಗಳು
  20. Retweeted
    ಫೆಬ್ರ 23

    Cloudflare have been leaking customer HTTPS sessions for months. Uber, 1Password, FitBit, OKCupid, etc.

    84 replies 5,174 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 3,222ಇಷ್ಟಗಳು

@marcan42 ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·