Tavis Ormandyಪರಿಶೀಲಿಸಿದ ಖಾತೆ

@taviso

Vulnerability researcher at Google. This is a personal stream, opinions expressed are mine.

California
taviso.decsystem.org
ಏಪ್ರಿಲ್ 2008 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
51 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @taviso ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @taviso ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಸೆಪ್ಟೆಂ 24

    I finally wrote a small tool I've wanted for a long time: A parallel testcase minimizer. It's called halfempty, and I'm already finding it useful as part of my fuzzing workflow. /cc

    17 replies 377 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 965ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  2. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 19

    Never attribute to malice that which is adequately explained by kaka IE code

    7 replies 88 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 162ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  3. ಡಿಸೆಂ 19

    To all the people telling me this will never happen, and I should stop trash talking 2FA (TOTP, SMS, etc *not* U2F). Please read this, then kindly apologise.

    New: here's how hackers are defeating Gmail two-factor authentication at scale. Automating the process of sending a 2FA code to a target phone, phishing that, and passing it back to Google to login. This is within reach of lower level actors now.
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    58 replies 387 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 891ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  4. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 18

    ’s parting gift from Google and P0:

    Searching statically-linked vulnerable library functions in executable code
    1 reply 21 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 47ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 14

    Cloudflare has huge legal liabilities because it (re)hosts content for "denied entities" ("terrorists"). This is usually enough to kill a US company dead & it is somewhat odd US DoJ has not yet acted on this. It already has big implications for the internet at large though. 1/5

    SCOOP from , who appears to have caught a major U.S. tech company providing cybersecurity for terrorist groups:
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    10 replies 141 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 163ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  6. ಡಿಸೆಂ 17

    Going to miss working with you Halvar! Good luck on your future startup 😁

    Goodbye's are often bittersweet, and this one is no exception :-). 7 years and 10 months after zynamics got acquired by Google, the 31st of December will be my last day at Google. I spent 2011-2015 integrating our technology into Google, and the last two years having a ... (1/4)
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 47ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  7. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 13
    ಅವರಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಿದ್ದಾರೆ

    Hi Tavis, the release of Logitech Options 7.00, which addresses Origin checks and type checking, is now live and can be downloaded for Windows and Mac.

    6 replies 6 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 20ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  8. ಡಿಸೆಂ 13

    Looks like Logitech just released Options 7.00.564, which fixes the WebSocket issues.

    2 replies 12 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 76ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  9. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 13

    One of the many lessons in this writeup is that working out HOW TO DELIVER tests to an attack surface can be more than half the battle.

    Fuzzing Adobe Reader using WinAFL
    4 replies 17 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 72ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  10. ಡಿಸೆಂ 11

    I hate installing software on Windows 😬

    logitech: "Options" Craft WebSocket server has no authentication
    17 replies 51 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 191ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  11. ಡಿಸೆಂ 11

    Bloomberg Businessweek® -- DOES IT EVEN MATTER IF IT HAPPENED?™

    SuperMicro, company at the heart of Bloomberg's widely discredited Chinese chip story, says it has found no evidence of malicious chips in its current or older motherboards
    8 replies 79 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 271ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  12. ಡಿಸೆಂ 4

    recovered quickly. I should be running a hedge fund. 😆

    @jeremiahg ಅವರಿಗೆ ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತಿದ್ದಾರೆ
    I've started buying stock after every breach announcement (seriously).
    7 replies 11 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 94ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 27

    A Bloomberg reporter (who wasn't on the original story team) is doing a round of reporting to follow-up on the publication's huge, and severely doubted, story about Chinese chips in Apple/Amazon

    2 replies 36 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 68ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 21

    Done some variant analysis with the Ghostscript RCEs that found in the last few months and ended up finding another -dSAFER bypass RCE, plus some type confusions, one of which is also a proper RCE. All patched in 9.26. Write ups coming soon.

    3 replies 43 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 81ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  15. ನವೆಂ 20

    A: "If they have already need an arbitrary read, can't the attacker just read the secret?" B: "Look, this will break existing exploits, we're raising the bar." A: 🤦‍♂️

    11 replies 9 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 67ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  16. ನವೆಂ 20

    I hate the phrase "raising the bar", I've noticed people use it when they're pitching some low-quality mitigation that makes the attacker do some busy work but doesn't fundamentally prevent them from achieving their original goal. 😈

    36 replies 35 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 253ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  17. ನವೆಂ 19

    Apparently Hex-Rays will no longer let you buy a named license as they have for ~15 years, and now insist you buy separate licenses for every computer you use (??). That seems crazy.

    19 replies 34 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 143ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  18. ನವೆಂ 14

    I can make stupid flow charts too 😛

    29 replies 163 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 656ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ನವೆಂ 12

    There's a Supermicro conference call on Thursday. I bought some , so if they accept questions from investors, I'm going to call in and ask if they're investigating legal action against Bloomberg 🤣

    15 replies 48 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 374ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  20. ನವೆಂ 10

    This post by in 2011 about certain communities failing to understand the division of labor involved in security research is still true today.

    4 replies 19 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 73ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು

@taviso ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·