Tweets
-
Facebook Reset Password Flow Worth 20000$ http://blog.fin1te.net/post/53949849983/hijacking-a-facebook-account-with-sms …
-
@itsec_machete@saprand приблизительно через 3 часа узнаем -
@saprand напиши security at http://linkedin.com разберемся -
@saprand FYI, LI call it 2 step verification http://blog.linkedin.com/2013/05/31/protecting-your-linkedin-account-with-two-step-verification/ … -
@abeshkov еще есть один не маловажный фактор, это открытость исходников, легче тем у кого они есть. У спецслужб самая точная статистика =) -
@abeshkov интересно, сколько из тех CVE были для коммерческой эксплуатации? -
@abeshkov начнется Bug Bounty программа для IE11, правда, месяц все равно мало, чтобы что-то сравнивать. -
@abeshkov я не говорю, что IE дыряв, я говорю, что сравнение не корректное и вывод, после 26 июня посмотрим, как статистика начнет меняться -
@abeshkov :) ломать не репортить -
@abeshkov значит они еще там ;) -
White-hat bug report revealed some user downloads of Facebook data incorrectly added contact info for some friends: https://www.facebook.com/notes/facebook-security/important-message-from-facebooks-white-hat-program/10151437074840766 …
-
@Nirgoldshlager best wishes -
@0x6D6172696F i posted some days ago something similar http://hendrix-http.cps.unizar.es/~a594190/lab/metas.html … You can do the trick also with a negative timeout! :P -
@garethheyes@0x6D6172696F HTML event listener attribute is kind of bonus, this filter is not designed for it, because I forbid to use them -
@garethheyes@tifkin_@0x6D6172696F yep, works, also in Opera and FF 3 -
@garethheyes@tifkin_@0x6D6172696F I know =) but nulls replaced to \ufffd -
@garethheyes@tifkin_@0x6D6172696F ['\"](?=(?:in|instanceof)?" + charactersValidAfterQuoteInJS + "[\\s\\S]*?(?:['\"]|//|/[*])|(?:/[*]|//))
Nir Goldshlager
Roman Shafigullin
Joey Tyson
Matthew Shoup
Pepe Vila
Loading seems to be taking a while.
Twitter may be over capacity or experiencing a momentary hiccup. Try again or visit Twitter Status for more information.