Kodsnack14 Touko 2019

Kodsnack 312 - I den hundradimensionella rymden kan ingen höra dig skrika, med Paul Dreik

Tobias snackar med Paul Dreik om fuzzing - att att hitta fel i sitt program genom att bombardera det med oväntad data. Det är inte bara nyttigt för bufferöversvämningar i C++-program. Om ditt program är av den sällsynta typen som tar input från omvärlden är fuzzing definitivt ett verktyg du kan ha nytta av! Paul berättar vad fuzzing är, varför man har nytta av det och vilka verktyg man kan tänkas vilja använda.

Har någon lyssnare erfarenhet av att fuzza Java? Paul vill höra hur det är!

Har du kommentarer, frågor eller tips? Vi är @kodsnack, @tobiashieta, @iskrig, och @bjoreman på Twitter, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas.

Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes!

Länkar

Fuzzing
Stockholm C++-meetupen
Meetup-tillfället där Tobias och Paul pratade
Paul Dreiks webbplats, Twitter och företag
Pauls presentationsbilder och video
AFL
Sandbox escapes i Chrome
Patricia Aas presentationer
grep
cat
sort
Hur fuzzing började
libfuzzer
bdecode - funktion för libtorrent skriven av Arvid Nordberg
Valgrind
Statisk analys
Integer overflow
Libxml2
AFL QEMU mode
Differentiell fuzzning
Guido Vranken håller på med differentiell fuzzning med bignumbibliotek som körs mot varandra
Pauls presentation, igen och video
Konstiga bilder som en fuzzer har genererat

Titlar

Varför kan du så mycket om fuzzing?
Ett skal i säkerhetslöken
Då var fuzzningen född
I den hundradimensionella rymden kan ingen höra dig skrika
Alla program som tar input behöver lite fuzzing
Input som kraschar ditt program
Vara så himla känslig man bara kan
Oj, vi läste minnet fel
Bisarra corner cases

Tämä jakso on lisätty Podme-palveluun avoimen RSS-syötteen kautta eikä se ole Podmen omaa tuotantoa. Siksi jakso saattaa sisältää mainontaa.

Jaksot(716)

Kodsnack 638 - Oändliga todo-listor, med Sofia Larsson

Fredrik snackar med Sofia Larsson från grannpodden Developers! om livet som lead software engineer. Hur kompletterar och överlappar den till exempel en engineering manager? Eller en arkitekt för den d...

15 Huhti 202558min

Kodsnack 637 - Gentlemannaöverenskommelse

Fredrik och Kristoffer snackar livskraftig körning (durable execution), deterministiskt simuleringstestande, och lite om Roc. Kristoffer ger sin ögonblicksbild av livskraftig körning och relaterade s...

8 Huhti 202548min

Kodsnack 636 - Ett användbart monster

Fredrik och Kristoffer snackar Coolify och Hetzner. Kristoffer hjälper Fredrik förstå vad man vill ha Coolify till och vad det egentligen är. Man måste ha en viss kunskap, eller i alla fall vara intre...

1 Huhti 20251h 3min

Kodsnack 635 - Farmor ringer, med Fredrik Burmester

Fredrik snackar med Fredrik Burmester om Streamyfin - en app för att strömma media från medieservern Jellyfin. Fredrik påbörjade appen för drygt ett halvår sedan - för att han ville ha en app med bra ...

25 Maalis 202557min

Kodsnack 634 - Hela amerikanska drömmen på ett bräde

Fredrik och Kristoffer behövde lite terapisnack om tiden vi lever i. Rika vita män uppblåsta på sin egen självbild, allas våra egna roller i att bygga upp de skadliga myterna, onödigt vinnartänk, och ...

18 Maalis 202551min

Kodsnack 633 - Från stor meetup till liten konferens, med Daniel Byström

Fredrik snackar arrangerande av konferenser med Daniel Byström, arrangör av Open infra forum - en meetup som då och då gränsar till hel konferens. Som nu i maj till exempel, när eventet firar tio år....

11 Maalis 202550min

Kodsnack 632 - npm install banan

Fredrik och Kristoffer snackar beroenden, omskrivningar, och CSS. Ett beroende är ju inte ett problem i sig, egentligen. Beroendens beroenden är kanske där problemen börjar på allvar. Vem behöver ett ...

4 Maalis 20251h 8min

Kodsnack 631 - Comfortable in uncertainty, with Barry O'Reilly

Fredrik talks to Barry O'Reilly about software architecture. Barry has spent a lot of time and energy connecting software architecture to actual code and development work, and finding good ways of ac...

25 Helmi 202558min