Kodsnack14 Mai 2019

Kodsnack 312 - I den hundradimensionella rymden kan ingen höra dig skrika, med Paul Dreik

Tobias snackar med Paul Dreik om fuzzing - att att hitta fel i sitt program genom att bombardera det med oväntad data. Det är inte bara nyttigt för bufferöversvämningar i C++-program. Om ditt program är av den sällsynta typen som tar input från omvärlden är fuzzing definitivt ett verktyg du kan ha nytta av! Paul berättar vad fuzzing är, varför man har nytta av det och vilka verktyg man kan tänkas vilja använda.

Har någon lyssnare erfarenhet av att fuzza Java? Paul vill höra hur det är!

Har du kommentarer, frågor eller tips? Vi är @kodsnack, @tobiashieta, @iskrig, och @bjoreman på Twitter, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas.

Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes!

Länkar

Fuzzing
Stockholm C++-meetupen
Meetup-tillfället där Tobias och Paul pratade
Paul Dreiks webbplats, Twitter och företag
Pauls presentationsbilder och video
AFL
Sandbox escapes i Chrome
Patricia Aas presentationer
grep
cat
sort
Hur fuzzing började
libfuzzer
bdecode - funktion för libtorrent skriven av Arvid Nordberg
Valgrind
Statisk analys
Integer overflow
Libxml2
AFL QEMU mode
Differentiell fuzzning
Guido Vranken håller på med differentiell fuzzning med bignumbibliotek som körs mot varandra
Pauls presentation, igen och video
Konstiga bilder som en fuzzer har genererat

Titlar

Varför kan du så mycket om fuzzing?
Ett skal i säkerhetslöken
Då var fuzzningen född
I den hundradimensionella rymden kan ingen höra dig skrika
Alla program som tar input behöver lite fuzzing
Input som kraschar ditt program
Vara så himla känslig man bara kan
Oj, vi läste minnet fel
Bisarra corner cases

Denne episoden er hentet fra en åpen RSS-feed og er ikke publisert av Podme. Den kan derfor inneholde annonser.

Episoder(716)

Kodsnack 702 - Spelrelaterade CPU-optimerar-snubbar

Fredrik och Tobias snackar om Eurollvm 2026, och lite om kaffe. Tobias åkte till Dublin på LLVM-konferens, och råkade hålla i en presentation, en paneldiskussion, och två rundabordssamtal. Det gick hy...

12 Mai 43min

Kodsnack 701 - The chicken would explode, with Holly Cummins

Fredrik chats to Holly Cummins about using Minecraft for observability, other amazing Quarkus tricks, and the value of joy at work. Recorded during Øredev 2025. Thank you Cloudnet for sponsoring our V...

5 Mai 38min

Kodsnack 700 - Varför har vi så bråttom?, med Benny Andrén och Markus Borg

Fredrik snackar med Benny Andrén och Markus Borg om AI-drivet återupptäckande av sunda arbetssätt. Benny har börjat fundera över vilka problem AI egentligen löser, och om våra försök att tämja modelle...

26 Apr 42min

Kodsnack 699 - A two-IDE person, with Shawn Wildermuth

Fredrik chats to Shawn Wildermuth about evolving in the world of software development, small changes adding up, developer hiring, not chasing the new thing, and quite a bit more. Fredrik is still hopi...

21 Apr 42min

Kodsnack 698 - Man ställer frågan noll, med Petter Ericson

Fredrik snackar problem med AI med Petter Ericson, forskare på Umeå universitets AI policy lab. Det finns så mycket fler diskussioner och frågetecken kring AI än att bara om en språkmodell kan göra en...

14 Apr 53min

Kodsnack 697 - En djefla man som flyttar många jiror

Fredrik snackar med Bartek Tatkowski om livs- och arbetsfilosofi knappt halvvägs in i en utvecklarkarriär. Det var ju vi som skulle frambringa den bättre framtiden! Sedan kom 2025. 2025 var ett konsti...

7 Apr 43min

Kodsnack 696 - Gramse

Fredrik och Kristoffer snackar om Gram, Kristoffers avskalade fork av Zed. Det började - som det så ofta gör - med en jakt på en vettig kodredigerare för nybörjare och ett orimligt licensavtal. Sedan ...

31 Mar 54min

Kodsnack 695 - Programmet lär inte ut någonting, med Göran Hjalmarsson

Fredrik snackar med Göran Hjalmarsson, mannen bakom det klassiska mattespelet Cheops pyramid och Alega software. Göran berättar Alegas och Cheops historia - från starten med ställbara stjärnkartor och...

24 Mar 40min