Kodsnack14 Maj 2019

Kodsnack 312 - I den hundradimensionella rymden kan ingen höra dig skrika, med Paul Dreik

Tobias snackar med Paul Dreik om fuzzing - att att hitta fel i sitt program genom att bombardera det med oväntad data. Det är inte bara nyttigt för bufferöversvämningar i C++-program. Om ditt program är av den sällsynta typen som tar input från omvärlden är fuzzing definitivt ett verktyg du kan ha nytta av! Paul berättar vad fuzzing är, varför man har nytta av det och vilka verktyg man kan tänkas vilja använda.

Har någon lyssnare erfarenhet av att fuzza Java? Paul vill höra hur det är!

Har du kommentarer, frågor eller tips? Vi är @kodsnack, @tobiashieta, @iskrig, och @bjoreman på Twitter, har en sida på Facebook och epostas på info@kodsnack.se om du vill skriva längre. Vi läser allt som skickas.

Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes!

Länkar

Fuzzing
Stockholm C++-meetupen
Meetup-tillfället där Tobias och Paul pratade
Paul Dreiks webbplats, Twitter och företag
Pauls presentationsbilder och video
AFL
Sandbox escapes i Chrome
Patricia Aas presentationer
grep
cat
sort
Hur fuzzing började
libfuzzer
bdecode - funktion för libtorrent skriven av Arvid Nordberg
Valgrind
Statisk analys
Integer overflow
Libxml2
AFL QEMU mode
Differentiell fuzzning
Guido Vranken håller på med differentiell fuzzning med bignumbibliotek som körs mot varandra
Pauls presentation, igen och video
Konstiga bilder som en fuzzer har genererat

Titlar

Varför kan du så mycket om fuzzing?
Ett skal i säkerhetslöken
Då var fuzzningen född
I den hundradimensionella rymden kan ingen höra dig skrika
Alla program som tar input behöver lite fuzzing
Input som kraschar ditt program
Vara så himla känslig man bara kan
Oj, vi läste minnet fel
Bisarra corner cases

Det här avsnittet är hämtat från ett öppet RSS-flöde och publiceras inte av Podme. Det kan innehålla reklam.

Avsnitt(716)

Kodsnack 654 - German-style strings, with Matt Topol

Fredrik talks to Matt Topol about Arrow and how the Arrow ecosystem is evolving. Arrow is an open source, columnar in-memory data format designed for efficient data processing and analytics - which me...

5 Aug 202553min

Kodsnack 653 - Handskruvat, med Viktor Löfgren

Fredrik snackar med Viktor Löfgren om Marginalia search - sökmotorn Viktor bygger på heltid och som i praktiken ensam utvecklare. Hur får man ens idén? Är det så svårt som det verkar? Hur kunde Margin...

29 Juli 20251h 2min

Kodsnack 652 - The best of nature, with Grace Jansen

Fredrik talks to Grace Jansen about cloud tools, and bringing them to your local machine in a better way. Opentelemetry is a great tool, but it's not the whole story for observability. Gathering the d...

22 Juli 202536min

Kodsnack 651 - Klia CLI, med Patrik Svensson

Fredrik snackar med Patrik Svensson om Opencli - Patriks nyskapade förslag till en standard för att beskriva kommandoradsapplikationers gränssnitt. Det borde inte vara en stor grej att publicera ett f...

15 Juli 202539min

Kodsnack 650 - Designa ett bra event, med Lars Wikman

Fredrik snackar med Lars Wikman om Lars senaste projekt: att arrangera konferenserna Goatmire Elixir och Nervesconf EU. Vad handlar konferenserna om? Hur kommer det sig att Lars arrangerar dem? Hur få...

8 Juli 202558min

Kodsnack 649 - Fördelar med Liechtenstein, med Svante Richter

Fredrik snackar med Svante Richter som berättar om sitt projekt Maps.black - det enklaste sättet att självhosta och använda fria och öppna kartor. Vore det inte fint att kunna ha en komplett världskar...

1 Juli 202555min

Kodsnack 648 - Difficult skills, with Gitte Klitgaard

Fredrik talks to Gitte Klitgaard about managers, diversity, and communication. We discuss how and why management has almost become a bad word. But we need management, and good management. What do you ...

24 Juni 202547min

Kodsnack 647 - Tyst deploy

Fredrik och Kristoffer snackar om att få koden från sin dator till användarna. Genom en tyst deploy till ett CDN, exempelvis. Därefter diskuteras Kristoffers kluvna förhållande till Rust. Och vad svän...

17 Juni 202552min