Jani Kirmanen

@insultsrare Meth Leppard

go👇

That was fun. I bypassed a @OpenAI ChatGPT /mnt/data restriction via a symlink, downloaded envs, Jupyter kernels' keys, and some source code from there. Reported via @Bugcrowd and got not applicable! Now this issue is fixed (in like an hours after my report).. Is it how it should be? Asking for the community here. Screenshots attached.

@RistoNevanlinna täysin omassa luokassaan painivat lätyt

@sulkahattu ja sitten se joka päivänen stressi siitä missä niistä kymmenestä lounasravintolassa tänään kävis!

Huvittuneena seuraan sivusta noita siviilien työkuvioita. Ensin ne hakee johonkin tehtävään, sen sijaan että se vaan ylhäältä käsketään. Sitten pitää esittää joku palkkatoive, eikä katsota taulukkoa. Lopuksi murehditaan mitä laittaa päälle ekana työpäivänä - hah!

@insultsrare I was just reading Pollen and this came up @jeffnoon

TurkuSec September Meetup! Date: 14.9.2023 Time: 17:45 – Onwards Venue: SparkUp Turku (Tykistökatu 4B) “Securing 5G networks with Federated learning and GANs” by Rayyan Hassan “What is CTI?” by Lauri Vakkala Join us! More info: turkusec.fi/turkusec-septe…

@JanRuusuvuori @Espoonteatteri @HSL_HRT @HSLdevcom is this hacking?

How do you fuzz code that cannot be instrumented, e.g. on an embedded system? It turns out you can use GDB for that! 👉 Check out our upcoming “GDBFuzz” @issta_conf paper at publications.cispa.saarland/3950/ 👉 GDBFuzz is available as open source at github.com/boschresearch/…

Also applies after replacing "trivial things" with "security backlog"

@intigriti missing secure flag from ssl cookie

What vulnerability is the most fun to exploit?

Need to bypass the JWT signature? Kid param injection + directory traversal = signature bypass Vulnerable apps using 'kid' for key retrieval might allow attackers to force a predictable key file (e.g. static file or /dev/null)🔓 Crafted malicious tokens signed w/ known key

@MaOberlehner always upvote AAAAAAAAAAAAA

My girlfriend watching me code seeing a suspicious console.log: "Seriously? You've been coding for 100 years, and that's how you debug?!"

@huima Let's play! lichess.org/BishopToBeehive

Well this is a triathlon camp with many competitions. How about some chess in the morning?

It's only penetration testing if it's from the Pénaux region of France. Otherwise, it's just sparkling security testing.

@mboehme_ @amoellercsaudk

Anders Møller (@amoellercsaudk) on "Dependencies Everywhere". #Dagstuhl

@huima aina voi yhden maistaa

@BrainSec Ei löydy kuin 2009 vuosikertaa. Ja sitäkin vain 4 pulloa.

It is time for Sunday dinner.

@OsmoSoininvaara Varsinkin lyhyitä matkoja tekevänä mieluummin ostaisin esim. 10 minuutin lipun kuin aina sen 80 minuutin.

Moni kaipaa ratikkalippua takaisin, mutta voisiko sen sijasta ottaa käyttöön 10 minuutin kertalipun? Siis 10 minuuttia koko matka, ei seuraavaan vaihtoon. Jos se maksaisi kaksi euroa, kohtalaisen kannattava se yhä olisi , maksaahan ratikkamatkan yksi nousu 1,30 euroa (11/12)

HSL esittää, että parin pysäkin ratikkamatkasta tehdään yhtä kallis kuin matkasta Vuosaaresta Siuntioon. Tämän väitetään vähentävän auton kyyttöä seudulla ja Helsinkiin autolla tehtyjä työmatkoja. (1/12)

@OsmoSoininvaara Mitään teknistä estettä en näe sille, että loppukäyttäjä ei voisi applikaatiolla ostaa mielivaltaisen monta minuuttia kerrallaan voimassaolevaa lippua.