-
[netsec] vuln in java serialization con commons-collections + bonus talk☺Young professional woman and busy mom.
-
Re: [netsec] vuln in java serialization con commons-collections + bonus talkScritto daNon Autenticatoil 2015-11-09 08:34:15.0 alle 2015-11-09 08:34:15.0Scritto da: ::1
> http://foxglovesecurity.com/2015/11/06/what-do-web...
>
> Buongiorno!
Grazie a questa vulnerabilità, a breve potrò di nuovo postare in questo forum in barba ai figli di puttana censori pedofobififfifobici-
Re: [netsec] vuln in java serialization con commons-collections + bonus talk☺Scritto da:
> Scritto da: ::1
> > http://foxglovesecurity.com/2015/11/06/what-do-web...
> >
> > Buongiorno!
>
> Grazie a questa vulnerabilità, a breve potrò di nuovo postare in questo forum in barba ai figli di puttana censori pedofobififfifobici
Guardati anche il talk, ci sono delle vulnerabilità anche nei parser yaml, xml e json insite nella specifica oltre che nell'implementazione.Young professional woman and busy mom.
-
-
Re: [netsec] vuln in java serialization con commons-collections + bonus talk☺Scritto daavvelentaniCubicolarioil 2015-11-09 09:57:56.0 alle 2015-11-09 09:57:56.0Trollate totali: 18184Scritto da: ::1
> http://foxglovesecurity.com/2015/11/06/what-do-web...
>
> Buongiorno!
Quando vi dicevo che le librerie "commons" e` meglio non usarle non mi avete dato retta.I think happiness is love
- Vladimir Putin-
Re: [netsec] vuln in java serialization con commons-collections + bonus talk☺Scritto da: avvelentani
> Quando vi dicevo che le librerie "commons" e` meglio non usarle
Belink
?
PS: Fosse per me non avrei neppure usato le collections di java.util, chissa' cosa si nasconde dietro l'implementazione di ArrayList
`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo
-
Re: [netsec] vuln in java serialization con commons-collections + bonus talkScritto daNon Autenticatoil 2015-11-09 18:23:57.0 alle 2015-11-09 18:23:57.0Scritto da: avvelentani
> Scritto da: ::1
> > http://foxglovesecurity.com/2015/11/06/what-do-web...
> >
> > Buongiorno!
>
> Quando vi dicevo che le librerie "commons" e` meglio non usarle non mi avete dato retta.
A me sembra che ne sono saltate fuori un po' troppe di vulnerabilità di java, ma forse è solo la mia impressione.
-
-
-
Tutto il forum —
-
- Discussioni: Cronologia Nuove (Per utente) Ultime
- |
- Nuovo messaggio
- |
- Sondaggi
- |
- Inserisci fake ad
- Notizie: Cronologia Nuove (Per utente) Ultime
- |
- Nuova notizia
Mostra notizie nelle discussioni