Kodsnack 41 - Genuint sur, riktigt trött och lite ärlig

Peter Magnusson från bland annat Säkerhetspodcasten gästar oss och snackar Apples gotofail-äventyr, SSL, verktyg som kan hjälpa en att hitta oanvänd eller osäker kod och mycket mer.

goto fail; - testsida som visar om du har buggen
sslKeyExchange.c i libsecurityssl - platsen där buggen finns eller fanns
if-satser
goto
Detaljer kring buggen
RSA-kryptering
Apples uppgradering av iOS
10.9.2 av OS X
Buffer overflow
SQL injection
NSA
Edward Snowden
Lintverktyg - analyser av källkod som rekommenderar bra sätt att skriva kod
LLVM/Clang - Apples kompilatorinfrastruktur
Att få LLVM/Clang att varna för död kod
Microsofts _NSAKEY
@blaufish_
Peter Magnusson på Wordpress
Intrångstestning
Säkerhetspodcasten
Säkerhetspodcasten på Twitter
Kodsnack 38 - om bland annat Maven
Venndiagram
Unit tests - enhetstester - små tester av små delar kod
Happy path
Haskell Quickcheck genererar tester
Rena funktioner - pure functions
Enhetstestgenerator för Visual studio
RFC 5246 - om TLS
ssllabs.com
How's my SSL?
BEAST-sårbarheten
Nattliga byggen av Webkit
Blink - Googles egen gren av webkitprojektet
Is it safe to mosh? - presentation om mosh
Mosh, the mobile shell - ett alternativ till SSH
FTP-protokollet och hur det gör med brandväggar
FTP och kryptering
Passivt läge i FTP
ARPANET
Computer security archive project - fullmatat med historia
Säkerhetsutvärdering av Multics, från 1974
Lösenord borde avvecklas, redan 1972
Värdnamnsverifiering i SSL - slå inte av! Effekten är densamam som med gotofail-buggen
DigiNotar - certifikatsutgivare som fick slå igen 2011 på grund av säkerhetshål
Comodo - certifikatsföretag
Digicert Sdn - malajsisk certifikatsutgivare
Bitcoin
Mt:gox - japansk bitcoinväxlare som fick stänga efter att stora summor stulits
PGP - Pretty good privacy, mjukvara för kryptering
Web of trust
DNSSEC - specifikationer för att höja säkerheten i DNS-systemen
Convergence för SSL och webbläsarplugin för Firefox för att se certifikat och dess ändringar
PKI - public key infrastructure
Ludd - Luleå academic computer society
Interplanetary internet, och dess möjliga arkitektur
UDP - user datagram protocol
OWASP - open web application security project
OWASP dependency check
Retire.js
Auditing
Farorna med printf med %n
Lint för C
Splint - säkerhetsorienterat lintverktyg
Find security bugs för Java
PL/SQL - Oracles SQL-dialekt