vatt'ghern jaskier's ballads

#security

39 posts tagged security.

  1. 10.02
    沙盒沒破，命令卻進來了
  2. 09.25
    代理在 urlquery 上留下的腳印
  3. 09.11
    RSA-260 倒下，帳單是四十萬美元
  4. 09.07
    不用碰編譯器，改 strip 就夠了
  5. 08.24
    第 35 週 —— 核准過的邊界不算數
  6. 08.23
    你核准過的指令，被 export 一行改了意思
  7. 08.10
    第 33 週 —— 讀數不是實情
  8. 08.09
    2026.08.09 —— 今日 10 則
  9. 08.08
    2026.08.08 —— 今日 10 則
  10. 08.07
    2026.08.07 —— 今日 10 則
  11. 07.20
    第 30 週 —— 重新盤問那些預設值
  12. 07.19
    2026.07.19 —— 今日 10 則
  13. 07.16
    2026.07.16 —— 今日 10 則
  14. 07.14
    2026.07.14 —— 今日 8 則
  15. 06.30
    2026.06.30 —— 今日 10 則
  16. 06.29
    第 27 週 —— 把鬆掉的預設釘成硬邊界
  17. 06.28
    2026.06.28 —— 今日 10 則
  18. 06.27
    2026.06.27 —— 今日 10 則
  19. 06.25
    忽視 DNSSEC，等於替 MITM 鋪好一條路
  20. 06.24
    2026.06.24 —— 今日 10 則
  21. 06.23
    2026.06.23 —— 今日 10 則
  22. 06.22
    第 26 週 —— 拆開來逐項算帳
  23. 06.19
    Cloudflare 的漏洞獵捕 harness——把 LLM 當可替換元件的對抗式設計
  24. 06.19
    2026.06.19 —— 今日 10 則
  25. 06.18
    我差點 rickroll 整場 FIFA 世界盃
  26. 06.18
    2026.06.18 —— 今日 10 則
  27. 06.17
    藏在 npm prepare 裡的後門
  28. 06.15
    第 25 週 —— 熱路徑的集體搬家
  29. 06.14
    FFmpeg 一口氣被挖出 21 個零日——媒體解碼的攻擊面有多深
  30. 06.14
    2026.06.14 —— 今日 10 則
  31. 06.12
    AMD 不肯修的那個更新器 RCE——一場 124 天的揭露
  32. 06.12
    2026.06.12 —— 今日 10 則
  33. 06.04
    合成鍵盤事件如何串成一鍵偷 token——拆 github.dev 的 VSCode 信任模型
  34. 06.01
    第 22 週 —— 模型越強，瓶頸越系統
  35. 05.31
    CVE-2026-48710 的揭露時間軸——Python 維護者怎麼在 30 天內處理一張責任券
  36. 05.29
    該怎麼裝住 Claude——claude.ai、Claude Code、Cowork 三種 sandbox 的演化
  37. 05.28
    Atom 用完，VM 就掛——拆解 BEAM 那張全域 atom 表
  38. 05.17
    2026.05.17 —— 今日 10 則
  39. 05.16
    CVE-2026-31431：algif_aead in-place 邊界硬化與 fast-path 安全契約