Preskoči na sadržaj
Korištenjem servisa na Twitteru pristajete na korištenje kolačića. Twitter i partneri rade globalno te koriste kolačiće za analize, personalizaciju i oglase.

Za najbolje sučelje na Twitteru koristite Microsoft Edge ili instalirajte aplikaciju Twitter iz trgovine Microsoft Store.

  • Naslovnica Naslovnica Naslovnica, trenutna stranica.
  • O Twitteru

Spremljena pretraživanja

  • obriši
  • U ovom razgovoru
    Ovjeren akauntZaštićeni tweetovi @
Predloženi korisnici
  • Ovjeren akauntZaštićeni tweetovi @
  • Ovjeren akauntZaštićeni tweetovi @
  • Jezik: Hrvatski
    • Bahasa Indonesia
    • Bahasa Melayu
    • Català
    • Čeština
    • Dansk
    • Deutsch
    • English
    • English UK
    • Español
    • Filipino
    • Français
    • Italiano
    • Magyar
    • Nederlands
    • Norsk
    • Polski
    • Português
    • Română
    • Slovenčina
    • Suomi
    • Svenska
    • Tiếng Việt
    • Türkçe
    • Български език
    • Русский
    • Српски
    • Українська мова
    • Ελληνικά
    • עִבְרִית
    • العربية
    • فارسی
    • मराठी
    • हिन्दी
    • বাংলা
    • ગુજરાતી
    • தமிழ்
    • ಕನ್ನಡ
    • ภาษาไทย
    • 한국어
    • 日本語
    • 简体中文
    • 繁體中文
  • Imate račun? Prijava
    Imate račun?
    · Zaboravili ste lozinku?

    Novi ste na Twitteru?
    Registrirajte se
Profil korisnika/ce mjg59
Matthew Garrett
Matthew Garrett
Matthew Garrett
@mjg59

Tweets

Matthew Garrett

@mjg59

Former biologist. Actual PhD in genetics. Blog: http://mjg59.dreamwidth.org  . One tiny part of security @google, but opinions not those of my employer. He/him.

Oakland, CA
mjg59.dreamwidth.org
Vrijeme pridruživanja: prosinac 2010.

Tweets

  • © 2020 Twitter
  • O Twitteru
  • Centar za pomoć
  • Uvjeti
  • Pravila o privatnosti
  • Imprint
  • Kolačići
  • Informacije o oglasima
Odbaci
Prethodni
Sljedeće

Idite na profil osobe

Spremljena pretraživanja

  • obriši
  • U ovom razgovoru
    Ovjeren akauntZaštićeni tweetovi @
Predloženi korisnici
  • Ovjeren akauntZaštićeni tweetovi @
  • Ovjeren akauntZaštićeni tweetovi @

Odjava

Blokiraj

  • Objavi Tweet s lokacijom

    U tweetove putem weba ili aplikacija drugih proizvođača možete dodati podatke o lokaciji, kao što su grad ili točna lokacija. Povijest lokacija tweetova uvijek možete izbrisati. Saznajte više

    Vaši popisi

    Izradi novi popis


    Manje od 100 znakova, neobavezno

    Privatnost

    Kopiraj vezu u tweet

    Ugradi ovaj Tweet

    Embed this Video

    Dodajte ovaj Tweet na svoje web-mjesto kopiranjem koda u nastavku. Saznajte više

    Dodajte ovaj videozapis na svoje web-mjesto kopiranjem koda u nastavku. Saznajte više

    Hm, došlo je do problema prilikom povezivanja s poslužiteljem.

    Integracijom Twitterova sadržaja u svoje web-mjesto ili aplikaciju prihvaćate Twitterov Ugovor za programere i Pravila za programere.

    Pregled

    Razlog prikaza oglasa

    Prijavi se na Twitter

    · Zaboravili ste lozinku?
    Nemate račun? Registrirajte se »

    Prijavite se na Twitter

    Niste na Twitteru? Registrirajte se, uključite se u stvari koje vas zanimaju, i dobivajte promjene čim se dogode.

    Registrirajte se
    Imate račun? Prijava »

    Dvosmjerni (slanje i primanje) kratki kodovi:

    Država Kod Samo za korisnike
    Sjedinjene Američke Države 40404 (bilo koje)
    Kanada 21212 (bilo koje)
    Ujedinjeno Kraljevstvo 86444 Vodafone, Orange, 3, O2
    Brazil 40404 Nextel, TIM
    Haiti 40404 Digicel, Voila
    Irska 51210 Vodafone, O2
    Indija 53000 Bharti Airtel, Videocon, Reliance
    Indonezija 89887 AXIS, 3, Telkomsel, Indosat, XL Axiata
    Italija 4880804 Wind
    3424486444 Vodafone
    » Pogledajte SMS kratke šifre za druge zemlje

    Potvrda

     

    Dobro došli kući!

    Vremenska crta mjesto je na kojem ćete provesti najviše vremena i bez odgode dobivati novosti o svemu što vam je važno.

    Tweetovi vam ne valjaju?

    Prijeđite pokazivačem preko slike profila pa kliknite gumb Pratim da biste prestali pratiti neki račun.

    Kažite mnogo uz malo riječi

    Kada vidite Tweet koji volite, dodirnite srce – to osobi koja ga je napisala daje do znanja da vam se sviđa.

    Proširite glas

    Najbolji je način da podijelite nečiji Tweet s osobama koje vas prate prosljeđivanje. Dodirnite ikonu da biste smjesta poslali.

    Pridruži se razgovoru

    Pomoću odgovora dodajte sve što mislite o nekom tweetu. Pronađite temu koja vam je važna i uključite se.

    Saznajte najnovije vijesti

    Bez odgode pogledajte o čemu ljudi razgovaraju.

    Pratite više onoga što vam se sviđa

    Pratite više računa da biste dobivali novosti o temama do kojih vam je stalo.

    Saznajte što se događa

    Bez odgode pogledajte najnovije razgovore o bilo kojoj temi.

    Ne propustite nijedan aktualni događaj

    Bez odgode pratite kako se razvijaju događaji koje pratite.

    Matthew Garrett‏ @mjg59 20. sij
    • Prijavi Tweet

    Matthew Garrett je proslijedio/a tweet korisnika/ceTom Pohl

    Do you want uncoordinated disclosure? Because if your bug bounty program bans publication, you're setting a price on people's willingness to stay quiet. If they disagree with that price or that principle and you don't have an alternative path, you'll get uncoordinated disclosure.https://twitter.com/tompohl/status/1219109155295748096 …

    Matthew Garrett je dodan/na,

    Tom Pohl @tompohl
    Dear @NETGEAR, Putting the private key for a CA blessed certificate in firmware is a bad idea. @nstarke and I found a couple a couple terrible things. https://gist.github.com/nstarke/a611a19aab433555e91c656fe1f030a9 … pic.twitter.com/oOIs8kpoUm
    21:32 - 19. sij 2020.
    • 64 proslijeđena tweeta
    • 212 oznaka „sviđa mi se”
    • Anthony Sasadeusz Cy Schubert Sebastian Bremicker S. Vaughan-Nichols Nat Welch Wiebe BusesCanFly moniker Chris Boyle
    6 replies 64 proslijeđena tweeta 212 korisnika označava da im se sviđa
      1. Novi razgovor
      2. Matthew Garrett‏ @mjg59 20. sij
        • Prijavi Tweet

        I don't understand why so many bug bounty programs just outright ban public disclosure. Which do you think looks better for you - researchers who'll talk about how responsive you were, or researchers who'll just drop 0 day because you wanted to forbid them from talking about it?

        21 proslijeđeni tweet 94 korisnika označavaju da im se sviđa
        Prikaži ovu nit
      3. Matthew Garrett‏ @mjg59 20. sij
        • Prijavi Tweet

        Bluntly, the benefit to my career in being able to discuss a bug publicly is almost certainly greater than the amount you're going to pay me.

        1 reply 10 proslijeđenih tweetova 89 korisnika označava da im se sviđa
        Prikaži ovu nit
      4. Kraj razgovora
      1. Novi razgovor
      2. Cristofaro Mune‏ @pulsoid 20. sij
        • Prijavi Tweet
        Odgovor korisniku/ci @mjg59

        Exactly. This also allows silent bug fixing. Or no fixing at all. To their own liking. The burden to be "responsible' is shifted to the researcher only. They can get away with the fixing part as it is not public, while being praised for running a bug bounty. I'm done with it.

        1 reply 0 proslijeđenih tweetova 8 korisnika označava da im se sviđa
      3. Cristofaro Mune‏ @pulsoid 20. sij
        • Prijavi Tweet
        Odgovor korisnicima @pulsoid @mjg59

        Cristofaro Mune je proslijedio/a tweet korisnika/ceCristofaro Mune

        For reference:https://twitter.com/pulsoid/status/1093465734569709568?s=19 …

        Cristofaro Mune je dodan/na,

        Cristofaro Mune @pulsoid
        Dear @NETGEAR could you please provide an email address for security communication? I am aware of your bug bounty program, but I do not find it suitable. Reason: I am not comfortable with the NDA and the bounty terms. Thank you in advance.
        1 reply 0 proslijeđenih tweetova 5 korisnika označava da im se sviđa
      4. Još 2 druga odgovora
      1. Adam Roach‏ @adambroach 20. sij
        • Prijavi Tweet
        Odgovor korisniku/ci @mjg59

        pic.twitter.com/fea1z75vGi

        0 replies 0 proslijeđenih tweetova 8 korisnika označava da im se sviđa
        Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. Poništi
        Poništi
      1. Charles M. Ishihara‏ @n_o_t_h_a_n_k_s 20. sij
        • Prijavi Tweet
        Odgovor korisniku/ci @mjg59

        I complained about the netgear bug bounty T&Cs at defcon this year while I also spoke about some bugs https://youtu.be/MD9zS1GMlK8?t=1442 … It was a pain to get them to do anything over email rather than through the bug bounty. I'm not entirely sure if they've even fixed the bugs tbh

        0 replies 0 proslijeđenih tweetova 2 korisnika označavaju da im se sviđa
        Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. Poništi
        Poništi
      1. DY‏ @youngd241 20. sij
        • Prijavi Tweet
        Odgovor korisnicima @mjg59 @Securityblog

        How long until the “we take security seriously” ... in 3 .. 2 .. 1

        0 replies 0 proslijeđenih tweetova 0 korisnika označava da im se sviđa
        Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. Poništi
        Poništi
    1. Tweet je nedostupan.

    Čini se da učitavanje traje već neko vrijeme.

    Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.

      Sponzorirani tweet

      false

      • © 2020 Twitter
      • O Twitteru
      • Centar za pomoć
      • Uvjeti
      • Pravila o privatnosti
      • Imprint
      • Kolačići
      • Informacije o oglasima