Säkerhetspodcasten #21 - Ostrukturerat V.11
Lyssna
Innehåll
Detta är avsnitt 21 av Säkerhetspodcasten, i vilket panelen diskuterar den senaste tidens nyheter, bland annat hackningen av Mt Gox, Apples stora fail, och mycket mer. Inspelat torsdagen den trettonde mars, 2014.
Inspelat: 2014-03-13. Längd: 1:05:45.
Länkar
-
Händer snart! __Domain Driven Security Frukost __på Omegapoint Stockholm 11 April 07:30! Maila frukost@omegapoint.se för att få grym föreläsning och frukost!
-
Händer snart! Hackathon / tinker kväll, 26 mars, Omegapoint Göteborg. Följ @sakpodcasten för aktuell info.
-
Programföreningen Informatix https://www.facebook.com/informatix.nu
-
Kodsnack http://kodsnack.se/
-
Kodsnack Apple Goto Fail http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1266 - http://kodsnack.se/blog/2014/3/6/kodsnack-41-genuint-sur-riktigt-trtt-och-lite-rlig
-
Kodsnack Om Maven http://kodsnack.se/blog/2014/1/31/kodsnack-38-en-stor-hg-hriga-shellscript
-
Gnutls Goto Fail http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0092 https://www.gitorious.org/gnutls/gnutls/commit/6aa26f78150ccbdf0aec1878a41c17c41d358a3b
-
Mt Gox source code dumpad http://techcrunch.com/2014/03/03/mt-gox-source-code-leaked-by-hackers-along-with-team-information-customer-data/
-
Mt Gox - hackers hävdar insider stöld http://techcrunch.com/2014/03/09/mt-gox-hack-allegedly-reveals-bitcoin-balances-customer-account-totals/
-
What did not Happen at Mt Gox http://hackingdistributed.com/2014/03/01/what-did-not-happen-at-mtgox/
-
Poloniex bitcoin stöld http://arstechnica.com/security/2014/03/yet-another-exchange-hacked-poloniex-loses-around-50000-in-bitcoin/
-
Flexcoin bitcoin stöld http://www.theguardian.com/technology/2014/mar/04/bitcoin-bank-flexcoin-closes-after-hack-attack
-
Dorian Satoshi Nakamoto förnekar att han skapade bitcoin http://www.nytimes.com/2014/03/18/business/media/man-named-by-newsweek-issues-denial-on-bitcoin-claim.html
-
I am not Dorian Nakamoto. http://p2pfoundation.ning.com/forum/topics/bitcoin-open-source?commentId=2003008%3AComment%3A52186
-
Språkanalys av Satoshi Nakamoti vs Dorian Satoshi Nakamoto http://www.forbes.com/sites/matthewherper/2014/03/10/data-analysis-says-newsweek-named-the-wrong-man-as-bitcoins-creator/
-
Leah McGrath Goodman beväpnar sig http://betabeat.com/2014/03/newsweek-reporter-bashes-fanatical-bitcoiners-on-facebook/
-
MIT hackers som leker med tåg: Tech Model Railroad Club http://tmrc.mit.edu/hackers-ref.html http://en.wikipedia.org/wiki/Tech_Model_Railroad_Club
-
Polygrafer kan luras (och framförallt, har en horribel frekvens av false-positive) https://antipolygraph.org/
-
I sexual harresed my NSA Polygrapher http://www.chicagonow.com/listing-toward-forty/2013/08/i-sexually-harassed-my-nsa-polygrapher/
-
16% of Top 50 Android Applications vulnerable to Remote Code Execution – Execute This! Analyzing Unsafe and Malicious Dynamic Code Loading in Android Applications http://cs.ucsb.edu/~yanick/publications/2014_ndss_android-remote-code-execution.pdf
-
162000 DDoS via Wordpress XML-RPC http://arstechnica.com/security/2014/03/more-than-162000-legit-wordpress-sites-abused-in-powerful-ddos-attack/
-
Brian Krebs DDoS via Wordpress XML-RPC http://krebsonsecurity.com/2014/03/blogs-of-war-dont-be-cannon-fodder/
-
Meder 2010 om att man borde leta efter ClassLoader manipulation hål i populära java-ramverk http://blog.o0o.nu/2010/06/cve-2010-1622.html
-
CVE-2014-0094 (ClassLoader manipulation) http://struts.apache.org/release/2.3.x/docs/s2-020.html
-
CVE-2014-0094 fråga i April 2013, innan Peter poc'ade för apache security och tog det via mail: https://twitter.com/blaufish_/status/327469277542244354#
-
Rain Forest Puppy's Full Disclosure Policy 2.0 http://www.wiretrip.net/p/libwhisker.html http://en.wikipedia.org/wiki/RFPolicy
-
ISO/IEC 29147:2014 Information technology – Security techniques – Vulnerability disclosure http://www.iso.org/iso/catalogue_detail.htm?csnumber=45170
-
PCI-DSS, kraven för kreditkorts hantering https://www.pcisecuritystandards.org/security_standards/
-
Steve Werby - RSA conferans appen innehöll privata uppgifter till alla deltagare plus andra sårbarheter https://twitter.com/stevewerby/status/443533571815272448
-
Ny film från vår favoritsäkerhetstok John McAfee https://www.youtube.com/watch?v=eko_Npcv1lY
AI transkribering
AI försöker förstå oss… Ha överseende med galna feltranskriberingar.
1 00:00:00,000 --> 00:00:00,720
S-T-F-U
2 00:00:00,720 --> 00:00:19,320
Hej och välkommen till säkerhetspodcasten
3 00:00:19,320 --> 00:00:27,180
Jag som pratar heter Johan Diberg Möller
4 00:00:27,180 --> 00:00:28,740
Med mig har jag Jesper Larsson
5 00:00:28,740 --> 00:00:30,900
Peter Magnusson
6 00:00:30,900 --> 00:00:32,500
Mattias Idager
7 00:00:32,500 --> 00:00:33,900
Och Rickard Bordfors
8 00:00:33,900 --> 00:00:36,400
Som vanligt är vi sponsrade av Omegapoint
9 00:00:36,400 --> 00:00:38,160
Läs på dem på omegapoint.se
10 00:00:38,160 --> 00:00:42,220
Vi finns på kontakt med
11 00:00:42,220 --> 00:00:43,340
Sakerhetspodcasten.se
12 00:00:43,340 --> 00:00:43,900
Och på Twitter
13 00:00:43,900 --> 00:00:48,860
Och på Ask.fm
14 00:00:48,860 --> 00:00:49,760
Och på Facebook
15 00:00:49,760 --> 00:00:52,900
Våra mobilnummer är
16 00:00:52,900 --> 00:00:55,500
Hej bror
17 00:00:55,500 --> 00:00:56,400
Läs på dem
18 00:00:56,400 --> 00:00:58,500
Okej
19 00:00:58,740 --> 00:01:00,760
Det här är det ostrukturerade
20 00:01:00,760 --> 00:01:03,400
Det märks tydligt redan introt
21 00:01:03,400 --> 00:01:04,980
Härligt
22 00:01:04,980 --> 00:01:06,320
Fantastiskt
23 00:01:06,320 --> 00:01:08,040
Har det hänt något kul i världen?
24 00:01:08,200 --> 00:01:08,500
Nej
25 00:01:08,500 --> 00:01:11,780
Det är en så oerhört tråkig värld
26 00:01:11,780 --> 00:01:13,980
Det blev nästan tredje världskrig
27 00:01:13,980 --> 00:01:15,880
Det är inte för sent än va?
28 00:01:15,920 --> 00:01:17,940
Det blir fortfarande nästan
29 00:01:17,940 --> 00:01:21,240
De har inte skramlat färdigt med vapnen
30 00:01:21,240 --> 00:01:23,940
Som tur är är ju inte vi en politisk podd
31 00:01:23,940 --> 00:01:26,060
Så vi hoppar snabbt vidare
32 00:01:26,060 --> 00:01:28,260
Kill them all
33 00:01:28,740 --> 00:01:30,240
And let god sort them out
34 00:01:30,240 --> 00:01:32,340
Vi har ju varit i
35 00:01:32,340 --> 00:01:33,520
Halmstad
36 00:01:33,520 --> 00:01:34,820
Precis och haft roligt
37 00:01:34,820 --> 00:01:37,400
Det är väl kanske roligaste vi har gjort tillsammans
38 00:01:37,400 --> 00:01:39,920
Vi kan kolla om vi har släppt ett avsnitt
39 00:01:39,920 --> 00:01:42,740
Från Halmstad redan innan vi släpper det här avsnittet
40 00:01:42,740 --> 00:01:44,660
Jag vet inte ifall det kommer dyka upp
41 00:01:44,660 --> 00:01:46,180
I den ordinarie fiden
42 00:01:46,180 --> 00:01:48,400
Nej vi får prata vidare om det sen
43 00:01:48,400 --> 00:01:50,580
Det här är ju inte så mycket
44 00:01:50,580 --> 00:01:51,840
Vad?
45 00:01:53,620 --> 00:01:54,980
Sade han anklagande
46 00:01:54,980 --> 00:01:56,640
Vi har varit i Halmstad
47 00:01:56,640 --> 00:01:57,500
Ni har varit i Halmstad
48 00:01:57,500 --> 00:01:58,080
Ja du
49 00:01:58,080 --> 00:01:59,340
Mattias fick inte följa med
50 00:01:59,340 --> 00:02:00,800
Nej jag är för gammal
51 00:02:00,800 --> 00:02:04,220
Men vi hann med 15 av 29 slides
52 00:02:04,220 --> 00:02:05,500
Ja det var inte bra
53 00:02:05,500 --> 00:02:06,760
Vi pratade ju för mycket
54 00:02:06,760 --> 00:02:08,160
Det är det som är problemet
55 00:02:08,160 --> 00:02:09,680
Pratar ni för mycket?
56 00:02:10,020 --> 00:02:12,120
Det verkar ju helt osannolikt
57 00:02:12,120 --> 00:02:13,700
Det går ju ner i detalj på ganska mycket konstiga grejer
58 00:02:13,700 --> 00:02:16,580
Så känner man att man fastnar
59 00:02:16,580 --> 00:02:17,880
Och så vill man ju gärna
60 00:02:17,880 --> 00:02:19,840
Man vill ju komma vidare
61 00:02:19,840 --> 00:02:25,180
Det var många kaninhål
62 00:02:25,180 --> 00:02:27,480
Och vi hade inte tajt koppel
63 00:02:28,080 --> 00:02:29,180
Vi tog alla kaninhål
64 00:02:29,180 --> 00:02:31,720
Vi saknade vår eminente moderator
65 00:02:31,720 --> 00:02:35,160
Jag tror att Mattias hade gjort ett bra jobb där
66 00:02:35,160 --> 00:02:36,600
Och hållit oss i schack
67 00:02:36,600 --> 00:02:38,060
Men framförallt hade vi väldigt kul
68 00:02:38,060 --> 00:02:38,760
Det var jätteroligt
69 00:02:38,760 --> 00:02:40,220
Och tack till
70 00:02:40,220 --> 00:02:42,060
Informatix
71 00:02:42,060 --> 00:02:44,660
För att förtydliga så var vi nere och pratade
72 00:02:44,660 --> 00:02:46,340
Vi höll en föreläsning kan man säga
73 00:02:46,340 --> 00:02:48,920
2,45 minuter ner på högskolan i Halmstad
74 00:02:48,920 --> 00:02:49,920
På vad heter det
75 00:02:49,920 --> 00:02:51,100
Intressegruppen
76 00:02:51,100 --> 00:02:54,180
Informatix heter de
77 00:02:54,180 --> 00:02:56,960
Som väl är en sammanslutning av studenter
78 00:02:56,960 --> 00:02:57,900
Som läser på bland annat
79 00:02:57,900 --> 00:02:58,060
Från
80 00:02:58,080 --> 00:03:00,240
Musik och webbutbildningarna
81 00:03:00,240 --> 00:03:03,180
Och sen det här 2x45 minuter
82 00:03:03,180 --> 00:03:05,340
Jag tror inte att det var något 2x45 minuter
83 00:03:05,340 --> 00:03:06,360
Vi körde bara
84 00:03:06,360 --> 00:03:07,760
Det var 90 minuter
85 00:03:07,760 --> 00:03:09,820
Och sen så kom de på att larmet går på snart
86 00:03:09,820 --> 00:03:10,360
Så vi fick gå
87 00:03:10,360 --> 00:03:12,120
Vi fick utrymma
88 00:03:12,120 --> 00:03:14,520
Det var roligt
89 00:03:14,520 --> 00:03:16,240
Det gör vi gärna igen
90 00:03:16,240 --> 00:03:19,060
Vill ni att vi ska komma och prata på skolor
91 00:03:19,060 --> 00:03:20,420
Så gör vi det gärna
92 00:03:20,420 --> 00:03:22,340
Och dessutom gör vi det billigt
93 00:03:22,340 --> 00:03:24,000
Och gärna på dagtid
94 00:03:24,000 --> 00:03:24,680
Gärna på dagtid
95 00:03:24,680 --> 00:03:27,360
Och speciellt om ni är i Göteborgsområdet
96 00:03:27,360 --> 00:03:27,900
Så är det ju väldigt
97 00:03:27,900 --> 00:03:29,120
Väldigt lätt fixat
98 00:03:29,120 --> 00:03:31,860
Halmstad och hela podcasten
99 00:03:31,860 --> 00:03:33,140
Är ju svårt rent tekniskt
100 00:03:33,140 --> 00:03:34,040
Att få loss alla
101 00:03:34,040 --> 00:03:35,600
Och boka datum
102 00:03:35,600 --> 00:03:37,600
Men Göteborgsområdet
103 00:03:37,600 --> 00:03:38,840
Är ju naturligtvis mycket enklare
104 00:03:38,840 --> 00:03:41,180
Det är ju mycket roligare att åka långt bort
105 00:03:41,180 --> 00:03:43,000
Roadtrip är roligt
106 00:03:43,000 --> 00:03:45,420
Vi åker gärna till Kiruna
107 00:03:45,420 --> 00:03:46,420
Det var det jag tänkte
108 00:03:46,420 --> 00:03:47,940
Treriksröset
109 00:03:47,940 --> 00:03:50,600
Det finns en stor säkerhetspodcast
110 00:03:50,600 --> 00:03:54,520
Vad pratar vi om då i Halmstad?
111 00:03:56,420 --> 00:03:57,860
Websäkerhet och sånt
112 00:03:57,900 --> 00:04:00,840
Tyckte ni vi höll oss till ämnet
113 00:04:00,840 --> 00:04:01,520
På ett bra sätt?
114 00:04:01,660 --> 00:04:02,480
Mycket sånt
115 00:04:02,480 --> 00:04:04,120
Mycket sånt var det
116 00:04:04,120 --> 00:04:05,660
Det var jättekul
117 00:04:05,660 --> 00:04:06,300
Och som Rickard sa
118 00:04:06,300 --> 00:04:07,900
Det var ju väldigt många rabbit holes
119 00:04:07,900 --> 00:04:08,700
Jag menar
120 00:04:08,700 --> 00:04:10,700
Plötsligt så slog vi snack om Fire Sheep
121 00:04:10,700 --> 00:04:12,040
Och sen så började du dra upp donglar
122 00:04:12,040 --> 00:04:13,760
För att lyssna på proprietärprotokoll
123 00:04:13,760 --> 00:04:14,900
I din väska och grejer
124 00:04:14,900 --> 00:04:15,200
Men
125 00:04:15,200 --> 00:04:17,780
Men det var roligt liksom
126 00:04:17,780 --> 00:04:19,640
Jag fick en helt annan bild i mitt hjärna
127 00:04:19,640 --> 00:04:21,240
Jag stod i ett hörn och började dra upp donglar
128 00:04:21,240 --> 00:04:21,800
Och man bara
129 00:04:21,800 --> 00:04:22,680
Ja okej
130 00:04:22,680 --> 00:04:23,660
Men
131 00:04:23,660 --> 00:04:27,020
Man tröttnar ju lätt efter 45 minuter
132 00:04:27,020 --> 00:04:27,720
Ja så är det
133 00:04:27,720 --> 00:04:29,060
På donglar eller på
134 00:04:29,060 --> 00:04:29,980
Så tolkar jag det
135 00:04:29,980 --> 00:04:30,200
På
136 00:04:30,200 --> 00:04:31,800
På brinnande få
137 00:04:31,800 --> 00:04:32,420
På mig då
138 00:04:32,420 --> 00:04:32,780
Ja
139 00:04:32,780 --> 00:04:34,120
Ja
140 00:04:34,120 --> 00:04:34,960
Ja men det var
141 00:04:34,960 --> 00:04:36,520
Det var allmänt säkerhet
142 00:04:36,520 --> 00:04:37,100
Vi kom in lite
143 00:04:37,100 --> 00:04:38,440
Studsade lite forensik
144 00:04:38,440 --> 00:04:39,660
Lite webb
145 00:04:39,660 --> 00:04:40,740
Lite allt möjligt
146 00:04:40,740 --> 00:04:41,440
Mm
147 00:04:41,440 --> 00:04:43,040
Och det var väldigt kul
148 00:04:43,040 --> 00:04:43,540
Ja
149 00:04:43,540 --> 00:04:44,720
Det håller jag med om
150 00:04:44,720 --> 00:04:45,500
Inte så mycket forensik
151 00:04:45,500 --> 00:04:46,840
Jag hade fem minuter på mig
152 00:04:46,840 --> 00:04:47,240
Tror jag
153 00:04:47,240 --> 00:04:47,840
Knappt det
154 00:04:47,840 --> 00:04:49,280
Jag sa lite forensik
155 00:04:49,280 --> 00:04:49,520
Ja
156 00:04:49,520 --> 00:04:51,660
Så är det
157 00:04:51,660 --> 00:04:52,820
Jag tror inte för mycket tid
158 00:04:52,820 --> 00:04:53,940
Jag börjar inte nästa gång
159 00:04:53,940 --> 00:04:54,580
Nej
160 00:04:54,580 --> 00:04:56,440
Men Jesper som tycker att han pratar för lite
161 00:04:56,440 --> 00:04:57,320
Ibland han tog
162 00:04:57,320 --> 00:04:58,260
Plats sådär
163 00:04:58,260 --> 00:04:58,980
Han tog ton
164 00:04:58,980 --> 00:04:59,420
Det var riktigt bra
165 00:04:59,420 --> 00:05:00,980
Ja jag vet inte
166 00:05:00,980 --> 00:05:02,180
Jag menar det är ju mitt fel
167 00:05:02,180 --> 00:05:03,580
Att vi inte kommer igenom det
168 00:05:03,580 --> 00:05:04,000
Så
169 00:05:04,000 --> 00:05:04,520
Ja
170 00:05:04,520 --> 00:05:05,940
Nej men de fick sitt
171 00:05:05,940 --> 00:05:06,820
Lystmäter
172 00:05:06,820 --> 00:05:07,380
Ja
173 00:05:07,380 --> 00:05:08,440
Vi hoppas det
174 00:05:08,440 --> 00:05:09,840
Ni får twittra
175 00:05:09,840 --> 00:05:10,200
Och
176 00:05:10,200 --> 00:05:12,680
Tycka att vi var dryga
177 00:05:12,680 --> 00:05:14,040
Om vi var det
178 00:05:14,040 --> 00:05:15,120
En extra shoutout till
179 00:05:15,120 --> 00:05:15,960
Alexander Eriksson
180 00:05:15,960 --> 00:05:16,020
Det är väldigt svårt
181 00:05:16,020 --> 00:05:17,860
När det är så många olika personer
182 00:05:17,860 --> 00:05:18,400
Som ska
183 00:05:18,400 --> 00:05:19,700
Som ska hålla någonting
184 00:05:19,700 --> 00:05:20,860
Tillsammans liksom
185 00:05:20,860 --> 00:05:21,720
Ja
186 00:05:21,720 --> 00:05:22,600
Det är den klassiska
187 00:05:22,600 --> 00:05:23,860
Man tror alltid att det är någon annan
188 00:05:23,860 --> 00:05:24,380
Pratar om
189 00:05:24,380 --> 00:05:25,080
Det går väl fort
190 00:05:25,080 --> 00:05:25,620
Mm
191 00:05:25,620 --> 00:05:26,660
Men det är jag
192 00:05:26,660 --> 00:05:27,360
Ska prata om
193 00:05:27,360 --> 00:05:28,180
Det är viktigt
194 00:05:28,180 --> 00:05:29,420
Precis
195 00:05:29,420 --> 00:05:30,460
Och sen så har man någon slide
196 00:05:30,460 --> 00:05:31,360
Och så vet man inte vilken slide
197 00:05:31,360 --> 00:05:31,980
Som kommer sen
198 00:05:31,980 --> 00:05:32,320
Och så
199 00:05:32,320 --> 00:05:33,300
Ja
200 00:05:33,300 --> 00:05:34,340
Men men
201 00:05:34,340 --> 00:05:36,140
På hemvägen så lyssnade vi på
202 00:05:36,140 --> 00:05:37,060
Kodsnack
203 00:05:37,060 --> 00:05:37,340
Ja
204 00:05:37,340 --> 00:05:38,520
Det var lite trevligt faktiskt
205 00:05:38,520 --> 00:05:39,120
Det var jättebra
206 00:05:39,120 --> 00:05:40,580
Jag var med där
207 00:05:40,580 --> 00:05:40,940
Ja
208 00:05:40,940 --> 00:05:42,280
Det var därför det var så trevligt
209 00:05:42,280 --> 00:05:42,680
Tycker jag
210 00:05:42,680 --> 00:05:44,840
Det var väldigt trevligt
211 00:05:44,840 --> 00:05:46,040
Att sitta och lyssna på dig
212 00:05:46,040 --> 00:05:48,420
Dig i radion så att säga
213 00:05:48,420 --> 00:05:49,840
Med dina egna kommentarer
214 00:05:49,840 --> 00:05:50,780
Från baksätet
215 00:05:50,780 --> 00:05:51,460
Ja det var
216 00:05:51,460 --> 00:05:52,280
Det var spännande
217 00:05:52,280 --> 00:05:53,800
Men framförallt så var det
218 00:05:53,800 --> 00:05:54,680
Det var lite
219 00:05:54,680 --> 00:05:56,480
Du får ge en liten shoutout
220 00:05:56,660 --> 00:05:58,800
Till podcasten Kodsnack
221 00:05:58,800 --> 00:06:00,060
Och säga att
222 00:06:00,060 --> 00:06:02,020
De kan ju känna sig hedrade
223 00:06:02,020 --> 00:06:02,980
Att i alla fall
224 00:06:02,980 --> 00:06:05,540
80% av säkerhetspodcasten
225 00:06:05,540 --> 00:06:06,940
Satt alltså andäktigt
226 00:06:06,940 --> 00:06:08,700
Och lyssnade på ett helt avsnitt
227 00:06:08,700 --> 00:06:10,540
Personligen kan jag säga att
228 00:06:10,540 --> 00:06:12,080
Hade jag börjat lyssna på det
229 00:06:12,080 --> 00:06:13,140
Nu är inte jag kodare
230 00:06:13,140 --> 00:06:14,200
Så att jag hade nog inte
231 00:06:14,200 --> 00:06:14,940
Fått för mig det
232 00:06:14,940 --> 00:06:16,560
Men hade jag börjat lyssna på avsnittet
233 00:06:16,560 --> 00:06:18,060
Så hade jag nog stängt av
234 00:06:18,060 --> 00:06:19,540
Efter två minuter
235 00:06:19,540 --> 00:06:20,660
För det var
236 00:06:20,660 --> 00:06:24,140
Extremt
237 00:06:24,140 --> 00:06:25,840
Rörigt
238 00:06:25,840 --> 00:06:26,640
I början
239 00:06:26,660 --> 00:06:28,900
Men jag tror att det var lite osäkerhet
240 00:06:28,900 --> 00:06:30,640
Eftersom att dels är alla inringda
241 00:06:30,640 --> 00:06:31,240
På Skype
242 00:06:31,240 --> 00:06:32,700
Och så ser man inte varandra
243 00:06:32,700 --> 00:06:33,440
Öga i öga
244 00:06:33,440 --> 00:06:34,000
Och
245 00:06:34,000 --> 00:06:37,880
Och
246 00:06:37,880 --> 00:06:39,620
Jag kände inte de andra
247 00:06:39,620 --> 00:06:40,120
Så liksom
248 00:06:40,120 --> 00:06:42,220
Takten var lite
249 00:06:42,220 --> 00:06:43,260
Lite hackande
250 00:06:43,260 --> 00:06:44,000
Så där tyckte jag
251 00:06:44,000 --> 00:06:44,780
Men det
252 00:06:44,780 --> 00:06:46,160
Det blir ju mycket bättre
253 00:06:46,160 --> 00:06:47,260
Det blev grymt
254 00:06:47,260 --> 00:06:49,180
Alltså avsnittet var helt fantastiskt
255 00:06:49,180 --> 00:06:50,920
Och spännande att lyssna på
256 00:06:50,920 --> 00:06:51,480
Ja precis
257 00:06:51,480 --> 00:06:52,440
Så att det
258 00:06:52,440 --> 00:06:54,660
Ja
259 00:06:54,660 --> 00:06:55,660
Stor shoutout
260 00:06:55,660 --> 00:06:56,540
Det är nog
261 00:06:56,540 --> 00:06:57,340
Om ni
262 00:06:57,340 --> 00:06:57,800
Det var bra
263 00:06:57,800 --> 00:06:59,040
Om ni gillar kodkod
264 00:06:59,040 --> 00:07:00,520
Och utveckling
265 00:07:00,520 --> 00:07:01,880
Så lyssna på det
266 00:07:01,880 --> 00:07:02,500
Och Peter
267 00:07:02,500 --> 00:07:04,320
Och Peter gillar ni ju såklart
268 00:07:04,320 --> 00:07:05,760
Men om vi bortser från att
269 00:07:05,760 --> 00:07:08,000
Ni lyssnade på Peter då
270 00:07:08,000 --> 00:07:09,800
Och podcasten hette kodsnack
271 00:07:09,800 --> 00:07:11,700
Vad var ämnet för dagen?
272 00:07:12,200 --> 00:07:12,360
Ja
273 00:07:12,360 --> 00:07:13,440
Go to fail
274 00:07:13,440 --> 00:07:14,560
Go to fail
275 00:07:14,560 --> 00:07:17,740
Den gissar jag på att vi kommer nämna idag också
276 00:07:17,740 --> 00:07:18,880
Det kan vi göra
277 00:07:18,880 --> 00:07:20,700
Vi kan ju lägga lite mindre tid på den då
278 00:07:20,700 --> 00:07:24,240
Vi kan ju lämna den majoriteten till kodsnack då
279 00:07:24,240 --> 00:07:25,700
Där finns ju en in-depth
280 00:07:25,700 --> 00:07:25,880
Interview
281 00:07:26,540 --> 00:07:29,720
Jag skulle säga det
282 00:07:29,720 --> 00:07:32,020
Nu är jag väl uppe på att jag har lyssnat på
283 00:07:32,020 --> 00:07:34,140
Kanske fyra eller fem av kodsnackavsnitt
284 00:07:34,140 --> 00:07:36,540
Men det märks ju när man lyssnar på dem
285 00:07:36,540 --> 00:07:38,980
Att de har ju mer koll
286 00:07:38,980 --> 00:07:39,960
På säkerheten
287 00:07:39,960 --> 00:07:41,240
Vad utvecklare brukar ha
288 00:07:41,240 --> 00:07:42,460
De som är med i programmet
289 00:07:42,460 --> 00:07:43,240
Och
290 00:07:43,240 --> 00:07:46,340
Första gången
291 00:07:46,340 --> 00:07:48,300
Jag kom i kontakt med dem
292 00:07:48,300 --> 00:07:49,840
Så var det ju en av våra lyssnare som
293 00:07:49,840 --> 00:07:52,760
Rekommenderade båda podcastarna
294 00:07:52,760 --> 00:07:53,520
I samma tweet
295 00:07:53,520 --> 00:07:56,500
Och då
296 00:07:56,540 --> 00:07:58,660
Gick jag in och lyssnade på ett avsnitt
297 00:07:58,660 --> 00:07:59,980
Som är helt underbart
298 00:07:59,980 --> 00:08:02,320
Och en av killarna i kodsnack
299 00:08:02,320 --> 00:08:04,580
Han är lite trött på Maven
300 00:08:04,580 --> 00:08:05,960
För att det har
301 00:08:05,960 --> 00:08:08,360
Det har varit lite för mycket strul i sista
302 00:08:08,360 --> 00:08:11,180
Och det han tar upp där är jätteintressant
303 00:08:11,180 --> 00:08:12,280
För våra lyssnare också
304 00:08:12,280 --> 00:08:15,040
Maven är byggt så genialiskt
305 00:08:15,040 --> 00:08:15,840
Vad är Maven?
306 00:08:16,180 --> 00:08:17,260
Och varför?
307 00:08:18,260 --> 00:08:20,340
Ja, Maven är ett
308 00:08:20,340 --> 00:08:22,420
Magiskt verktyg som ska lösa
309 00:08:22,420 --> 00:08:24,140
Alla problem för utvecklare
310 00:08:24,140 --> 00:08:25,900
Det här är också intressant
311 00:08:25,900 --> 00:08:26,420
För att
312 00:08:26,420 --> 00:08:28,060
I kodsnacks avsnitt
313 00:08:28,060 --> 00:08:30,420
Så förutsätts det att man har hjärnkoll
314 00:08:30,420 --> 00:08:31,240
På vad Maven är
315 00:08:31,240 --> 00:08:32,000
Och jag satt där och sa
316 00:08:32,000 --> 00:08:34,500
Jag undrar vad det är
317 00:08:34,500 --> 00:08:38,700
Säg att du vill kompilera någonting
318 00:08:38,700 --> 00:08:40,080
Och så vill du kunna använda
319 00:08:40,080 --> 00:08:41,960
Till exempel du vill kunna skapa en pdf
320 00:08:41,960 --> 00:08:43,280
Så du vill använda ett pdf-lib
321 00:08:43,280 --> 00:08:45,600
Och då säger du i din Maven-konfiguration
322 00:08:45,600 --> 00:08:46,980
Att jag vill ha ett pdf-lib
323 00:08:46,980 --> 00:08:49,500
Och så löser Maven bara det här helt magiskt
324 00:08:49,500 --> 00:08:51,920
Och det de tog upp
325 00:08:51,920 --> 00:08:54,100
Som är säkerhetsmässigt intressant
326 00:08:54,100 --> 00:08:54,900
Det är att
327 00:08:56,420 --> 00:08:57,220
I need a nuke
328 00:08:57,220 --> 00:08:58,420
Maven har
329 00:08:58,420 --> 00:09:01,580
Dels blir du beroende på hela universum
330 00:09:01,580 --> 00:09:03,820
Kör du igång Maven och aldrig kört innan
331 00:09:03,820 --> 00:09:05,480
Och du ska kompilera ett projekt
332 00:09:05,480 --> 00:09:06,880
Som är något sådär komplext
333 00:09:06,880 --> 00:09:09,560
Så undrar man
334 00:09:09,560 --> 00:09:11,360
Vad sitter Maven och gör?
335 00:09:11,500 --> 00:09:13,480
Varför tankar den ner hela internet?
336 00:09:13,800 --> 00:09:15,640
Den drar hem kod
337 00:09:15,640 --> 00:09:17,420
Från hela universum och nästan allting
338 00:09:17,420 --> 00:09:19,080
Går över HTTP
339 00:09:19,080 --> 00:09:21,140
Och det finns inget signeringskoncept
340 00:09:21,140 --> 00:09:22,340
Utan det är
341 00:09:22,340 --> 00:09:25,120
Den tankar hem kod
342 00:09:25,120 --> 00:09:25,940
Som den kör sen
343 00:09:26,420 --> 00:09:28,680
Det låter ju
344 00:09:28,680 --> 00:09:30,300
Spännande
345 00:09:30,300 --> 00:09:33,040
What could possibly go wrong?
346 00:09:34,000 --> 00:09:34,360
Ja
347 00:09:34,360 --> 00:09:37,740
Även om vi räknar bort
348 00:09:37,740 --> 00:09:39,560
Alla säkerhetsrisker och annat
349 00:09:39,560 --> 00:09:41,820
Så bara i de snälla fallen
350 00:09:41,820 --> 00:09:42,840
Då ingen vill göra något ont
351 00:09:42,840 --> 00:09:44,220
Så går det fel med Maven
352 00:09:44,220 --> 00:09:47,020
Du får sådana saker som att
353 00:09:47,020 --> 00:09:49,740
Med en och samma konfiguration
354 00:09:49,740 --> 00:09:51,100
Så blir det olika resultat
355 00:09:51,100 --> 00:09:52,160
För olika utvecklare
356 00:09:52,160 --> 00:09:55,240
Det blir olika vilken server som kommer först
357 00:09:55,240 --> 00:09:55,740
Och det är bara
358 00:09:55,740 --> 00:09:56,220
Ja
359 00:09:56,420 --> 00:09:58,440
Så det är
360 00:09:58,440 --> 00:09:59,800
Som de sa där
361 00:09:59,800 --> 00:10:02,740
Vem diagrammet mellan de som har använt Maven
362 00:10:02,740 --> 00:10:04,820
Och de som hatar Maven
363 00:10:04,820 --> 00:10:06,820
Är ungefär detsamma
364 00:10:06,820 --> 00:10:08,920
Det är en enda cirkel
365 00:10:08,920 --> 00:10:10,880
Union complete
366 00:10:10,880 --> 00:10:13,440
Vad kan vi fortsätta på
367 00:10:13,440 --> 00:10:15,600
Kodsnack temat
368 00:10:15,600 --> 00:10:17,380
Och prata lite om
369 00:10:17,380 --> 00:10:19,460
Go to fail snabbt också
370 00:10:19,460 --> 00:10:20,980
Innan vi hoppar vidare
371 00:10:20,980 --> 00:10:21,700
Ja
372 00:10:21,700 --> 00:10:25,100
För det första så är det världens bästa namn
373 00:10:25,100 --> 00:10:25,380
Bra
374 00:10:25,380 --> 00:10:27,780
Det passar ju otroligt bra
375 00:10:27,780 --> 00:10:30,300
Det är nästan för bra för oss
376 00:10:30,300 --> 00:10:31,760
Det kunde lika gärna heta go to meme
377 00:10:31,760 --> 00:10:33,800
Ja det är precis
378 00:10:33,800 --> 00:10:34,860
Men det kommer det att göra
379 00:10:34,860 --> 00:10:37,960
Men Peter, summera snabbt
380 00:10:37,960 --> 00:10:40,380
Vad är det med Apples SSL lib
381 00:10:40,380 --> 00:10:42,420
Du har två minuter, go
382 00:10:42,420 --> 00:10:44,060
Ja, det roliga är
383 00:10:44,060 --> 00:10:45,980
IOS släpper en patch
384 00:10:45,980 --> 00:10:49,160
I sin uppdatering så säger de
385 00:10:49,160 --> 00:10:51,120
Ja vi har lagat att SSL
386 00:10:51,120 --> 00:10:52,140
Inte alls funkar det
387 00:10:52,140 --> 00:10:54,060
Det är ungefär vad det står i
388 00:10:54,060 --> 00:10:55,140
I patchbeskrivningen
389 00:10:55,380 --> 00:10:56,360
Basically yes
390 00:10:56,360 --> 00:10:57,380
Och där börjar folk säga
391 00:10:57,380 --> 00:11:00,020
Men vadå, SSL måste ju funka
392 00:11:00,020 --> 00:11:01,660
Och då börjar de kolla
393 00:11:01,660 --> 00:11:04,080
Vad är de senaste
394 00:11:04,080 --> 00:11:05,260
Committen till
395 00:11:05,260 --> 00:11:07,460
Lib security SSL
396 00:11:07,460 --> 00:11:08,440
Som är då
397 00:11:08,440 --> 00:11:11,640
Det open sourced SSL libbet
398 00:11:11,640 --> 00:11:14,080
Och där hittar ju
399 00:11:14,080 --> 00:11:15,480
Någon till slut
400 00:11:15,480 --> 00:11:16,760
Att det finns en
401 00:11:16,760 --> 00:11:19,700
Det finns ett
402 00:11:19,700 --> 00:11:21,860
Cotton paste fel där man har ändrat i koden
403 00:11:21,860 --> 00:11:23,560
Så har på ett ställe det ska vara
404 00:11:23,560 --> 00:11:25,360
En rad som säger go to fail
405 00:11:25,380 --> 00:11:26,760
Så blir det två rader
406 00:11:26,760 --> 00:11:28,620
Vilket resulterar i att
407 00:11:28,620 --> 00:11:31,860
Under samtliga omständigheter
408 00:11:31,860 --> 00:11:33,080
Så kommer funktionen
409 00:11:33,080 --> 00:11:35,380
Hoppa ur den kontrollen
410 00:11:35,380 --> 00:11:36,080
Den ska göra
411 00:11:36,080 --> 00:11:39,420
Så att den har kommit en bit in
412 00:11:39,420 --> 00:11:40,620
I säkerhetskontrollerna
413 00:11:40,620 --> 00:11:44,100
Och det har inte inträffat något fel
414 00:11:44,100 --> 00:11:45,760
Men den hoppar ut till felhanteraren
415 00:11:45,760 --> 00:11:47,160
Och felhanteraren
416 00:11:47,160 --> 00:11:48,480
Retunerar
417 00:11:48,480 --> 00:11:51,500
Den här felkoden har vi
418 00:11:51,500 --> 00:11:53,440
Och felkoden är inget fel har inträffat
419 00:11:53,440 --> 00:11:55,220
Så den har bara
420 00:11:55,220 --> 00:11:57,560
Kommit genom ungefär hälften av säkerhetskontrollen
421 00:11:57,560 --> 00:11:59,560
Så du har nullat hela safety checken
422 00:11:59,560 --> 00:12:01,480
Ja så att resultatet
423 00:12:01,480 --> 00:12:02,800
Blev tror jag att om
424 00:12:02,800 --> 00:12:05,220
Om man inte
425 00:12:05,220 --> 00:12:07,160
Körde om servern
426 00:12:07,160 --> 00:12:09,260
Bad om något annat än RSA kryptering
427 00:12:09,260 --> 00:12:10,860
Så
428 00:12:10,860 --> 00:12:13,180
Det vill säga att den typ körde perfect forwarding
429 00:12:13,180 --> 00:12:14,800
Secrecy eller någonting annat sådär
430 00:12:14,800 --> 00:12:19,280
Så skedde det inte kontroller ordentligt
431 00:12:19,280 --> 00:12:21,360
Av certifikatet eller av nycklanskakningen
432 00:12:21,360 --> 00:12:23,120
Så att vilken server som helst
433 00:12:23,120 --> 00:12:25,140
Kunde och den då triggade att komma in i rätt kod
434 00:12:25,220 --> 00:12:27,140
Kunde luras
435 00:12:27,140 --> 00:12:28,000
Och säga att
436 00:12:28,000 --> 00:12:30,960
Ja
437 00:12:30,960 --> 00:12:32,760
Säga att det här är
438 00:12:32,760 --> 00:12:35,120
Jag är google
439 00:12:35,120 --> 00:12:37,680
Eller jag är umhängepoint.se
440 00:12:37,680 --> 00:12:38,880
Eller jag är
441 00:12:38,880 --> 00:12:40,780
Ja
442 00:12:40,780 --> 00:12:43,520
Valfri bank
443 00:12:43,520 --> 00:12:45,020
Eller liksom sådär
444 00:12:45,020 --> 00:12:47,300
Fantastiskt
445 00:12:47,300 --> 00:12:49,180
Och
446 00:12:49,180 --> 00:12:51,520
Där exploderade ju
447 00:12:51,520 --> 00:12:52,860
Internet för att
448 00:12:52,860 --> 00:12:54,460
Det var ju
449 00:12:55,220 --> 00:12:57,840
Just för att buggen var tillräckligt enkel
450 00:12:57,840 --> 00:12:58,560
Så
451 00:12:58,560 --> 00:13:01,200
Så kom ju folk igång fullständigt liksom
452 00:13:01,200 --> 00:13:02,840
Det blev helt vansinnigt
453 00:13:02,840 --> 00:13:03,920
Vad folk kom igång på den
454 00:13:03,920 --> 00:13:09,240
Sen så visade det sig att
455 00:13:09,240 --> 00:13:12,160
GNU TLS hade nästan samma problem
456 00:13:12,160 --> 00:13:15,040
Och GNU TLS används då på
457 00:13:15,040 --> 00:13:17,100
Vissa Linux distributioner
458 00:13:17,100 --> 00:13:18,500
Till SSL-libbet
459 00:13:18,500 --> 00:13:20,560
Men en annan intressant faktor var väl att
460 00:13:20,560 --> 00:13:22,580
OSX körde samma också
461 00:13:22,580 --> 00:13:24,020
Ja det var jätteroligt
462 00:13:24,020 --> 00:13:25,060
Det var det som var det riktigt bizarra
463 00:13:25,060 --> 00:13:25,180
Alltså
464 00:13:25,220 --> 00:13:26,600
De går ut med en patch i iOS
465 00:13:26,600 --> 00:13:28,180
Och dokumenterar
466 00:13:28,180 --> 00:13:31,000
Men det finns ingen patch tillgänglig
467 00:13:31,000 --> 00:13:32,060
Än så mycket OSX
468 00:13:32,060 --> 00:13:34,180
Och det dröjde typ en eller två veckor
469 00:13:34,180 --> 00:13:35,560
Den kom alltså bara för
470 00:13:35,560 --> 00:13:36,900
Ja det var en vecka sedan den kom tror jag
471 00:13:36,900 --> 00:13:39,180
Ja men det var ett jävla lagg mellan
472 00:13:39,180 --> 00:13:40,680
Ja det var lång tid inemellan
473 00:13:40,680 --> 00:13:43,200
Vi sitter där i den kordsnack där
474 00:13:43,200 --> 00:13:45,740
Och debatterar tänkbara förklaringar
475 00:13:45,740 --> 00:13:46,760
Och så liksom så att
476 00:13:46,760 --> 00:13:49,820
Men hela internet var ju väldigt under
477 00:13:49,820 --> 00:13:50,560
Om det stödde ett tag
478 00:13:50,560 --> 00:13:52,520
Det var en väldigt väldigt märklig situation
479 00:13:52,520 --> 00:13:53,160
Som uppstod
480 00:13:53,160 --> 00:13:54,560
Men kontentan är
481 00:13:54,560 --> 00:13:56,860
Har du äppleprylar så ska de vara uppdaterade
482 00:13:56,860 --> 00:13:57,940
Det är bra att tänka på det
483 00:13:57,940 --> 00:13:59,300
Gör det, gör det, gör det
484 00:13:59,300 --> 00:13:59,880
Smart guy
485 00:13:59,880 --> 00:14:01,400
Dessutom har ju ny iOS kommit
486 00:14:01,400 --> 00:14:02,440
Så det är bara att köra ändå
487 00:14:02,440 --> 00:14:02,860
Ja idag
488 00:14:02,860 --> 00:14:07,580
Och ny iOS fixade andra trevliga buggar också
489 00:14:07,580 --> 00:14:09,340
Gammal lib tiff bugg
490 00:14:09,340 --> 00:14:11,380
Som var två år gammal åtgärder om bland annat
491 00:14:11,380 --> 00:14:11,940
Och lite sådär
492 00:14:11,940 --> 00:14:13,040
Sweet
493 00:14:13,040 --> 00:14:17,100
Ja ska vi ta och gå vidare
494 00:14:17,100 --> 00:14:18,260
Återigen då för att upprepa det
495 00:14:18,260 --> 00:14:20,180
Om ni vill höra mer om go to fail
496 00:14:20,180 --> 00:14:21,740
Så lyssna på kordsnack
497 00:14:21,740 --> 00:14:23,400
Ett av de senaste avsnittet
498 00:14:23,400 --> 00:14:24,400
Vi har en intervju med våran kollega
499 00:14:24,560 --> 00:14:26,660
Som vi klipper in typ här eller
500 00:14:26,660 --> 00:14:29,260
Ja men först ett ord från vår sponsor
501 00:14:29,260 --> 00:14:34,860
Hej vi sitter här med vår kollega
502 00:14:34,860 --> 00:14:37,020
Daniel Deugon från Stockholmskontoret
503 00:14:37,020 --> 00:14:38,520
Och Daniel jag har hört att
504 00:14:38,520 --> 00:14:40,280
Det händer lite kul grejer uppe i Stockholm
505 00:14:40,280 --> 00:14:40,940
Är det så?
506 00:14:42,000 --> 00:14:43,720
Ja Mattias det stämmer faktiskt
507 00:14:43,720 --> 00:14:47,060
Imorgon fredag här så kommer vi
508 00:14:47,060 --> 00:14:48,800
Att köra ett litet
509 00:14:48,800 --> 00:14:50,560
Frukostseminarium
510 00:14:51,480 --> 00:14:53,060
Där vi kommer att
511 00:14:53,840 --> 00:14:54,480
Prata om
512 00:14:54,560 --> 00:14:56,020
Hur vi faktiskt kan
513 00:14:56,020 --> 00:14:58,160
Skydda oss från
514 00:14:58,160 --> 00:15:00,180
Elaka attacker med hjälp av
515 00:15:00,180 --> 00:15:01,260
Domain driven security
516 00:15:01,260 --> 00:15:03,300
Spännande
517 00:15:03,300 --> 00:15:06,180
Ska vi se för att reda upp begreppen här
518 00:15:06,180 --> 00:15:07,980
Du sa imorgon fredag det vill säga
519 00:15:07,980 --> 00:15:10,840
Vad är det för datum?
520 00:15:11,520 --> 00:15:12,200
Alltså sant
521 00:15:12,200 --> 00:15:14,680
Elfte i fjärde blir det nog faktiskt
522 00:15:14,680 --> 00:15:15,900
Helt riktigt nu är jag med
523 00:15:15,900 --> 00:15:17,420
Jag blev lite förvirrad ett tag
524 00:15:17,420 --> 00:15:19,780
Ja precis
525 00:15:19,780 --> 00:15:21,080
Då är vi med på banan
526 00:15:21,080 --> 00:15:22,820
Elfte i fjärde alltså är det frukostseminarium
527 00:15:22,820 --> 00:15:23,840
Det är nästa april
528 00:15:24,560 --> 00:15:26,460
Kan du inte berätta lite mer om vad
529 00:15:26,460 --> 00:15:28,660
Domain driven design är då?
530 00:15:28,660 --> 00:15:31,100
Domain driven design det är ju faktiskt
531 00:15:31,100 --> 00:15:32,940
Det har ju funnits ett bra tag
532 00:15:32,940 --> 00:15:34,800
Men Domain driven security
533 00:15:34,800 --> 00:15:35,460
Ja just det
534 00:15:35,460 --> 00:15:36,860
Det är liksom som en
535 00:15:36,860 --> 00:15:39,940
En flavor av Domain driven design
536 00:15:39,940 --> 00:15:41,660
Det är snarare så att vi
537 00:15:41,660 --> 00:15:44,460
Vi vågar hävda att
538 00:15:44,460 --> 00:15:46,220
De här säkerhetsproblemen som man
539 00:15:46,220 --> 00:15:49,460
Ofta pratar om på OWASP
540 00:15:49,460 --> 00:15:51,360
Det är egentligen så att det inte är ett dataproblem
541 00:15:51,360 --> 00:15:53,560
Utan det är ett designproblem
542 00:15:53,560 --> 00:15:54,380
Mm
543 00:15:54,560 --> 00:15:57,240
Och väldigt många av de här problemen kan man designa bort helt enkelt
544 00:15:57,240 --> 00:16:00,340
Med lite smarta knep sådär
545 00:16:00,340 --> 00:16:01,840
Okej
546 00:16:01,840 --> 00:16:04,040
Och vad kommer då att hända
547 00:16:04,040 --> 00:16:05,100
Den elfte i fjärde
548 00:16:05,100 --> 00:16:07,660
Hur kommer det här utspela sig?
549 00:16:07,860 --> 00:16:08,060
Kommer det
550 00:16:08,060 --> 00:16:10,080
Vad kommer hända?
551 00:16:10,240 --> 00:16:12,140
Vad kommer man få se när man kommer dit?
552 00:16:12,860 --> 00:16:14,680
Jo, hela tanken är såhär
553 00:16:14,680 --> 00:16:16,560
Vi kommer då helt enkelt att
554 00:16:16,560 --> 00:16:18,100
Visa
555 00:16:18,100 --> 00:16:21,580
Där en av mina kollegor
556 00:16:21,580 --> 00:16:23,180
Marcus han kommer då
557 00:16:23,180 --> 00:16:24,440
Prata om klassiska
558 00:16:24,560 --> 00:16:26,020
Attacker
559 00:16:26,020 --> 00:16:28,520
Och så kommer jag visa hur man faktiskt
560 00:16:28,520 --> 00:16:30,340
Skulle kunna designa bort dem
561 00:16:30,340 --> 00:16:33,220
Så att Marcus kommer vara den offensiva
562 00:16:33,220 --> 00:16:35,200
Och jag kommer vara den defensiva helt enkelt
563 00:16:35,200 --> 00:16:36,980
Så han får all the fame
564 00:16:36,980 --> 00:16:39,160
Och du får all the blame alltså?
565 00:16:39,660 --> 00:16:41,060
Ja, ungefär så blir det
566 00:16:41,060 --> 00:16:42,860
Men man vet ju alltid
567 00:16:42,860 --> 00:16:44,560
Vem som går segare nu i det där
568 00:16:44,560 --> 00:16:47,620
Snackar vi live coding on stage alltså?
569 00:16:48,360 --> 00:16:49,760
Nej, det kommer nog bli lite mer
570 00:16:49,760 --> 00:16:51,000
TV-cocks-varianten
571 00:16:51,000 --> 00:16:52,260
Där vi kommer plocka fram
572 00:16:52,260 --> 00:16:54,520
Kodexempel på hur man
573 00:16:54,560 --> 00:16:56,400
Faktiskt undviker då
574 00:16:56,400 --> 00:16:57,380
Problem
575 00:16:57,380 --> 00:16:59,000
Det låter som en bra idé med tanke på det berömda
576 00:16:59,000 --> 00:16:59,580
Demospöket
577 00:16:59,580 --> 00:17:03,240
Sen är det väl så att ni brukar bjuda på en grym frukost också va?
578 00:17:04,020 --> 00:17:05,300
Det stämmer, det stämmer
579 00:17:05,300 --> 00:17:08,440
Det är otroligt lyxigt
580 00:17:08,440 --> 00:17:10,680
Ja, jag har haft förmånen att vara uppe
581 00:17:10,680 --> 00:17:11,560
Och snylt äta
582 00:17:11,560 --> 00:17:13,540
Jag fick ju prata också
583 00:17:13,540 --> 00:17:15,880
Men det var en väldigt god frukost i alla fall
584 00:17:15,880 --> 00:17:17,680
Vad kostar det här seminariet?
585 00:17:17,740 --> 00:17:18,640
Vem får komma på det här?
586 00:17:19,780 --> 00:17:21,780
Det får faktiskt alla göra
587 00:17:21,780 --> 00:17:24,520
Som mejlar sitt intresse till
588 00:17:24,520 --> 00:17:27,180
frukostatomegapoint.se
589 00:17:27,180 --> 00:17:29,060
Så kan man anmäla sig
590 00:17:29,060 --> 00:17:29,940
Och så får man komma
591 00:17:29,940 --> 00:17:32,500
Okej, och vi snackar frukost
592 00:17:32,500 --> 00:17:35,160
Det vill säga tidigt på dagen den 11 i fjärde
593 00:17:35,160 --> 00:17:37,860
Ja, det går av stapeln
594 00:17:37,860 --> 00:17:39,580
07.30 tror jag
595 00:17:39,580 --> 00:17:41,560
07.30
596 00:17:41,560 --> 00:17:42,580
11 i fjärde
597 00:17:42,580 --> 00:17:44,840
Och då snackar vi Domain Driven Security
598 00:17:44,840 --> 00:17:47,700
Med Daniel Diugon och Marcus Söderberg
599 00:17:47,700 --> 00:17:49,580
Och vilken typ av publik
600 00:17:49,580 --> 00:17:51,260
Vem kommer
601 00:17:51,260 --> 00:17:53,580
Vilka är det som kommer tycka det är allra roligast
602 00:17:53,580 --> 00:17:54,160
Att gå på det här?
603 00:17:54,520 --> 00:17:55,980
Det kommer nog vara
604 00:17:55,980 --> 00:17:58,540
Definitivt utvecklare
605 00:17:58,540 --> 00:17:59,660
Det kommer vara spännande för dem
606 00:17:59,660 --> 00:18:01,220
Men även folk som har ett
607 00:18:01,220 --> 00:18:03,640
Säkerhetsintresse i allmänhet
608 00:18:03,640 --> 00:18:05,840
Och då helt enkelt få se
609 00:18:05,840 --> 00:18:09,200
Både vilka sårbarheter som finns
610 00:18:09,200 --> 00:18:10,320
Men även hur man kan
611 00:18:10,320 --> 00:18:11,960
Koda bort dem helt enkelt
612 00:18:11,960 --> 00:18:13,760
Spännande
613 00:18:13,760 --> 00:18:16,600
Får vi hoppas att så många som är ute
614 00:18:16,600 --> 00:18:18,780
Av våra lyssnare kan ta sitt tid att dyka upp då
615 00:18:18,780 --> 00:18:20,800
Vart ligger det för någonstans?
616 00:18:22,140 --> 00:18:22,880
Det här ligger då
617 00:18:22,880 --> 00:18:24,160
På regeringsgatan
618 00:18:24,520 --> 00:18:26,280
56 i Stockholm
619 00:18:26,280 --> 00:18:27,860
På våning 12
620 00:18:27,860 --> 00:18:29,860
Så man får en fantastisk utsikt
621 00:18:29,860 --> 00:18:32,100
Över storstaden
622 00:18:32,100 --> 00:18:33,420
Spännande
623 00:18:33,420 --> 00:18:35,840
Kan man läsa mer om detta någonstans också?
624 00:18:37,020 --> 00:18:37,680
Det kan man göra på
625 00:18:37,680 --> 00:18:39,280
Omegapoints hemsida
626 00:18:39,280 --> 00:18:42,260
Då säger vi till våra
627 00:18:42,260 --> 00:18:44,180
Lyssnare att de ska genast
628 00:18:44,180 --> 00:18:46,120
Ställa sina browsers mot
629 00:18:46,120 --> 00:18:47,500
Omegapoints hemsida
630 00:18:47,500 --> 00:18:50,240
Och titta på det här spännande förkostseminariet
631 00:18:50,240 --> 00:18:52,080
Rolla in på www.omegapoint.se
632 00:18:52,080 --> 00:18:53,900
Och vi kan också säga att
633 00:18:53,900 --> 00:18:56,640
Utöver att det här är våran egen arbetsgivare
634 00:18:56,640 --> 00:18:57,660
Så kan vi säga att
635 00:18:57,660 --> 00:18:59,780
Daniel är ju väldigt
636 00:18:59,780 --> 00:19:02,380
Väldigt duktig pratare
637 00:19:02,380 --> 00:19:03,080
När det gäller
638 00:19:03,080 --> 00:19:05,220
Kodning och så
639 00:19:05,220 --> 00:19:08,180
Alltså jag tror inte någon
640 00:19:08,180 --> 00:19:10,100
Som har gått på dina presentationer
641 00:19:10,100 --> 00:19:12,080
På IKOKO, vår internkonferens
642 00:19:12,080 --> 00:19:13,980
Har någonsin upplevt att det har varit
643 00:19:13,980 --> 00:19:16,020
Tråkigt eller dåligt utan tvärtom
644 00:19:16,020 --> 00:19:17,920
Det är ett genuint nöje
645 00:19:17,920 --> 00:19:19,380
Att gå på dessa presentationer
646 00:19:19,380 --> 00:19:22,020
Så ta chansen om ni har möjligheten
647 00:19:22,020 --> 00:19:22,740
Att vara där
648 00:19:23,900 --> 00:19:25,640
Jag vill säga att han har blivit mycket bättre det senaste också
649 00:19:25,640 --> 00:19:27,700
Eftersom vi hade ner honom här i Göteborg
650 00:19:27,700 --> 00:19:30,080
För ett par veckor sedan och skolade honom lite
651 00:19:30,080 --> 00:19:32,440
Han lärde honom om göteborgska traditioner
652 00:19:32,440 --> 00:19:34,280
Så jag tror att det kan bli riktigt riktigt bra
653 00:19:34,280 --> 00:19:35,080
Den här efterföljningen
654 00:19:35,080 --> 00:19:37,640
Tack, tack
655 00:19:37,640 --> 00:19:40,120
Spännande, lycka till Daniel
656 00:19:40,120 --> 00:19:42,320
Jag ska göra mitt allra allra bästa
657 00:19:42,320 --> 00:19:44,040
Alright, och för ett
658 00:19:44,040 --> 00:19:45,900
Snabb recap då, om du är intresserad
659 00:19:45,900 --> 00:19:47,380
Gå in på omegapoint.se
660 00:19:47,380 --> 00:19:49,180
Och mejla ditt intresse till frukost
661 00:19:49,180 --> 00:19:51,820
Så ses vi kanske där
662 00:19:51,820 --> 00:19:53,180
Den 11 april
663 00:19:53,900 --> 00:19:56,500
Hej då Daniel
664 00:19:56,500 --> 00:19:57,920
Tack för din medverkan
665 00:19:57,920 --> 00:19:58,340
Hej
666 00:19:58,340 --> 00:20:02,140
Tack Daniel
667 00:20:02,140 --> 00:20:03,180
Tack igen
668 00:20:03,180 --> 00:20:05,180
Nu är vi tillbaka
669 00:20:05,180 --> 00:20:07,700
Vi kan väl gå vidare så här
670 00:20:07,700 --> 00:20:09,440
Förutom go to fail
671 00:20:09,440 --> 00:20:11,920
Vad har hänt i den vida världen
672 00:20:11,920 --> 00:20:14,020
Jag tycker ju att man måste
673 00:20:14,020 --> 00:20:15,660
Prata om spekulationerna med
674 00:20:15,660 --> 00:20:17,520
Montgoks grejer
675 00:20:17,520 --> 00:20:20,060
För det har skett lite utveckling
676 00:20:20,060 --> 00:20:21,040
Nu allra senast
677 00:20:21,040 --> 00:20:21,660
Absolut
678 00:20:21,660 --> 00:20:23,660
Det är ju
679 00:20:23,660 --> 00:20:26,440
Twitter som är bäraren av den informationen
680 00:20:26,440 --> 00:20:27,480
Som jag kommer att återge nu
681 00:20:27,480 --> 00:20:29,760
Så ta det med en nypa salt
682 00:20:29,760 --> 00:20:30,900
Ja det är helt magiskt
683 00:20:30,900 --> 00:20:33,700
Det behöver ju inte vara sant överhuvudtaget
684 00:20:33,700 --> 00:20:35,180
Men den artikeln jag har läst i alla fall
685 00:20:35,180 --> 00:20:37,860
Det är då att Montgoks, jag kan inte hela historien
686 00:20:37,860 --> 00:20:39,040
Men de går väl ut och säger att
687 00:20:39,040 --> 00:20:41,760
Hej, vi har i princip blivit rånade
688 00:20:41,760 --> 00:20:45,380
En kontrollfråga var
689 00:20:45,380 --> 00:20:47,980
Ska det uttalas Montgoks eller MTgoks
690 00:20:47,980 --> 00:20:49,560
MTgoks, jag vet inte
691 00:20:49,560 --> 00:20:51,300
Jag har hört olika uppgifter
692 00:20:51,300 --> 00:20:53,420
Jag tror att
693 00:20:53,660 --> 00:20:54,740
MTgoks är det rätta
694 00:20:54,740 --> 00:20:57,180
Men det är ett av de största tradingplatserna
695 00:20:57,180 --> 00:20:57,600
För bitcoin
696 00:20:57,600 --> 00:20:59,940
Det är som en exchange
697 00:20:59,940 --> 00:21:01,440
Och det kan vi prata om varför det är dumt
698 00:21:01,440 --> 00:21:03,740
Om bitcoin exchange överhuvudtaget
699 00:21:03,740 --> 00:21:05,960
Samla dina bitcoin på ett ställe
700 00:21:05,960 --> 00:21:09,180
Jag blev ju korrigerad när jag kallade det för en bank
701 00:21:09,180 --> 00:21:11,280
Om man sätter in pengar
702 00:21:11,280 --> 00:21:11,940
Så är det ju en bank
703 00:21:11,940 --> 00:21:13,900
Och det är ju precis vad folk har råkat ut för
704 00:21:13,900 --> 00:21:16,020
De har satt in pengar på MTgoks
705 00:21:16,020 --> 00:21:18,020
Det är en handlingsplats
706 00:21:18,020 --> 00:21:20,020
Ja men det är som en exchange
707 00:21:20,020 --> 00:21:22,940
Så att du kan byta valuta egentligen
708 00:21:23,660 --> 00:21:25,840
Men du får inte
709 00:21:25,840 --> 00:21:28,260
Det är inte så att du
710 00:21:28,260 --> 00:21:30,180
Gör en bitcoin operation
711 00:21:30,180 --> 00:21:31,880
Och direkt har du pengarna i din hand
712 00:21:31,880 --> 00:21:35,380
Utan du växlar över till dollar
713 00:21:35,380 --> 00:21:37,220
Som ligger där hos dem
714 00:21:37,220 --> 00:21:39,260
Och därmed så kan du bli av med dem
715 00:21:39,260 --> 00:21:40,440
Och vad som går ut nu då
716 00:21:40,440 --> 00:21:42,240
Det är att någon har tagit allt guld
717 00:21:42,240 --> 00:21:45,640
De försvinner med allt mitt guld
718 00:21:45,640 --> 00:21:46,280
Precis så
719 00:21:46,280 --> 00:21:49,460
Då går de ut
720 00:21:49,460 --> 00:21:49,860
Och säger såhär
721 00:21:49,860 --> 00:21:52,040
Vi har blivit hackade
722 00:21:52,040 --> 00:21:53,640
Vi har blivit rånade
723 00:21:53,660 --> 00:21:56,320
All the coins are gone
724 00:21:56,320 --> 00:21:58,060
Och då
725 00:21:58,060 --> 00:22:00,280
Händer någonting väldigt fint
726 00:22:00,280 --> 00:22:02,240
De blir hackade
727 00:22:02,240 --> 00:22:04,440
Igen då kanske
728 00:22:04,440 --> 00:22:06,380
Men det som blir hackat är då
729 00:22:06,380 --> 00:22:07,620
Admindelen av
730 00:22:07,620 --> 00:22:09,820
Det är något guv som
731 00:22:09,820 --> 00:22:11,620
Cirkulerar, någon screenshots
732 00:22:11,620 --> 00:22:13,560
Jag vet inte hur vidare detta är på riktigt eller inte
733 00:22:13,560 --> 00:22:15,140
Men då kan man alltså se
734 00:22:15,140 --> 00:22:18,340
I det här guvet att pengarna finns kvar
735 00:22:18,340 --> 00:22:19,300
De är bara flyttade
736 00:22:19,300 --> 00:22:22,840
Så då går ryktesfabriken igång
737 00:22:22,840 --> 00:22:23,580
Direkt här till en
738 00:22:23,660 --> 00:22:25,580
Liksom en asfet scam på gång
739 00:22:25,580 --> 00:22:28,060
Av ägaren till MTG också då
740 00:22:28,060 --> 00:22:28,940
Precis, precis
741 00:22:28,940 --> 00:22:30,980
De har alltså förkingrat alla de här
742 00:22:30,980 --> 00:22:32,320
Och försökt komma undan med det
743 00:22:32,320 --> 00:22:35,900
Men vad som påstås var källkoden till sajten
744 00:22:35,900 --> 00:22:37,700
Har ju också blivit dubbad
745 00:22:37,700 --> 00:22:39,960
Ja, de lyckades ju ta över adminportalen
746 00:22:39,960 --> 00:22:41,360
Så det känns ju som en bra grej
747 00:22:41,360 --> 00:22:43,240
Där står ju nycklarna och allting
748 00:22:43,240 --> 00:22:44,320
Finns ju med i källkoden
749 00:22:44,320 --> 00:22:46,680
Så alla utvecklare av den källkoden har ju
750 00:22:46,680 --> 00:22:48,240
Och då kan man ju se det lite såhär
751 00:22:48,240 --> 00:22:49,960
Man ser ju hemligheterna
752 00:22:49,960 --> 00:22:50,820
Ja det är inte alls bra
753 00:22:50,820 --> 00:22:51,660
Det är mer än vad jag vet
754 00:22:51,660 --> 00:22:52,720
Men vad man kan titta på då
755 00:22:52,720 --> 00:22:53,320
Om man tittar du vet
756 00:22:53,320 --> 00:22:55,420
I ett finansiellt perspektiv såhär
757 00:22:55,420 --> 00:22:57,000
Så skulle det ju kunna vara
758 00:22:57,000 --> 00:22:59,680
En liten insidergrej som är på gång
759 00:22:59,680 --> 00:23:00,900
Att man frisar sina assets
760 00:23:00,900 --> 00:23:02,300
Köper upp mer för att
761 00:23:02,300 --> 00:23:03,540
Trigga marknaden att
762 00:23:03,540 --> 00:23:04,940
Ha en leap of faith
763 00:23:04,940 --> 00:23:06,220
Precis, för den här killen har ju
764 00:23:06,220 --> 00:23:08,900
I realiteten kontrollerat väldigt mycket bitcoin
765 00:23:08,900 --> 00:23:09,520
Så har ju kunnat
766 00:23:09,520 --> 00:23:10,620
Med hjälp av det då
767 00:23:10,620 --> 00:23:11,900
Kunnat påverka marknaden
768 00:23:11,900 --> 00:23:13,280
Och spekulera mer eller mindre
769 00:23:13,280 --> 00:23:14,820
Nu tror man ju
770 00:23:14,820 --> 00:23:16,840
Folk har ju försökt
771 00:23:16,840 --> 00:23:17,800
Titta på
772 00:23:17,800 --> 00:23:19,820
På Bitcoin legend
773 00:23:19,820 --> 00:23:21,160
Och försöka hitta
774 00:23:21,160 --> 00:23:23,280
Mystiska
775 00:23:23,320 --> 00:23:24,260
Transaktioner
776 00:23:24,260 --> 00:23:26,320
Och vad
777 00:23:26,320 --> 00:23:28,200
Vad
778 00:23:28,200 --> 00:23:32,720
Vad MT Gox har hävdat tidigt
779 00:23:32,720 --> 00:23:34,380
Det är ju att de har blivit bestuna
780 00:23:34,380 --> 00:23:35,140
Genom
781 00:23:35,140 --> 00:23:38,340
Att från och med
782 00:23:38,340 --> 00:23:41,000
En viss version av bitcoin protokollet
783 00:23:41,000 --> 00:23:42,980
Så får man inte längre skriva
784 00:23:42,980 --> 00:23:45,020
Vissa nummer i bitcoin transaktioner
785 00:23:45,020 --> 00:23:45,780
Hur som helst
786 00:23:45,780 --> 00:23:48,100
Vilket man fick i gamla versioner
787 00:23:48,100 --> 00:23:51,360
Och då har folk lurat
788 00:23:51,360 --> 00:23:53,300
MT Gox
789 00:23:53,320 --> 00:23:56,000
Och gjort transaktioner
790 00:23:56,000 --> 00:23:58,200
Och skrivit in numren lite felaktigt
791 00:23:58,200 --> 00:23:58,940
Och så har
792 00:23:58,940 --> 00:24:01,720
MT Gox trott att
793 00:24:01,720 --> 00:24:03,640
Transaktioner misslyckades
794 00:24:03,640 --> 00:24:04,820
Fast den lyckades
795 00:24:04,820 --> 00:24:05,640
Och så har
796 00:24:05,640 --> 00:24:07,000
Har man tagit ut pengar
797 00:24:07,000 --> 00:24:08,500
Ja man har kunnat lura dem
798 00:24:08,500 --> 00:24:09,540
Att ta ut pengar
799 00:24:09,540 --> 00:24:11,240
Medan man fortfarande har kvar pengarna
800 00:24:11,240 --> 00:24:13,300
Så var ju spekulationen för några veckor sedan
801 00:24:13,300 --> 00:24:14,740
Och det kanske fortfarande stämmer så
802 00:24:14,740 --> 00:24:15,480
Eller det var som jag sa
803 00:24:15,480 --> 00:24:16,620
De sa att de blev hackade
804 00:24:16,620 --> 00:24:18,860
Men det finns ju misstänkta konton
805 00:24:18,860 --> 00:24:19,780
Som man ser från
806 00:24:19,780 --> 00:24:21,960
Som liksom under lång tid har
807 00:24:21,960 --> 00:24:23,000
Konstiga transaktioner
808 00:24:23,320 --> 00:24:24,960
Där det har kommit
809 00:24:24,960 --> 00:24:26,060
Alltså där det vart
810 00:24:26,060 --> 00:24:27,600
Typ tusen bitcoin
811 00:24:27,600 --> 00:24:29,180
I olika vändor
812 00:24:29,180 --> 00:24:29,960
Som har runnit in
813 00:24:29,960 --> 00:24:30,460
Det är ju mycket möjligt
814 00:24:30,460 --> 00:24:31,340
Att det här är en kombination
815 00:24:31,340 --> 00:24:32,360
Av flera grejer
816 00:24:32,360 --> 00:24:33,920
Att de faktiskt har blivit hackade
817 00:24:33,920 --> 00:24:34,780
Att någon ser en chans
818 00:24:34,780 --> 00:24:36,460
Att slå mynt på det
819 00:24:36,460 --> 00:24:37,060
Eller vad det nu är
820 00:24:37,060 --> 00:24:38,360
Men oavsett så verkar ju
821 00:24:38,360 --> 00:24:40,120
Den här killen som har MT Gox
822 00:24:40,120 --> 00:24:41,300
Kanske inte vara killen med mest
823 00:24:41,300 --> 00:24:43,420
Skruplar någonsin liksom
824 00:24:43,420 --> 00:24:45,300
Nej och
825 00:24:45,300 --> 00:24:46,360
Vad är det
826 00:24:46,360 --> 00:24:47,300
Hans sajt var väl typ
827 00:24:47,300 --> 00:24:49,680
Byggd för frimärkssamling
828 00:24:49,680 --> 00:24:50,920
Eller någonting en gång i tiden
829 00:24:50,920 --> 00:24:51,360
Liksom
830 00:24:51,360 --> 00:24:51,900
Och sen
831 00:24:51,900 --> 00:24:53,000
Sen ändrade han
832 00:24:53,000 --> 00:24:53,300
Sen ändrade han
833 00:24:53,320 --> 00:24:53,840
Sen ändrade man om
834 00:24:53,840 --> 00:24:55,440
Den här horribla POP-koden
835 00:24:55,440 --> 00:24:56,000
Till att
836 00:24:56,000 --> 00:24:57,420
Ja men vi kan ju handla
837 00:24:57,420 --> 00:24:58,580
Med bitcoins istället
838 00:24:58,580 --> 00:24:59,260
Alltså det var
839 00:24:59,260 --> 00:25:00,760
En av de första
840 00:25:00,760 --> 00:25:02,380
En av de första
841 00:25:02,380 --> 00:25:04,760
Stora exchangerna för bitcoins
842 00:25:04,760 --> 00:25:05,840
Var byggd på
843 00:25:05,840 --> 00:25:07,380
Ett hobbyknackarsystem
844 00:25:07,380 --> 00:25:08,140
Som användes för att
845 00:25:08,140 --> 00:25:10,400
Trada Magic the Gathering-kort
846 00:25:10,400 --> 00:25:10,680
Har jag fattat
847 00:25:10,680 --> 00:25:11,200
Jo jo jo
848 00:25:11,200 --> 00:25:12,640
Men det är den här sajten
849 00:25:12,640 --> 00:25:14,280
Frimärken var fel
850 00:25:14,280 --> 00:25:15,860
Ja det är Magic the Gathering
851 00:25:15,860 --> 00:25:16,820
Det är mycket nördigare
852 00:25:16,820 --> 00:25:19,920
Det är ännu bättre
853 00:25:19,920 --> 00:25:22,360
Vi har ju här i vår fusklista
854 00:25:22,360 --> 00:25:23,300
Så har vi två andra
855 00:25:23,320 --> 00:25:26,100
Sajter som har blivit hackade också
856 00:25:26,100 --> 00:25:28,300
Just det här nu
857 00:25:28,300 --> 00:25:29,500
Fenix och Flexcoin
858 00:25:29,500 --> 00:25:31,220
Stämmer
859 00:25:31,220 --> 00:25:34,640
De känner inte jag till
860 00:25:34,640 --> 00:25:35,340
Inte jag heller
861 00:25:35,340 --> 00:25:35,880
Inte jag heller
862 00:25:35,880 --> 00:25:36,880
De är mycket mindre
863 00:25:36,880 --> 00:25:37,760
Så här
864 00:25:37,760 --> 00:25:38,680
Men det är ändå liksom
865 00:25:38,680 --> 00:25:39,960
Poloniex va
866 00:25:39,960 --> 00:25:41,240
Ja Poloniex står det
867 00:25:41,240 --> 00:25:42,020
Du har helt rätt
868 00:25:42,020 --> 00:25:42,840
Men det är liksom en hel
869 00:25:42,840 --> 00:25:44,700
Det är liksom en hel bunt
870 00:25:44,700 --> 00:25:46,100
Bitcoin-sajter
871 00:25:46,100 --> 00:25:46,960
Sen det börjar gå dåligt
872 00:25:46,960 --> 00:25:47,240
För nu
873 00:25:47,240 --> 00:25:48,580
Helt enkelt för att
874 00:25:48,580 --> 00:25:49,680
Det har studsat upp
875 00:25:49,680 --> 00:25:50,640
I så stora belopp
876 00:25:50,640 --> 00:25:51,080
Så att
877 00:25:51,080 --> 00:25:52,480
Även relativt små
878 00:25:52,480 --> 00:25:53,240
Bitcoin-stölder
879 00:25:53,240 --> 00:25:55,000
Är värden
880 00:25:55,000 --> 00:25:55,540
Samtidigt när jag kollade
881 00:25:55,540 --> 00:25:57,040
För att idag så hade ju
882 00:25:57,040 --> 00:25:58,200
Priset toppade någonstans
883 00:25:58,200 --> 00:25:58,900
En tusen dollar
884 00:25:58,900 --> 00:25:59,820
När det stod som högst
885 00:25:59,820 --> 00:26:01,080
Och sen så sjönkte det ner till
886 00:26:01,080 --> 00:26:02,260
400 någonting
887 00:26:02,260 --> 00:26:03,500
Och nu ligger det uppe runt
888 00:26:03,500 --> 00:26:04,300
600 igen
889 00:26:04,300 --> 00:26:05,540
Men det är ju fortfarande
890 00:26:05,540 --> 00:26:06,520
En jättehög notering
891 00:26:06,520 --> 00:26:07,080
Trots att
892 00:26:07,080 --> 00:26:07,680
Ja precis
893 00:26:07,680 --> 00:26:09,300
Om man jämför med
894 00:26:09,300 --> 00:26:09,720
Vad det var
895 00:26:09,720 --> 00:26:11,060
Bara i
896 00:26:11,060 --> 00:26:12,020
Förra sommaren
897 00:26:12,020 --> 00:26:12,900
Ja men när vi hade
898 00:26:12,900 --> 00:26:13,940
Våran podcast
899 00:26:13,940 --> 00:26:15,760
Då tyckte väl
900 00:26:15,760 --> 00:26:16,760
Våran hacker där
901 00:26:16,760 --> 00:26:17,100
Att
902 00:26:17,100 --> 00:26:18,880
Nej det har vi inte så bra pengar nu
903 00:26:18,880 --> 00:26:19,360
Det är
904 00:26:19,360 --> 00:26:20,160
Bara typ
905 00:26:20,160 --> 00:26:20,680
130
906 00:26:20,680 --> 00:26:21,660
Eller vad fan det var
907 00:26:21,660 --> 00:26:22,820
Det är liksom
908 00:26:22,820 --> 00:26:23,700
Det måste ju upp i
909 00:26:23,700 --> 00:26:24,380
Vad var det han sa
910 00:26:24,380 --> 00:26:24,880
Att det är typ
911 00:26:24,880 --> 00:26:26,020
Det måste väl upp i 250
912 00:26:26,020 --> 00:26:26,360
Eller något
913 00:26:26,360 --> 00:26:27,320
För att det ska vara värtsäljande
914 00:26:27,320 --> 00:26:27,740
Någon sån där
915 00:26:27,740 --> 00:26:28,220
Ja precis
916 00:26:28,220 --> 00:26:28,680
Jag menar
917 00:26:28,680 --> 00:26:30,480
Det är ju långt över de nivåerna
918 00:26:30,480 --> 00:26:31,060
Ja just
919 00:26:31,060 --> 00:26:32,800
Herregud ja
920 00:26:32,800 --> 00:26:35,440
Ja precis
921 00:26:35,440 --> 00:26:36,580
Apropå bitcoin då
922 00:26:36,580 --> 00:26:37,280
Så var det ju
923 00:26:37,280 --> 00:26:38,460
Gick det ju vilda spekulationer
924 00:26:38,460 --> 00:26:39,400
På internet nu senast
925 00:26:39,400 --> 00:26:40,260
Ifall man hade hittat
926 00:26:40,260 --> 00:26:41,200
Grundaren till
927 00:26:41,200 --> 00:26:42,480
Till hela skiten
928 00:26:42,480 --> 00:26:42,840
Yes
929 00:26:42,840 --> 00:26:44,100
Och det där är ju
930 00:26:44,100 --> 00:26:44,660
En jävla historia
931 00:26:44,660 --> 00:26:45,200
Som jag inte vet
932 00:26:45,200 --> 00:26:45,880
Ifall ni har följt
933 00:26:45,880 --> 00:26:47,120
Jo men lite grann
934 00:26:47,120 --> 00:26:48,140
Det verkar ju som att
935 00:26:48,140 --> 00:26:49,240
Det var någon pigge reporter
936 00:26:49,240 --> 00:26:50,000
Som mer eller mindre
937 00:26:50,000 --> 00:26:50,520
Hade kollat upp
938 00:26:50,520 --> 00:26:51,340
Tappat det fullständigt
939 00:26:51,340 --> 00:26:52,600
Kollat upp namnet på
940 00:26:52,600 --> 00:26:54,300
Den
941 00:26:54,300 --> 00:26:56,060
Eller pseudonymen
942 00:26:56,060 --> 00:26:56,960
Till den som har
943 00:26:56,960 --> 00:26:58,280
Gjort bitcoin
944 00:26:58,280 --> 00:26:59,080
Och sen slått
945 00:26:59,080 --> 00:27:00,040
I telefonkatalogen
946 00:27:00,040 --> 00:27:00,960
Mer eller mindre
947 00:27:00,960 --> 00:27:01,980
Men alltså
948 00:27:01,980 --> 00:27:03,980
Nobody has tried that before
949 00:27:03,980 --> 00:27:04,340
Need to do it
950 00:27:04,340 --> 00:27:05,940
Det fanns ju roliga omständigheter
951 00:27:05,940 --> 00:27:06,260
Han
952 00:27:06,260 --> 00:27:07,240
Ja men gjorde det det
953 00:27:07,240 --> 00:27:07,680
Verkligen
954 00:27:07,680 --> 00:27:08,860
Han var ju från MIT
955 00:27:08,860 --> 00:27:10,020
Han hade väl
956 00:27:10,020 --> 00:27:10,580
Ja så kanske det var
957 00:27:10,580 --> 00:27:12,340
Han hade väl rätt kompetens
958 00:27:12,340 --> 00:27:13,500
Det var inte helt klart
959 00:27:13,500 --> 00:27:14,820
Vad han hade haft för sig
960 00:27:14,820 --> 00:27:16,100
Och
961 00:27:16,100 --> 00:27:17,960
Då som ytterligare
962 00:27:17,960 --> 00:27:18,980
Bidrar till mystiken
963 00:27:18,980 --> 00:27:19,380
Han
964 00:27:19,380 --> 00:27:21,240
Var intresserad av
965 00:27:21,240 --> 00:27:21,320
Ja
966 00:27:21,340 --> 00:27:22,800
3D-järnvägar
967 00:27:22,800 --> 00:27:23,360
Såna här små
968 00:27:23,360 --> 00:27:24,340
Modelljärnvägar
969 00:27:24,340 --> 00:27:25,560
Vilket
970 00:27:25,560 --> 00:27:27,480
Är den hemliga
971 00:27:27,480 --> 00:27:28,000
Koden
972 00:27:28,000 --> 00:27:29,060
För att du är med
973 00:27:29,060 --> 00:27:30,540
I MITs
974 00:27:30,540 --> 00:27:31,680
Cooligaste
975 00:27:31,680 --> 00:27:32,300
Mest hemliga
976 00:27:32,300 --> 00:27:33,240
Hackerkretsar
977 00:27:33,240 --> 00:27:34,280
Det är ju de som
978 00:27:34,280 --> 00:27:34,840
Bland annat
979 00:27:34,840 --> 00:27:35,900
Ligger bakom ordet
980 00:27:35,900 --> 00:27:36,520
Random
981 00:27:36,520 --> 00:27:37,940
De har numera
982 00:27:37,940 --> 00:27:38,800
Slått sig in i den
983 00:27:38,800 --> 00:27:39,580
Moderna engelskan
984 00:27:39,580 --> 00:27:40,320
Och så liksom
985 00:27:40,320 --> 00:27:41,480
Och
986 00:27:41,480 --> 00:27:43,280
Det här har jag aldrig
987 00:27:43,280 --> 00:27:43,820
Hört talas om
988 00:27:43,820 --> 00:27:45,140
Jag tror att Peter
989 00:27:45,140 --> 00:27:46,360
Måste berätta lite här nu
990 00:27:46,360 --> 00:27:47,200
Ja ja ja
991 00:27:47,200 --> 00:27:48,000
Alltså typ
992 00:27:48,000 --> 00:27:49,480
Är du med?
993 00:27:49,480 --> 00:27:49,840
Och
994 00:27:49,840 --> 00:27:51,240
Jag tänkte
995 00:27:51,240 --> 00:27:52,660
Det är en superballon
996 00:27:52,660 --> 00:27:53,540
Och helt plötsligt
997 00:27:53,540 --> 00:27:54,020
Så här
998 00:27:54,020 --> 00:27:54,500
Eller ja
999 00:27:54,500 --> 00:27:55,280
Inte en superballon
1000 00:27:55,280 --> 00:27:56,240
Men typ motsvarigheten
1001 00:27:56,240 --> 00:27:57,980
För student
1002 00:27:57,980 --> 00:27:59,780
Basketballteams
1003 00:27:59,780 --> 00:28:01,360
Och det är helt plötsligt
1004 00:28:01,360 --> 00:28:01,860
Liksom
1005 00:28:01,860 --> 00:28:03,440
Växer upp en gigantisk
1006 00:28:03,440 --> 00:28:04,420
Ballong i mitten
1007 00:28:04,420 --> 00:28:05,040
Av banan
1008 00:28:05,040 --> 00:28:06,100
Där det står MIT på
1009 00:28:06,100 --> 00:28:06,920
Eller någonting liknande
1010 00:28:06,920 --> 00:28:08,280
Då är det liksom
1011 00:28:08,280 --> 00:28:08,900
De här grabbarna
1012 00:28:08,900 --> 00:28:09,960
Som leker med järnvägar
1013 00:28:09,960 --> 00:28:10,860
Så att det är liksom
1014 00:28:10,860 --> 00:28:12,320
Det är
1015 00:28:12,320 --> 00:28:13,400
Det sägs då
1016 00:28:13,400 --> 00:28:13,760
Så att
1017 00:28:13,760 --> 00:28:14,320
De
1018 00:28:14,320 --> 00:28:15,580
De mest
1019 00:28:15,580 --> 00:28:16,440
Märkliga
1020 00:28:16,440 --> 00:28:17,500
Mest mystiska
1021 00:28:17,500 --> 00:28:18,020
Hackers
1022 00:28:18,020 --> 00:28:19,160
Från MIT
1023 00:28:19,160 --> 00:28:20,300
De är inne i
1024 00:28:20,300 --> 00:28:21,160
Järnvägskretsarna
1025 00:28:21,160 --> 00:28:21,700
Och bygger med
1026 00:28:21,700 --> 00:28:22,880
Små modelltåg
1027 00:28:22,880 --> 00:28:24,880
Och blåser upp ballonger
1028 00:28:24,880 --> 00:28:25,040
Ja
1029 00:28:25,040 --> 00:28:26,600
Det låter ju som farliga killar
1030 00:28:26,600 --> 00:28:26,620
Jag tänker ju bara
1031 00:28:26,620 --> 00:28:28,020
Så att du honar
1032 00:28:28,020 --> 00:28:29,200
Dina hackerskills
1033 00:28:29,200 --> 00:28:30,040
Genom att köra runt
1034 00:28:30,040 --> 00:28:30,760
Med de här små
1035 00:28:30,760 --> 00:28:31,340
Liksom
1036 00:28:31,340 --> 00:28:32,560
Du förstår
1037 00:28:32,560 --> 00:28:33,420
Alltså det låter lite
1038 00:28:33,420 --> 00:28:34,700
Det låter lite så här
1039 00:28:34,700 --> 00:28:35,300
Mer clean
1040 00:28:35,300 --> 00:28:36,680
Fleshman for the win
1041 00:28:36,680 --> 00:28:37,380
Jag tänker så här
1042 00:28:37,380 --> 00:28:38,480
Lär dig kung fu
1043 00:28:38,480 --> 00:28:39,360
Genom att tvätta min bil
1044 00:28:39,360 --> 00:28:40,280
Det är lite den modellen
1045 00:28:40,280 --> 00:28:40,640
Liksom
1046 00:28:40,640 --> 00:28:42,560
Wax on wax off
1047 00:28:42,560 --> 00:28:43,200
Kör runt
1048 00:28:43,200 --> 00:28:44,440
Sheldon Cooper
1049 00:28:44,440 --> 00:28:45,000
Tänker jag
1050 00:28:45,000 --> 00:28:45,840
Det är den där jag tänker på
1051 00:28:45,840 --> 00:28:47,200
Man tar upp för 99 valuta
1052 00:28:47,200 --> 00:28:48,180
Sheldon
1053 00:28:48,180 --> 00:28:49,360
Det är ju Sheldon Cooper
1054 00:28:49,360 --> 00:28:49,780
Rakt av
1055 00:28:49,780 --> 00:28:50,980
Men hon postar
1056 00:28:51,160 --> 00:28:51,540
I sin
1057 00:28:51,540 --> 00:28:54,440
Artikel
1058 00:28:54,440 --> 00:28:55,120
Mer eller mindre
1059 00:28:55,120 --> 00:28:56,680
Att han erkänner
1060 00:28:56,680 --> 00:28:58,060
Ja i den första
1061 00:28:58,060 --> 00:28:58,900
Och sen så
1062 00:28:58,900 --> 00:28:59,620
Dök det ju väl upp
1063 00:28:59,620 --> 00:29:01,020
Väldigt tydliga dementeringar
1064 00:29:01,020 --> 00:29:01,800
Från killen i frågan
1065 00:29:01,800 --> 00:29:02,140
Där han säger
1066 00:29:02,140 --> 00:29:02,780
Jag har aldrig haft
1067 00:29:02,780 --> 00:29:03,360
Någonting med bitcoin
1068 00:29:03,360 --> 00:29:03,980
Att göra
1069 00:29:03,980 --> 00:29:05,080
Nej den läste jag
1070 00:29:05,080 --> 00:29:06,400
Och han säger också
1071 00:29:06,400 --> 00:29:07,680
Att han hade lite
1072 00:29:07,680 --> 00:29:08,800
Konstig konversation
1073 00:29:08,800 --> 00:29:09,180
Och att det var
1074 00:29:09,180 --> 00:29:10,100
En märklig reporter
1075 00:29:10,100 --> 00:29:10,740
Och så här
1076 00:29:10,740 --> 00:29:12,500
Hon har ju för övrigt
1077 00:29:12,500 --> 00:29:13,100
Postat då
1078 00:29:13,100 --> 00:29:13,680
Liksom så här
1079 00:29:13,680 --> 00:29:15,760
Att bitcoin samfundet
1080 00:29:15,760 --> 00:29:17,140
Är ju helt galna
1081 00:29:17,140 --> 00:29:17,800
Hon
1082 00:29:17,800 --> 00:29:19,560
För närvarande
1083 00:29:19,560 --> 00:29:20,940
Bor inte hemma
1084 00:29:20,940 --> 00:29:21,140
Utan
1085 00:29:21,160 --> 00:29:22,820
Hon har tagit in
1086 00:29:22,820 --> 00:29:24,020
Hos någon bekant
1087 00:29:24,020 --> 00:29:26,000
Och hon har
1088 00:29:26,000 --> 00:29:28,120
Numera revolver
1089 00:29:28,120 --> 00:29:29,800
Och provskjuter
1090 00:29:29,800 --> 00:29:30,560
För att vara beredd
1091 00:29:30,560 --> 00:29:31,220
Att försvara sig
1092 00:29:31,220 --> 00:29:32,520
Från bitcoinanhängare
1093 00:29:32,520 --> 00:29:33,240
Det låter ju som en
1094 00:29:33,240 --> 00:29:34,840
Väldigt stabil kvinna
1095 00:29:34,840 --> 00:29:36,460
Å andra sidan
1096 00:29:36,460 --> 00:29:37,220
Jag kan tänka mig
1097 00:29:37,220 --> 00:29:38,200
Hon knaprat
1098 00:29:38,200 --> 00:29:39,400
Jag kan å andra sidan
1099 00:29:39,400 --> 00:29:39,940
Tänka mig att
1100 00:29:39,940 --> 00:29:40,920
Om du går ut med en sån grej
1101 00:29:40,920 --> 00:29:42,500
Hon har ju fått dödsot och grejer
1102 00:29:42,500 --> 00:29:43,360
Jag tänkte ju säga det
1103 00:29:43,360 --> 00:29:45,020
Folk kan ju gå bananas
1104 00:29:45,020 --> 00:29:45,900
På riktigt alltså
1105 00:29:45,900 --> 00:29:46,840
Jo absolut
1106 00:29:46,840 --> 00:29:48,420
Swatting 2.0
1107 00:29:48,420 --> 00:29:49,920
Men alltså nu är inte jag
1108 00:29:49,920 --> 00:29:51,140
Jag har inte
1109 00:29:51,160 --> 00:29:52,120
Så asiatiskt lagd
1110 00:29:52,120 --> 00:29:53,200
Så jag kan ju inte svara till
1111 00:29:53,200 --> 00:29:54,200
Hur vanligt
1112 00:29:54,200 --> 00:29:54,860
Eller ovanligt
1113 00:29:54,860 --> 00:29:56,440
De här namnen är
1114 00:29:56,440 --> 00:29:57,000
Jag menar
1115 00:29:57,000 --> 00:29:57,740
För vitt jag vet
1116 00:29:57,740 --> 00:29:58,280
Skulle det här kunna vara
1117 00:29:58,280 --> 00:29:58,980
John Smith
1118 00:29:58,980 --> 00:29:59,840
Men i det här fallet
1119 00:29:59,840 --> 00:30:00,220
Säger det ju
1120 00:30:00,220 --> 00:30:01,160
Sasoshi Nakamoto
1121 00:30:01,160 --> 00:30:02,300
Jag förstår det som att
1122 00:30:02,300 --> 00:30:04,020
Efternamnet är vanligt
1123 00:30:04,020 --> 00:30:05,380
Kombinationen är
1124 00:30:05,380 --> 00:30:07,960
Halvovanlig
1125 00:30:07,960 --> 00:30:08,320
Liksom
1126 00:30:08,320 --> 00:30:09,600
Det finns inte jättemånga
1127 00:30:09,600 --> 00:30:10,620
Som heter exakt så här
1128 00:30:10,620 --> 00:30:12,260
Sen finns det ju en sak
1129 00:30:12,260 --> 00:30:12,980
Som är märklig
1130 00:30:12,980 --> 00:30:14,020
Och det är ju att
1131 00:30:14,020 --> 00:30:15,100
Bitcoin grundaren
1132 00:30:15,100 --> 00:30:16,100
Har ju lagat in
1133 00:30:16,100 --> 00:30:16,600
På sitt
1134 00:30:16,600 --> 00:30:18,220
Ett av sina gamla konton
1135 00:30:18,220 --> 00:30:19,360
Och sagt att
1136 00:30:19,360 --> 00:30:21,000
Han är inte den här personen
1137 00:30:21,000 --> 00:30:22,580
Det har han aldrig
1138 00:30:22,580 --> 00:30:23,880
Någonsin gjort tidigare
1139 00:30:23,880 --> 00:30:25,020
När någon annan person
1140 00:30:25,020 --> 00:30:25,860
Har varit misstänkt
1141 00:30:25,860 --> 00:30:26,680
Men det här fick ju
1142 00:30:26,680 --> 00:30:27,920
Väldigt mycket mer uppmärksamhet
1143 00:30:27,920 --> 00:30:29,200
Än vad tidigare grejer har fått
1144 00:30:29,200 --> 00:30:30,840
Och det är väldigt märkligt också
1145 00:30:30,840 --> 00:30:32,560
Alltså de brukar ju
1146 00:30:32,560 --> 00:30:34,280
Prata i hackerkretsar
1147 00:30:34,280 --> 00:30:35,260
Om att doxa någon
1148 00:30:35,260 --> 00:30:36,080
Och vilka faror
1149 00:30:36,080 --> 00:30:36,900
Du utsätter någon för
1150 00:30:36,900 --> 00:30:37,660
Om du doxar dem
1151 00:30:37,660 --> 00:30:38,580
Men jag menar
1152 00:30:38,580 --> 00:30:39,880
Här är det ju verkligen liksom
1153 00:30:39,880 --> 00:30:42,080
Bitcoin grundaren
1154 00:30:42,080 --> 00:30:44,500
Tror ju folk
1155 00:30:44,500 --> 00:30:45,960
Att han kanske besitter
1156 00:30:45,960 --> 00:30:47,260
Massvis med massvis
1157 00:30:47,260 --> 00:30:47,900
Med bitcoins
1158 00:30:47,900 --> 00:30:50,140
Så att liksom säga
1159 00:30:50,140 --> 00:30:50,960
Det finns ju ett rejält
1160 00:30:51,000 --> 00:30:52,280
Alltså
1161 00:30:52,280 --> 00:30:52,880
Ja precis
1162 00:30:52,880 --> 00:30:53,260
Det vill säga
1163 00:30:53,260 --> 00:30:54,180
Den här killen då
1164 00:30:54,180 --> 00:30:55,460
Som har blivit utpekat som grundare
1165 00:30:55,460 --> 00:30:57,300
Som kanske borde skaffa revolver
1166 00:30:57,300 --> 00:30:58,060
Ja just det
1167 00:30:58,060 --> 00:30:59,900
Det är ju verkligen sådär
1168 00:30:59,900 --> 00:31:00,980
Risk för att
1169 00:31:00,980 --> 00:31:03,380
Folk som är beredda
1170 00:31:03,380 --> 00:31:04,600
Att börja kapa kroppsdelar
1171 00:31:04,600 --> 00:31:05,420
För att få ut nycklar
1172 00:31:05,420 --> 00:31:06,380
Och liknande kommer tillbi
1173 00:31:06,380 --> 00:31:07,680
Och det var väl också en faktor
1174 00:31:07,680 --> 00:31:08,300
Som de tog
1175 00:31:08,300 --> 00:31:08,840
Att okej
1176 00:31:08,840 --> 00:31:09,580
Om han nu äger
1177 00:31:09,580 --> 00:31:09,980
Vad det är
1178 00:31:09,980 --> 00:31:10,920
50 000
1179 00:31:10,920 --> 00:31:12,240
Eller 500 000 bitcoins
1180 00:31:12,240 --> 00:31:13,640
Men han lever
1181 00:31:13,640 --> 00:31:15,080
Liksom i förorten
1182 00:31:15,080 --> 00:31:15,880
Med en gammel bil
1183 00:31:15,880 --> 00:31:16,660
I ett litet hus
1184 00:31:16,660 --> 00:31:17,100
Och så liksom
1185 00:31:17,100 --> 00:31:18,600
Det doesn’t make sense
1186 00:31:18,600 --> 00:31:19,160
Han borde ju ha
1187 00:31:19,160 --> 00:31:20,280
Cashat in i alla fall lite
1188 00:31:20,280 --> 00:31:20,820
Tycker de
1189 00:31:20,820 --> 00:31:22,060
Det kan
1190 00:31:22,060 --> 00:31:22,980
Det finns ju
1191 00:31:22,980 --> 00:31:23,900
Ett par möjligheter där
1192 00:31:23,900 --> 00:31:24,760
Det ena är ju att
1193 00:31:24,760 --> 00:31:25,280
Han har varit dålig
1194 00:31:25,280 --> 00:31:26,500
I hålla i pengar
1195 00:31:26,500 --> 00:31:27,520
Han kan ha
1196 00:31:27,520 --> 00:31:30,540
Kan ju vara en sån där
1197 00:31:30,540 --> 00:31:31,680
Eccentrisk
1198 00:31:31,680 --> 00:31:32,820
Människa
1199 00:31:32,820 --> 00:31:33,380
Som liksom
1200 00:31:33,380 --> 00:31:35,600
Intresserar poängen
1201 00:31:35,600 --> 00:31:35,980
Med
1202 00:31:35,980 --> 00:31:36,720
Med Erik
1203 00:31:36,720 --> 00:31:37,840
Och
1204 00:31:37,840 --> 00:31:38,580
Han kan
1205 00:31:38,580 --> 00:31:39,920
Också ha varit
1206 00:31:39,920 --> 00:31:40,580
Som många andra
1207 00:31:40,580 --> 00:31:42,140
Så att han sålde sina bitcoins
1208 00:31:42,140 --> 00:31:43,300
När de inte var så mycket värda
1209 00:31:43,300 --> 00:31:43,540
Och så
1210 00:31:43,540 --> 00:31:44,160
Så att jag menar
1211 00:31:44,160 --> 00:31:45,120
Det finns ju
1212 00:31:45,120 --> 00:31:47,220
Det finns ju tänkbara förklaringar
1213 00:31:47,220 --> 00:31:47,580
Som
1214 00:31:47,580 --> 00:31:48,500
Som
1215 00:31:48,500 --> 00:31:50,000
Ja
1216 00:31:50,000 --> 00:31:50,800
Det är ju inte
1217 00:31:50,800 --> 00:31:51,240
Omöjligt
1218 00:31:51,240 --> 00:31:51,960
Det är ju inte omöjligt
1219 00:31:51,960 --> 00:31:52,700
Att det är han
1220 00:31:52,700 --> 00:31:55,300
Ja
1221 00:31:55,300 --> 00:31:56,940
Men en annan sak som är rolig
1222 00:31:56,940 --> 00:31:57,620
Det är ju att
1223 00:31:57,620 --> 00:31:57,900
Det är inte sant
1224 00:31:57,900 --> 00:31:59,960
Folk har ju lagt fram så här
1225 00:31:59,960 --> 00:32:01,260
Språkliga analyser
1226 00:32:01,260 --> 00:32:02,340
Och konstaterat att
1227 00:32:02,340 --> 00:32:03,720
Han är inte
1228 00:32:03,720 --> 00:32:04,760
Hans texter
1229 00:32:04,760 --> 00:32:05,400
Man har kunnat hitta
1230 00:32:05,400 --> 00:32:06,260
Som han har skrivit
1231 00:32:06,260 --> 00:32:07,140
De är inte
1232 00:32:07,140 --> 00:32:08,400
Känns inte så lika
1233 00:32:08,400 --> 00:32:08,700
Och så
1234 00:32:08,700 --> 00:32:09,840
Det är
1235 00:32:09,840 --> 00:32:10,580
Jag bara funderar på det
1236 00:32:10,580 --> 00:32:12,640
Alltså om man är väldigt smart
1237 00:32:12,640 --> 00:32:13,360
Och en väldigt sån här
1238 00:32:13,360 --> 00:32:14,180
Speciell person
1239 00:32:14,180 --> 00:32:15,640
Är det inte möjligt
1240 00:32:15,640 --> 00:32:16,680
Att ha två olika
1241 00:32:16,680 --> 00:32:18,060
Språkliga identiteter
1242 00:32:18,060 --> 00:32:18,240
Jo
1243 00:32:18,240 --> 00:32:19,920
Så är det ju definitivt
1244 00:32:19,920 --> 00:32:20,540
Ja
1245 00:32:20,540 --> 00:32:21,780
Alltså det är därom
1246 00:32:21,780 --> 00:32:22,660
Sist du väl lärde
1247 00:32:22,660 --> 00:32:23,240
Alltså
1248 00:32:23,240 --> 00:32:23,780
Ja men vafan
1249 00:32:23,780 --> 00:32:24,440
Det är väl klart att
1250 00:32:24,440 --> 00:32:25,580
Om man löser det
1251 00:32:25,580 --> 00:32:26,020
Om man
1252 00:32:26,020 --> 00:32:26,540
Om nu
1253 00:32:26,540 --> 00:32:28,280
Opsäck är det absolut viktigaste
1254 00:32:28,280 --> 00:32:29,400
Det är ju klart som fan
1255 00:32:29,400 --> 00:32:30,100
Man lägger tid på det
1256 00:32:30,100 --> 00:32:30,880
Jo men alltså
1257 00:32:30,880 --> 00:32:31,960
Om det nu är opsäck
1258 00:32:31,960 --> 00:32:32,980
Och inte bara en
1259 00:32:32,980 --> 00:32:34,560
En skizofreni
1260 00:32:34,560 --> 00:32:35,300
Ja men alltså
1261 00:32:35,300 --> 00:32:36,100
Poängen är att
1262 00:32:36,100 --> 00:32:36,680
Jag har läst ett
1263 00:32:36,680 --> 00:32:37,220
Om det här
1264 00:32:37,220 --> 00:32:37,560
Och jag vet
1265 00:32:37,560 --> 00:32:38,540
Nu ska jag inte ja
1266 00:32:38,540 --> 00:32:40,240
Det citerar några källor
1267 00:32:40,240 --> 00:32:41,400
För det har jag inte i hjärnan
1268 00:32:41,400 --> 00:32:42,480
Och dels så
1269 00:32:42,480 --> 00:32:42,580
Så
1270 00:32:42,580 --> 00:32:45,320
Vet jag inte riktigt
1271 00:32:45,320 --> 00:32:45,760
Det är lugnt
1272 00:32:45,760 --> 00:32:46,440
Hur väl är det att säga
1273 00:32:46,440 --> 00:32:46,700
Men
1274 00:32:46,700 --> 00:32:48,020
Vad jag har förstått är i alla fall
1275 00:32:48,020 --> 00:32:49,480
Att det kan vara oerhört svårt
1276 00:32:49,480 --> 00:32:51,300
Att på ett effektivt sätt
1277 00:32:51,300 --> 00:32:52,480
Fejka en
1278 00:32:52,480 --> 00:32:54,440
Ett annat sätt
1279 00:32:54,440 --> 00:32:55,180
Att skriva
1280 00:32:55,180 --> 00:32:56,400
Att uttrycka sig till exempel
1281 00:32:56,400 --> 00:32:57,140
Ja det är ju bara att se
1282 00:32:57,140 --> 00:32:57,840
Hur snabbt
1283 00:32:57,840 --> 00:33:00,120
Kidsen
1284 00:33:00,120 --> 00:33:01,040
Liksom
1285 00:33:01,040 --> 00:33:02,160
Ser en
1286 00:33:02,160 --> 00:33:03,080
Ja
1287 00:33:03,080 --> 00:33:04,240
En vuxen
1288 00:33:04,240 --> 00:33:04,880
Som försöker
1289 00:33:04,880 --> 00:33:05,180
Liksom
1290 00:33:05,180 --> 00:33:06,440
Hålla det
1291 00:33:06,440 --> 00:33:08,100
Det språket
1292 00:33:08,100 --> 00:33:09,260
På chattforum
1293 00:33:09,260 --> 00:33:09,840
Och framförallt
1294 00:33:09,840 --> 00:33:10,460
Är det något du vill
1295 00:33:10,460 --> 00:33:11,240
Tänka dig
1296 00:33:11,240 --> 00:33:12,620
Nej men alltså
1297 00:33:12,620 --> 00:33:13,880
Framförallt i det här fallet
1298 00:33:13,880 --> 00:33:14,740
Framförallt
1299 00:33:14,740 --> 00:33:15,760
Du och Peter på
1300 00:33:15,760 --> 00:33:16,840
Monastorm kanske
1301 00:33:16,840 --> 00:33:19,180
Det var jag som
1302 00:33:19,180 --> 00:33:20,060
Raggade på Peter
1303 00:33:20,060 --> 00:33:22,180
Men
1304 00:33:22,180 --> 00:33:23,520
Men i det här fallet
1305 00:33:23,520 --> 00:33:24,240
Så är det ju
1306 00:33:24,240 --> 00:33:26,020
Två personer då
1307 00:33:26,020 --> 00:33:27,380
Om vi antar att det är det
1308 00:33:27,380 --> 00:33:28,680
Som har uttryckt sig
1309 00:33:28,680 --> 00:33:30,320
Professionellt
1310 00:33:30,320 --> 00:33:31,740
På sansad engelska
1311 00:33:31,740 --> 00:33:32,060
Och så vidare
1312 00:33:32,060 --> 00:33:32,880
Vilket ju
1313 00:33:32,880 --> 00:33:35,040
Ytterligare limiterar
1314 00:33:35,040 --> 00:33:35,700
Möjligheterna
1315 00:33:35,700 --> 00:33:36,560
Att förställa sin
1316 00:33:36,560 --> 00:33:38,000
Identitet
1317 00:33:38,000 --> 00:33:38,680
Ja
1318 00:33:38,680 --> 00:33:39,240
Jag menar det är klart
1319 00:33:39,240 --> 00:33:40,420
Jag kan ju låtsas vara en annan
1320 00:33:40,420 --> 00:33:41,620
Och börja skriva leetspeak
1321 00:33:41,620 --> 00:33:41,940
Liksom
1322 00:33:41,940 --> 00:33:42,600
Men
1323 00:33:42,600 --> 00:33:43,520
Men då är det ju
1324 00:33:43,520 --> 00:33:44,660
Kanske uppenbart
1325 00:33:44,660 --> 00:33:46,220
Ja det är ju spännande
1326 00:33:46,220 --> 00:33:46,580
För
1327 00:33:46,580 --> 00:33:48,000
Polograftester
1328 00:33:48,000 --> 00:33:48,720
Är ju sån här grej
1329 00:33:48,720 --> 00:33:49,020
Som
1330 00:33:49,020 --> 00:33:50,500
Ska vara väldigt svår
1331 00:33:50,500 --> 00:33:51,260
Att du
1332 00:33:51,260 --> 00:33:52,500
Får fel på
1333 00:33:52,500 --> 00:33:52,840
Men
1334 00:33:52,840 --> 00:33:53,800
Ungefär
1335 00:33:53,800 --> 00:33:55,580
Ungefär
1336 00:33:55,580 --> 00:33:58,740
Nu är det störande
1337 00:33:58,740 --> 00:33:59,280
Förlåt
1338 00:33:59,280 --> 00:33:59,780
Men
1339 00:33:59,780 --> 00:34:00,620
Ungefär
1340 00:34:00,620 --> 00:34:02,080
25%
1341 00:34:02,080 --> 00:34:02,860
Av befolkningen
1342 00:34:02,860 --> 00:34:03,620
Kan till och med
1343 00:34:03,620 --> 00:34:05,040
Ganska lätt lära sig
1344 00:34:05,040 --> 00:34:05,820
Hur man
1345 00:34:05,820 --> 00:34:07,060
Inte gör utslagen
1346 00:34:07,060 --> 00:34:08,160
Alltså polograftester
1347 00:34:08,160 --> 00:34:08,900
Är ju inte
1348 00:34:08,900 --> 00:34:10,280
Hanteras ju inte
1349 00:34:10,280 --> 00:34:11,660
Som trovärdiga
1350 00:34:11,660 --> 00:34:12,160
Nej
1351 00:34:12,160 --> 00:34:13,120
Vittnesmål
1352 00:34:13,120 --> 00:34:14,620
Eller vad man nu ska säga
1353 00:34:14,620 --> 00:34:15,700
Du kan inte använda
1354 00:34:15,700 --> 00:34:16,380
Någon sån bevisning
1355 00:34:16,380 --> 00:34:16,640
Snarare
1356 00:34:16,640 --> 00:34:17,940
Det här ser man i alla
1357 00:34:17,940 --> 00:34:18,860
Sån här lite
1358 00:34:18,860 --> 00:34:19,720
Obskyra
1359 00:34:19,720 --> 00:34:21,180
Hackerbibliotek
1360 00:34:21,180 --> 00:34:21,600
Som man
1361 00:34:21,600 --> 00:34:22,740
Stamlar över
1362 00:34:22,740 --> 00:34:24,360
Ja men visst är det så
1363 00:34:24,360 --> 00:34:26,360
Hur många titlar finns det liksom
1364 00:34:26,360 --> 00:34:27,000
Ja alltså jag tror
1365 00:34:27,000 --> 00:34:27,700
Jag läste det här
1366 00:34:27,700 --> 00:34:28,420
I liksom
1367 00:34:28,420 --> 00:34:29,340
Anarchist cookbook
1368 00:34:29,340 --> 00:34:30,840
På 90-talet liksom
1369 00:34:30,840 --> 00:34:31,640
Men hur många
1370 00:34:31,640 --> 00:34:32,900
Hur många är det som har testat
1371 00:34:32,900 --> 00:34:33,740
På riktigt liksom
1372 00:34:33,740 --> 00:34:35,940
Under laboratorie
1373 00:34:35,940 --> 00:34:36,660
Experiment
1374 00:34:36,660 --> 00:34:37,940
Ska vi köpa en polo
1375 00:34:37,940 --> 00:34:39,860
Har inte misspassat sig
1376 00:34:39,860 --> 00:34:40,080
Utan det här
1377 00:34:40,080 --> 00:34:40,540
Måste vi göra
1378 00:34:40,540 --> 00:34:41,140
Det måste de
1379 00:34:41,140 --> 00:34:42,180
Jag tror att hon är
1380 00:34:42,180 --> 00:34:42,880
Googlar på
1381 00:34:42,880 --> 00:34:45,240
I sexually harassed
1382 00:34:45,240 --> 00:34:46,600
My polygrapher
1383 00:34:46,600 --> 00:34:47,360
Hey wait a minute
1384 00:34:47,360 --> 00:34:47,980
Det är en tjej
1385 00:34:47,980 --> 00:34:48,840
Det är en tjej
1386 00:34:48,860 --> 00:34:50,960
Hon blir liksom
1387 00:34:50,960 --> 00:34:52,040
Så här utfrågad
1388 00:34:52,040 --> 00:34:52,600
Och det är liksom
1389 00:34:52,600 --> 00:34:53,020
Så här
1390 00:34:53,020 --> 00:34:54,700
Ja typ så här
1391 00:34:54,700 --> 00:34:55,820
Kanske 25-åring
1392 00:34:55,820 --> 00:34:56,480
Eller någonting
1393 00:34:56,480 --> 00:34:57,860
Snyggt klädd
1394 00:34:57,860 --> 00:34:58,140
Och så
1395 00:34:58,140 --> 00:34:58,940
Och
1396 00:34:58,940 --> 00:35:01,100
Någonstans i början
1397 00:35:01,100 --> 00:35:01,760
På testet
1398 00:35:01,760 --> 00:35:02,400
Så kommer det in
1399 00:35:02,400 --> 00:35:02,740
Någon sån här
1400 00:35:02,740 --> 00:35:03,980
Olämplig tanke
1401 00:35:03,980 --> 00:35:04,980
I hennes huvud
1402 00:35:04,980 --> 00:35:06,320
Och den här
1403 00:35:06,320 --> 00:35:07,200
Den här försvinner
1404 00:35:07,200 --> 00:35:07,800
Liksom inte
1405 00:35:07,800 --> 00:35:09,140
Och
1406 00:35:09,140 --> 00:35:10,520
Hon gör sig skyldig
1407 00:35:10,520 --> 00:35:11,220
Till allt
1408 00:35:11,220 --> 00:35:13,020
Testet går jättedåligt
1409 00:35:13,020 --> 00:35:13,320
Så här
1410 00:35:13,320 --> 00:35:14,300
Hon får märkliga
1411 00:35:14,300 --> 00:35:15,440
Märkliga utslag
1412 00:35:15,440 --> 00:35:16,260
Och testaren blir
1413 00:35:16,260 --> 00:35:17,420
Mer och mer misstänksam
1414 00:35:17,420 --> 00:35:17,800
Så här
1415 00:35:17,800 --> 00:35:18,640
Ja du
1416 00:35:18,640 --> 00:35:18,840
Du
1417 00:35:18,840 --> 00:35:19,740
Är säker på att
1418 00:35:19,740 --> 00:35:20,440
Det inte finns någonting
1419 00:35:20,440 --> 00:35:21,780
Du inte vill berätta för mig
1420 00:35:21,780 --> 00:35:22,300
Och så
1421 00:35:22,300 --> 00:35:24,060
Till slut så säger hon så här
1422 00:35:24,060 --> 00:35:25,940
Alltså jag började tänka
1423 00:35:25,940 --> 00:35:26,640
Om att göra
1424 00:35:26,640 --> 00:35:27,660
Det här och det här
1425 00:35:27,660 --> 00:35:28,040
Med dig
1426 00:35:28,040 --> 00:35:29,460
Och när jag hade tänkt tanken
1427 00:35:29,460 --> 00:35:30,840
Så kunde jag inte släppa den
1428 00:35:30,840 --> 00:35:32,240
Och han så här
1429 00:35:32,240 --> 00:35:32,440
Ja
1430 00:35:32,440 --> 00:35:33,580
Nej
1431 00:35:33,580 --> 00:35:33,920
Det
1432 00:35:33,920 --> 00:35:35,340
Det ska inte
1433 00:35:35,340 --> 00:35:36,620
Göra utslag
1434 00:35:36,620 --> 00:35:37,640
På en polygraf
1435 00:35:37,640 --> 00:35:39,000
Det låter som en dålig porrfilm
1436 00:35:39,000 --> 00:35:42,840
Hon får göra om
1437 00:35:42,840 --> 00:35:43,920
Hon får göra om
1438 00:35:43,920 --> 00:35:44,620
Sitt test
1439 00:35:44,620 --> 00:35:45,500
Och nästa gång
1440 00:35:45,500 --> 00:35:46,100
Hon gör det
1441 00:35:46,100 --> 00:35:47,160
Så är det en gammal gubbe
1442 00:35:47,160 --> 00:35:48,280
Som jag har testat med henne
1443 00:35:48,280 --> 00:35:48,820
Och samma gång
1444 00:35:48,820 --> 00:35:49,600
Det händer igen
1445 00:35:49,600 --> 00:35:49,800
Nej
1446 00:35:49,800 --> 00:35:53,160
Nej men
1447 00:35:53,160 --> 00:35:55,240
Jag vet inte vad du har tittat på
1448 00:35:55,240 --> 00:35:55,660
För filmer
1449 00:35:55,660 --> 00:35:56,260
Men
1450 00:35:56,260 --> 00:35:57,440
Stop
1451 00:35:57,440 --> 00:35:58,220
Men
1452 00:35:58,220 --> 00:35:58,660
Stop
1453 00:35:58,660 --> 00:35:59,140
What you doing
1454 00:35:59,140 --> 00:35:59,880
Stop
1455 00:35:59,880 --> 00:36:01,480
Så viktiga veta är det väl
1456 00:36:01,480 --> 00:36:02,860
Hyfsat vedertaget
1457 00:36:02,860 --> 00:36:04,060
Att polygraftest
1458 00:36:04,060 --> 00:36:04,920
Är väl
1459 00:36:04,920 --> 00:36:06,940
Inte särskilt pålitliga
1460 00:36:06,940 --> 00:36:08,540
Det är
1461 00:36:08,540 --> 00:36:09,380
Det är kvas
1462 00:36:09,380 --> 00:36:10,200
Kvas i vetenskapen
1463 00:36:10,200 --> 00:36:10,800
Men det handlar om
1464 00:36:10,800 --> 00:36:11,700
Ja precis
1465 00:36:11,700 --> 00:36:13,320
De mäter om du är orolig
1466 00:36:13,320 --> 00:36:13,660
Typ
1467 00:36:13,660 --> 00:36:14,340
Det är ungefär
1468 00:36:14,340 --> 00:36:15,500
Om du känner dig orolig
1469 00:36:15,500 --> 00:36:15,960
Jag menar
1470 00:36:15,960 --> 00:36:16,780
Ifall jag sätter mig
1471 00:36:16,780 --> 00:36:17,640
Och någon ska göra min polygraf
1472 00:36:17,640 --> 00:36:18,780
Då fan kommer jag vara orolig
1473 00:36:18,820 --> 00:36:19,040
Liksom
1474 00:36:19,040 --> 00:36:20,460
Det är väl
1475 00:36:20,460 --> 00:36:21,840
Så är det ju liksom
1476 00:36:21,840 --> 00:36:22,400
Fan
1477 00:36:22,400 --> 00:36:23,740
Steven Fiskmås
1478 00:36:23,740 --> 00:36:24,360
Han klarar ju det
1479 00:36:24,360 --> 00:36:25,620
I massa filmer
1480 00:36:25,620 --> 00:36:27,200
Steven Seagal
1481 00:36:27,200 --> 00:36:28,760
Fisk
1482 00:36:28,760 --> 00:36:30,120
Wow
1483 00:36:30,120 --> 00:36:32,360
Och vi går snabbt vidare
1484 00:36:32,360 --> 00:36:32,960
Wow
1485 00:36:32,960 --> 00:36:33,940
Var det det jag fick?
1486 00:36:34,040 --> 00:36:34,620
Okej förlåt
1487 00:36:34,620 --> 00:36:38,160
16% av
1488 00:36:38,160 --> 00:36:39,900
De 50 populäraste
1489 00:36:39,900 --> 00:36:40,580
Androidapparna
1490 00:36:40,580 --> 00:36:41,460
Är sårbara
1491 00:36:41,460 --> 00:36:42,640
För remote code execution
1492 00:36:42,640 --> 00:36:43,780
Hurra
1493 00:36:43,780 --> 00:36:44,300
Ja
1494 00:36:44,300 --> 00:36:44,980
Så att
1495 00:36:44,980 --> 00:36:45,780
Använda IOS
1496 00:36:45,780 --> 00:36:46,660
Ta nästa poäng
1497 00:36:46,660 --> 00:36:46,800
Ja
1498 00:36:46,800 --> 00:36:47,800
Ja
1499 00:36:48,820 --> 00:36:50,200
En uppdaterad IOS
1500 00:36:50,200 --> 00:36:51,280
Då vill vi ha till protokollet
1501 00:36:51,280 --> 00:36:53,360
Vi får ta saker som inte är på listan
1502 00:36:53,360 --> 00:36:53,640
Ja
1503 00:36:53,640 --> 00:36:54,720
Jag har en rolig
1504 00:36:54,720 --> 00:36:56,680
Som jag inte har så jävla mycket djup på
1505 00:36:56,680 --> 00:36:57,520
Men som folk kan
1506 00:36:57,520 --> 00:36:58,540
Googla till
1507 00:36:58,540 --> 00:36:59,860
Om de vill ha alla bits and details
1508 00:36:59,860 --> 00:37:01,400
Och det är ju en sårbarhet
1509 00:37:01,400 --> 00:37:02,080
I WordPress
1510 00:37:02,080 --> 00:37:03,460
Som gjorde
1511 00:37:03,460 --> 00:37:05,060
En fin
1512 00:37:05,060 --> 00:37:06,080
Dosattack här
1513 00:37:06,080 --> 00:37:07,380
Är det en XML-RPC
1514 00:37:07,380 --> 00:37:08,040
Ja
1515 00:37:08,040 --> 00:37:09,000
Precis den
1516 00:37:09,000 --> 00:37:09,560
Ja
1517 00:37:09,560 --> 00:37:10,980
Och då har man
1518 00:37:10,980 --> 00:37:12,400
The Hacker News
1519 00:37:12,400 --> 00:37:13,680
Det är kanske inte den mest pålitliga
1520 00:37:13,680 --> 00:37:14,620
Källan på internet
1521 00:37:14,620 --> 00:37:15,740
Men det är just den jag har valt
1522 00:37:15,740 --> 00:37:15,980
Att retweeta
1523 00:37:15,980 --> 00:37:16,420
Men den är bra
1524 00:37:16,420 --> 00:37:17,600
För de hade en väldigt fin
1525 00:37:17,600 --> 00:37:18,220
Visios-BS
1526 00:37:18,220 --> 00:37:18,760
Om hur det fungerar
1527 00:37:18,760 --> 00:37:20,960
Och då har de
1528 00:37:20,960 --> 00:37:21,800
Mappat upp
1529 00:37:21,800 --> 00:37:23,340
162 000
1530 00:37:23,340 --> 00:37:24,420
Sårbara WordPress
1531 00:37:24,420 --> 00:37:25,820
För just den här
1532 00:37:25,820 --> 00:37:26,900
Exploiten då
1533 00:37:26,900 --> 00:37:27,880
Där du kan
1534 00:37:27,880 --> 00:37:28,780
Dosa sajter
1535 00:37:28,780 --> 00:37:29,700
Genom WordPress
1536 00:37:29,700 --> 00:37:30,200
Är vi med?
1537 00:37:30,480 --> 00:37:30,820
Förmodligen
1538 00:37:30,820 --> 00:37:31,920
Förmodligen är vi det
1539 00:37:31,920 --> 00:37:34,020
Men vi ska ge cred till Johan
1540 00:37:34,020 --> 00:37:35,500
Som har satt upp säkerhetsparametrar
1541 00:37:35,500 --> 00:37:35,840
I
1542 00:37:35,840 --> 00:37:36,700
Är det du?
1543 00:37:36,760 --> 00:37:37,180
Det vet jag inte
1544 00:37:37,180 --> 00:37:37,920
Det är klart det är jag
1545 00:37:37,920 --> 00:37:39,140
I våran WordPress
1546 00:37:39,140 --> 00:37:40,460
Nu ska vi inte nämna det
1547 00:37:40,460 --> 00:37:41,140
För det är ett plugin
1548 00:37:41,140 --> 00:37:41,540
Som man kan ha
1549 00:37:41,540 --> 00:37:43,900
Så
1550 00:37:43,900 --> 00:37:44,920
Bra jobbat
1551 00:37:44,920 --> 00:37:45,980
Men Brian Krembs
1552 00:37:45,980 --> 00:37:47,020
Webhotel
1553 00:37:47,020 --> 00:37:47,940
Var väl dosat
1554 00:37:47,940 --> 00:37:48,580
Av just det här
1555 00:37:48,580 --> 00:37:49,420
Ja jag tror det va
1556 00:37:49,420 --> 00:37:50,440
Ja det får man ju
1557 00:37:50,440 --> 00:37:51,540
Skitroligt
1558 00:37:51,540 --> 00:37:52,620
Jag gillar att du får
1559 00:37:52,620 --> 00:37:53,600
Nya kreativa
1560 00:37:53,600 --> 00:37:54,620
Förklara lite
1561 00:37:54,620 --> 00:37:55,860
Hur fungerar det?
1562 00:37:55,980 --> 00:37:56,180
Jo
1563 00:37:56,180 --> 00:37:58,480
Det fungerar ju
1564 00:37:58,480 --> 00:38:00,000
Som all traditionell dos
1565 00:38:00,000 --> 00:38:00,400
Egentligen
1566 00:38:00,400 --> 00:38:01,860
Du har en
1567 00:38:01,860 --> 00:38:02,340
En
1568 00:38:02,340 --> 00:38:03,620
Vad ska man säga
1569 00:38:03,620 --> 00:38:04,540
Origin of
1570 00:38:04,540 --> 00:38:06,100
Of the attack
1571 00:38:06,100 --> 00:38:07,000
Som skickar in
1572 00:38:07,000 --> 00:38:08,480
Instruktionerna till alla
1573 00:38:08,480 --> 00:38:09,160
En angripare
1574 00:38:09,160 --> 00:38:09,960
En angripare
1575 00:38:09,960 --> 00:38:10,540
Som har
1576 00:38:10,540 --> 00:38:11,480
Tatt kontroll över
1577 00:38:11,480 --> 00:38:12,140
De här WordPress
1578 00:38:12,140 --> 00:38:14,000
Prylarna då
1579 00:38:14,000 --> 00:38:15,500
Som sedan riktar taget
1580 00:38:15,500 --> 00:38:16,260
Från varje
1581 00:38:16,260 --> 00:38:17,160
Explicit sajt
1582 00:38:17,160 --> 00:38:18,260
Alltså egentligen
1583 00:38:18,260 --> 00:38:19,020
Är det väl mer eller mindre
1584 00:38:19,020 --> 00:38:20,280
En form av typ
1585 00:38:20,280 --> 00:38:20,940
Open redirect
1586 00:38:20,940 --> 00:38:22,080
Eller vad man nu ska säga
1587 00:38:22,080 --> 00:38:23,280
Du kan lura
1588 00:38:23,280 --> 00:38:25,160
En WordPress-sajt
1589 00:38:25,160 --> 00:38:26,260
Att skicka Ajax-requests
1590 00:38:26,260 --> 00:38:26,640
Är det väl
1591 00:38:26,640 --> 00:38:27,580
Till andra
1592 00:38:27,580 --> 00:38:28,860
En specifik sajt
1593 00:38:28,860 --> 00:38:29,260
Precis
1594 00:38:29,260 --> 00:38:31,120
Men det finns en
1595 00:38:31,120 --> 00:38:32,480
Implication-faktor här
1596 00:38:32,480 --> 00:38:33,060
Vad som
1597 00:38:33,060 --> 00:38:33,960
När vi pratar om
1598 00:38:33,960 --> 00:38:35,040
Jag har inte läst så mycket
1599 00:38:35,040 --> 00:38:35,960
Om det är en implication
1600 00:38:35,960 --> 00:38:36,780
Eller om det bara är
1601 00:38:36,780 --> 00:38:38,020
Att man har en jävla massa
1602 00:38:38,020 --> 00:38:38,720
Jag tror det
1603 00:38:38,720 --> 00:38:39,920
Alltså det finns oerhört många
1604 00:38:39,920 --> 00:38:40,740
WordPress-sajter
1605 00:38:40,740 --> 00:38:42,180
Så du kan skicka ut
1606 00:38:42,180 --> 00:38:43,460
Och få dem
1607 00:38:43,460 --> 00:38:44,420
Att spela upp
1608 00:38:44,420 --> 00:38:44,880
Samma grej
1609 00:38:44,880 --> 00:38:45,520
För jag tror inte
1610 00:38:45,520 --> 00:38:46,580
Jag tror inte
1611 00:38:46,580 --> 00:38:47,940
Att det är en implication
1612 00:38:47,940 --> 00:38:48,100
Själv om skickar
1613 00:38:48,100 --> 00:38:49,100
Ja det är klart
1614 00:38:49,100 --> 00:38:49,760
Att det är en implication
1615 00:38:49,760 --> 00:38:50,820
Genom att ett till
1616 00:38:50,820 --> 00:38:51,520
Alla du använder
1617 00:38:51,520 --> 00:38:52,100
Men jag tror inte
1618 00:38:52,100 --> 00:38:52,560
Att det är
1619 00:38:52,560 --> 00:38:53,180
Jag tror inte
1620 00:38:53,180 --> 00:38:54,140
Den amplifierar
1621 00:38:54,140 --> 00:38:57,020
Förstärker
1622 00:38:57,020 --> 00:38:57,920
Alltså som jag har förstått det
1623 00:38:57,920 --> 00:38:58,220
Så har du
1624 00:38:58,220 --> 00:38:59,180
Mer eller mindre
1625 00:38:59,180 --> 00:38:59,560
Vart så att
1626 00:38:59,560 --> 00:39:01,000
Du kan ha en lista på
1627 00:39:01,000 --> 00:39:02,460
För det har varit
1628 00:39:02,460 --> 00:39:03,980
En specifik fil
1629 00:39:03,980 --> 00:39:04,800
I
1630 00:39:04,800 --> 00:39:06,480
Den delen
1631 00:39:06,480 --> 00:39:06,840
Av WordPress
1632 00:39:06,840 --> 00:39:08,000
Som heter XML-RPC
1633 00:39:08,000 --> 00:39:08,720
Som hanterar
1634 00:39:08,720 --> 00:39:09,380
Ajax-calls
1635 00:39:09,380 --> 00:39:10,360
Och sånt där
1636 00:39:10,360 --> 00:39:12,740
Som du har kunnat
1637 00:39:12,740 --> 00:39:13,340
Och nu sitter du
1638 00:39:13,340 --> 00:39:13,920
Och läser på här
1639 00:39:13,920 --> 00:39:14,680
Så jag kanske har gett fel
1640 00:39:14,680 --> 00:39:15,360
Men kör nu
1641 00:39:15,360 --> 00:39:16,020
Du sa det
1642 00:39:16,020 --> 00:39:17,040
Det var det som var uppenande
1643 00:39:17,040 --> 00:39:17,780
Men
1644 00:39:17,780 --> 00:39:18,920
Så att
1645 00:39:18,920 --> 00:39:19,580
Det du har kunnat göra
1646 00:39:19,580 --> 00:39:20,280
Är väl mer eller mindre
1647 00:39:20,280 --> 00:39:21,640
Ha en lista på
1648 00:39:21,640 --> 00:39:22,660
Hur många WordPress-sajter
1649 00:39:22,660 --> 00:39:23,100
Som helst
1650 00:39:23,100 --> 00:39:24,060
Som är sårbara för det här
1651 00:39:24,060 --> 00:39:25,100
Och sedan få dem
1652 00:39:25,100 --> 00:39:26,560
Att skicka data
1653 00:39:26,560 --> 00:39:27,600
Till en sajt
1654 00:39:27,600 --> 00:39:28,580
Som du vill dedosa
1655 00:39:28,580 --> 00:39:29,140
Mer eller mindre
1656 00:39:29,140 --> 00:39:29,940
Så att du har typ
1657 00:39:29,940 --> 00:39:31,100
Ett botnet kan man väl säga
1658 00:39:31,100 --> 00:39:31,880
Så har jag sett det här
1659 00:39:31,880 --> 00:39:32,720
Eller så förstår jag
1660 00:39:32,720 --> 00:39:33,860
Det artikeln i alla fall
1661 00:39:33,860 --> 00:39:34,420
Och det är inte
1662 00:39:34,420 --> 00:39:35,500
Någon amplification
1663 00:39:35,500 --> 00:39:35,980
Ja men det är väl
1664 00:39:35,980 --> 00:39:36,680
En amplification
1665 00:39:36,680 --> 00:39:37,580
Om du kan få massa
1666 00:39:37,580 --> 00:39:38,320
Att göra saker
1667 00:39:38,320 --> 00:39:39,400
Jo fast det är inte
1668 00:39:39,400 --> 00:39:40,160
Eller det är väl som
1669 00:39:40,160 --> 00:39:40,760
Ett botnet
1670 00:39:40,760 --> 00:39:41,140
Precis
1671 00:39:41,140 --> 00:39:42,440
Det är mer som ett botnet
1672 00:39:42,440 --> 00:39:43,040
Så det är klart
1673 00:39:43,040 --> 00:39:43,840
Att det blir mer än
1674 00:39:43,840 --> 00:39:45,140
Att jag gör det ett till ett
1675 00:39:45,140 --> 00:39:46,120
Men det är ju
1676 00:39:46,120 --> 00:39:46,880
De jag har tagit över
1677 00:39:46,880 --> 00:39:47,600
Alltså amplification
1678 00:39:47,600 --> 00:39:49,060
I den modellen
1679 00:39:49,060 --> 00:39:49,440
Tror jag att
1680 00:39:49,440 --> 00:39:50,820
Du kan skicka mindre data
1681 00:39:50,820 --> 00:39:51,500
Till WordPress-sajterna
1682 00:39:51,500 --> 00:39:52,400
Vad de skickar vidare
1683 00:39:52,400 --> 00:39:53,360
Ja precis
1684 00:39:53,360 --> 00:39:54,540
Ja men då är ju det
1685 00:39:54,540 --> 00:39:54,920
Förstärkt
1686 00:39:54,920 --> 00:39:55,440
Men jag vet inte
1687 00:39:55,440 --> 00:39:56,140
Detaljerna där
1688 00:39:56,140 --> 00:39:57,500
Så jag vill inte svara på det
1689 00:39:57,500 --> 00:39:58,180
Nej okej
1690 00:39:58,180 --> 00:39:58,800
Så att ni får sitta
1691 00:39:58,800 --> 00:39:59,680
Och läsa över min axel
1692 00:39:59,680 --> 00:40:00,300
Jag tyckte det var kul
1693 00:40:00,300 --> 00:40:00,860
I alla fall
1694 00:40:00,860 --> 00:40:01,520
Att det gick
1695 00:40:01,520 --> 00:40:03,220
Att en
1696 00:40:03,220 --> 00:40:05,020
CMS som WordPress
1697 00:40:05,020 --> 00:40:06,420
Ändå används för det här
1698 00:40:06,420 --> 00:40:07,340
Jag tycker det är kreativt
1699 00:40:07,340 --> 00:40:08,040
Och jävligt bra
1700 00:40:08,040 --> 00:40:08,660
Mer
1701 00:40:08,660 --> 00:40:09,920
Ja men det är ju
1702 00:40:09,920 --> 00:40:10,660
Alla sådana här
1703 00:40:10,660 --> 00:40:11,540
Alla sådana här
1704 00:40:11,540 --> 00:40:12,660
Alla sådana tjänster
1705 00:40:12,660 --> 00:40:14,100
Där du kan säga till någon
1706 00:40:14,100 --> 00:40:17,100
Att ansluta till någon annan
1707 00:40:17,100 --> 00:40:19,460
De tenderar ju
1708 00:40:19,460 --> 00:40:21,440
Att kunna vara problematiska
1709 00:40:21,440 --> 00:40:23,260
Just för att
1710 00:40:23,260 --> 00:40:24,240
Där kan du få läget
1711 00:40:24,240 --> 00:40:25,340
Att du kan säga till
1712 00:40:25,340 --> 00:40:27,360
Kan du på något sätt
1713 00:40:27,360 --> 00:40:28,100
Säga till någon
1714 00:40:28,100 --> 00:40:29,340
Att göra mycket mer
1715 00:40:29,340 --> 00:40:31,140
Så kan det bli dåligt
1716 00:40:31,140 --> 00:40:32,740
Eller
1717 00:40:32,740 --> 00:40:34,040
Ja precis
1718 00:40:34,040 --> 00:40:36,860
Eller ställa en
1719 00:40:36,860 --> 00:40:38,220
Spofad UDP-fråga
1720 00:40:38,220 --> 00:40:39,520
Och få ett stort svar tillbaka
1721 00:40:39,520 --> 00:40:40,560
Ja tänker vi
1722 00:40:40,560 --> 00:40:41,960
NTP som vi har sett
1723 00:40:41,960 --> 00:40:43,740
Eller DNS
1724 00:40:43,740 --> 00:40:44,020
Eller
1725 00:40:44,020 --> 00:40:44,080
Eller
1726 00:40:44,100 --> 00:40:45,820
Ja absolut
1727 00:40:45,820 --> 00:40:46,840
Skicka lite data
1728 00:40:46,840 --> 00:40:48,220
Så mycket tillbaka
1729 00:40:48,220 --> 00:40:49,440
Och bestämma vart
1730 00:40:49,440 --> 00:40:50,120
Jag ska skicka det
1731 00:40:50,120 --> 00:40:50,800
Det är underbart
1732 00:40:50,800 --> 00:40:52,580
För att korrigera mig själv lite
1733 00:40:52,580 --> 00:40:54,140
Jag vet inte om det här
1734 00:40:54,140 --> 00:40:54,600
Är extra förut
1735 00:40:54,600 --> 00:40:54,960
Jag vet att
1736 00:40:54,960 --> 00:40:56,240
XMR-apps är avsvd också
1737 00:40:56,240 --> 00:40:58,280
Men det jag läste innantill
1738 00:40:58,280 --> 00:40:58,820
Här nu så
1739 00:40:58,820 --> 00:40:59,580
Gäller det mycket
1740 00:40:59,580 --> 00:41:00,880
Pingbacks och trackbacks
1741 00:41:00,880 --> 00:41:01,220
Och sånt där
1742 00:41:01,220 --> 00:41:02,660
Som är integrerat
1743 00:41:02,660 --> 00:41:03,400
I bloggverktyg
1744 00:41:03,400 --> 00:41:04,180
Just för att man ska
1745 00:41:04,180 --> 00:41:06,320
Kunna pinga andra adresser
1746 00:41:06,320 --> 00:41:07,300
Med data
1747 00:41:07,300 --> 00:41:07,660
För att säga
1748 00:41:07,660 --> 00:41:08,800
Hej nu finns det mer data
1749 00:41:08,800 --> 00:41:09,860
Att hämta här till exempel
1750 00:41:09,860 --> 00:41:10,500
När man uppdaterar
1751 00:41:10,500 --> 00:41:11,080
Typ som någon
1752 00:41:11,080 --> 00:41:12,180
RSS-grej typ
1753 00:41:12,180 --> 00:41:12,740
Typ
1754 00:41:12,740 --> 00:41:12,900
Ja
1755 00:41:12,900 --> 00:41:13,300
Mm
1756 00:41:13,300 --> 00:41:14,020
Ja
1757 00:41:14,020 --> 00:41:17,060
Sårbarhets
1758 00:41:17,060 --> 00:41:18,380
Research då
1759 00:41:18,380 --> 00:41:18,820
Mm
1760 00:41:18,820 --> 00:41:19,760
Är det okej att
1761 00:41:19,760 --> 00:41:21,460
Outa dig här Peter eller?
1762 00:41:22,780 --> 00:41:24,100
Det tror jag nog
1763 00:41:24,100 --> 00:41:24,460
Ja nu
1764 00:41:24,460 --> 00:41:25,340
Ja jo
1765 00:41:25,340 --> 00:41:26,460
Det är nog helt okej
1766 00:41:26,460 --> 00:41:27,240
För sent nu
1767 00:41:27,240 --> 00:41:27,980
Nu doxar vi
1768 00:41:27,980 --> 00:41:28,840
Nu doxar vi Peter
1769 00:41:28,840 --> 00:41:29,960
Ja egentligen doxat
1770 00:41:29,960 --> 00:41:30,520
Jag själv
1771 00:41:30,520 --> 00:41:33,040
För över ett år sedan
1772 00:41:33,040 --> 00:41:33,620
Dagens inslag av
1773 00:41:33,620 --> 00:41:34,460
Doxa
1774 00:41:34,460 --> 00:41:35,480
Ja men nu har det väl inte
1775 00:41:35,480 --> 00:41:36,540
Släppts en patch
1776 00:41:36,540 --> 00:41:37,660
På en sårbarhet
1777 00:41:37,660 --> 00:41:38,800
Som du har rapporterat
1778 00:41:38,800 --> 00:41:39,040
Ja
1779 00:41:39,040 --> 00:41:40,660
Grejen är så här
1780 00:41:40,660 --> 00:41:42,000
Att vi har en
1781 00:41:42,000 --> 00:41:42,940
Vi har en dragning
1782 00:41:42,940 --> 00:41:43,620
På våran
1783 00:41:43,620 --> 00:41:45,280
På våran internkonferens
1784 00:41:45,280 --> 00:41:46,080
Uppe Koko
1785 00:41:46,080 --> 00:41:48,060
Och den är jätterolig
1786 00:41:48,060 --> 00:41:48,280
För att
1787 00:41:48,280 --> 00:41:49,800
Omega Point kompetenskonferens
1788 00:41:49,800 --> 00:41:50,060
Ja
1789 00:41:50,060 --> 00:41:52,020
Där blev jag inspelad
1790 00:41:52,020 --> 00:41:53,320
Av Jesper
1791 00:41:53,320 --> 00:41:54,140
Som som tur är
1792 00:41:54,140 --> 00:41:55,020
Inte avsläppt det här
1793 00:41:55,020 --> 00:41:56,540
Eller vad man nu ska se på det hela
1794 00:41:56,540 --> 00:41:56,860
Och
1795 00:41:56,860 --> 00:41:59,160
Att han är en låt djövel
1796 00:41:59,160 --> 00:42:00,760
Det var en hård passning
1797 00:42:00,760 --> 00:42:02,380
Jag tänker på
1798 00:42:02,380 --> 00:42:03,200
The better good
1799 00:42:03,200 --> 00:42:04,100
Och
1800 00:42:04,100 --> 00:42:05,840
Grejen är det här
1801 00:42:05,840 --> 00:42:06,260
Att när
1802 00:42:06,260 --> 00:42:08,780
När jag står där och pratar
1803 00:42:08,780 --> 00:42:09,720
Och jag får frågor
1804 00:42:09,720 --> 00:42:10,220
Jag ska
1805 00:42:10,220 --> 00:42:11,280
Jag ska säga saker
1806 00:42:11,280 --> 00:42:11,600
Och
1807 00:42:11,600 --> 00:42:13,260
Gång på gång
1808 00:42:13,260 --> 00:42:13,980
Så
1809 00:42:13,980 --> 00:42:15,680
När jag pratar om spring
1810 00:42:15,680 --> 00:42:17,880
Och struts två
1811 00:42:17,880 --> 00:42:18,800
Så blir det liksom
1812 00:42:18,800 --> 00:42:20,580
Jag snubblar över orden
1813 00:42:20,580 --> 00:42:21,440
Gång på gång
1814 00:42:21,440 --> 00:42:22,740
Och råkar säga struts två
1815 00:42:22,740 --> 00:42:24,120
När jag menar spring och så
1816 00:42:24,120 --> 00:42:25,440
Och grejen är det här
1817 00:42:25,440 --> 00:42:25,800
Att
1818 00:42:25,800 --> 00:42:28,120
Vi hade skäl
1819 00:42:28,120 --> 00:42:28,560
Att
1820 00:42:28,560 --> 00:42:30,280
Vilka olika ramverk
1821 00:42:30,280 --> 00:42:30,940
Då kan vi tillägga
1822 00:42:30,940 --> 00:42:31,500
Ja typ
1823 00:42:31,500 --> 00:42:33,140
Om du sitter i Java
1824 00:42:33,140 --> 00:42:33,880
Och du gör en
1825 00:42:33,880 --> 00:42:35,160
Gammaldags
1826 00:42:35,160 --> 00:42:36,360
Klassisk
1827 00:42:36,360 --> 00:42:38,220
Web
1828 00:42:38,220 --> 00:42:40,540
Ett och en halv
1829 00:42:40,540 --> 00:42:41,200
Applikation
1830 00:42:41,200 --> 00:42:41,800
Eller vad man ska säga
1831 00:42:41,800 --> 00:42:42,140
Liksom
1832 00:42:42,140 --> 00:42:43,220
Så var de
1833 00:42:43,220 --> 00:42:44,320
Nästan alltid skrivna
1834 00:42:44,320 --> 00:42:45,940
I antingen struts
1835 00:42:45,940 --> 00:42:48,440
Struts
1836 00:42:48,440 --> 00:42:49,240
Struts två
1837 00:42:49,240 --> 00:42:50,060
Spring
1838 00:42:50,060 --> 00:42:50,920
Eller stripes
1839 00:42:50,920 --> 00:42:52,940
Det var väl de vanligaste då
1840 00:42:52,940 --> 00:42:54,220
Och
1841 00:42:54,220 --> 00:42:57,260
2010
1842 00:42:57,260 --> 00:42:58,680
Så släpptes det en
1843 00:42:58,680 --> 00:42:59,840
En sårbarhet
1844 00:42:59,840 --> 00:43:00,420
I
1845 00:43:00,420 --> 00:43:01,700
I
1846 00:43:01,700 --> 00:43:04,320
I spring
1847 00:43:04,320 --> 00:43:06,000
Och
1848 00:43:06,000 --> 00:43:07,080
När vi hade skäl
1849 00:43:07,080 --> 00:43:08,100
Att titta närmare på
1850 00:43:08,100 --> 00:43:08,840
Struts två
1851 00:43:08,840 --> 00:43:10,320
Så ställde jag bara en fråga
1852 00:43:10,320 --> 00:43:11,060
Till han som hade gjort
1853 00:43:11,060 --> 00:43:11,640
Attacken
1854 00:43:11,640 --> 00:43:12,660
Mot
1855 00:43:12,660 --> 00:43:13,200
Mot
1856 00:43:13,220 --> 00:43:13,540
Spring
1857 00:43:13,540 --> 00:43:13,980
Att
1858 00:43:13,980 --> 00:43:16,620
Kollade du någonsin
1859 00:43:16,620 --> 00:43:17,560
Om det här problemen
1860 00:43:17,560 --> 00:43:18,540
Fanns i struts två
1861 00:43:18,540 --> 00:43:19,380
Eftersom att det är två
1862 00:43:19,380 --> 00:43:20,240
Apier som är
1863 00:43:20,240 --> 00:43:22,660
De är byggda lite annorlunda
1864 00:43:22,660 --> 00:43:23,680
Men de gör nästan
1865 00:43:23,680 --> 00:43:24,720
Exakt samma saker
1866 00:43:24,720 --> 00:43:25,480
Och de har
1867 00:43:25,480 --> 00:43:27,160
Ungefär samma möjligheter
1868 00:43:27,160 --> 00:43:28,460
Till att få problem i sig
1869 00:43:28,460 --> 00:43:29,640
Och dessutom
1870 00:43:29,640 --> 00:43:30,400
Så i struts två
1871 00:43:30,400 --> 00:43:31,120
Historiskt sett
1872 00:43:31,120 --> 00:43:31,580
Har den haft
1873 00:43:31,580 --> 00:43:32,740
Hur jävla många problem
1874 00:43:32,740 --> 00:43:33,360
Som helst
1875 00:43:33,360 --> 00:43:35,300
Den är liksom
1876 00:43:35,300 --> 00:43:37,000
Om man säger såhär
1877 00:43:37,000 --> 00:43:39,120
Den är
1878 00:43:39,120 --> 00:43:39,720
Den är
1879 00:43:39,720 --> 00:43:40,700
Javas svar
1880 00:43:40,700 --> 00:43:41,700
På Windows 95
1881 00:43:41,700 --> 00:43:42,320
Eller någonting
1882 00:43:42,320 --> 00:43:42,660
Såna
1883 00:43:42,660 --> 00:43:43,180
Ja
1884 00:43:43,220 --> 00:43:43,580
, ja
1885 00:43:43,580 --> 00:43:44,860
Och
1886 00:43:44,860 --> 00:43:45,480
Ouch
1887 00:43:45,480 --> 00:43:46,600
Problem
1888 00:43:46,600 --> 00:43:47,240
Turn
1889 00:43:47,240 --> 00:43:48,120
Och
1890 00:43:48,120 --> 00:43:49,680
Och
1891 00:43:49,680 --> 00:43:51,620
Han meder då
1892 00:43:51,620 --> 00:43:52,340
Han
1893 00:43:52,340 --> 00:43:53,800
Han svarar att
1894 00:43:53,800 --> 00:43:55,600
Ja, jag tänkte kolla
1895 00:43:55,600 --> 00:43:56,260
Struts två
1896 00:43:56,260 --> 00:43:57,700
Men jag hade inte tid
1897 00:43:57,700 --> 00:43:58,480
But I got high
1898 00:43:58,480 --> 00:44:01,420
But I got high
1899 00:44:01,420 --> 00:44:02,580
Du, du, du, du
1900 00:44:02,580 --> 00:44:04,040
Du, du, du, du
1901 00:44:04,040 --> 00:44:04,220
Och
1902 00:44:04,220 --> 00:44:04,880
Ja
1903 00:44:04,880 --> 00:44:06,140
Vi kollar ju på
1904 00:44:06,140 --> 00:44:06,900
Struts två då
1905 00:44:06,900 --> 00:44:08,340
Och konstaterar ju
1906 00:44:08,340 --> 00:44:09,380
Ganska direkt att
1907 00:44:09,380 --> 00:44:10,700
Öh
1908 00:44:10,700 --> 00:44:12,600
Okej
1909 00:44:12,600 --> 00:44:14,000
Vi har inte ett komplett exploit här
1910 00:44:14,000 --> 00:44:14,820
Men vi kan
1911 00:44:14,820 --> 00:44:15,960
Vi kan hålla på
1912 00:44:15,960 --> 00:44:17,660
Och muppa runt med
1913 00:44:17,660 --> 00:44:20,620
Javas interna egenskaper
1914 00:44:20,620 --> 00:44:21,660
Och viktiga
1915 00:44:21,660 --> 00:44:23,320
Viktiga funktioner
1916 00:44:23,320 --> 00:44:25,000
Genom att skriva lite
1917 00:44:25,000 --> 00:44:27,080
Lite roliga request liksom
1918 00:44:27,080 --> 00:44:27,540
Så att vi
1919 00:44:27,540 --> 00:44:28,300
Vi
1920 00:44:28,300 --> 00:44:30,420
Vi lämnar över till
1921 00:44:30,420 --> 00:44:31,060
Till
1922 00:44:31,060 --> 00:44:32,200
Struts
1923 00:44:32,200 --> 00:44:33,320
Security
1924 00:44:33,320 --> 00:44:35,100
Struts.apache
1925 00:44:35,100 --> 00:44:36,820
Lämnar vi över
1926 00:44:36,820 --> 00:44:37,360
Såhär
1927 00:44:37,360 --> 00:44:39,340
Början på ett exploit
1928 00:44:39,340 --> 00:44:40,140
Det är ett enklare
1929 00:44:40,140 --> 00:44:40,920
Proof of concept
1930 00:44:40,920 --> 00:44:42,080
Som inte gör så mycket
1931 00:44:42,080 --> 00:44:42,240
Ja
1932 00:44:42,240 --> 00:44:43,180
Var det när du kunde
1933 00:44:43,180 --> 00:44:44,080
Börja muppa med
1934 00:44:44,080 --> 00:44:44,820
Med
1935 00:44:44,820 --> 00:44:46,720
Klassen objekt
1936 00:44:46,720 --> 00:44:47,380
Eller
1937 00:44:47,380 --> 00:44:48,120
Mm
1938 00:44:48,120 --> 00:44:49,220
Och gå ner och
1939 00:44:49,220 --> 00:44:50,300
Fula runt med
1940 00:44:50,300 --> 00:44:51,080
Klasloden och så
1941 00:44:51,080 --> 00:44:52,300
Så vi har
1942 00:44:52,300 --> 00:44:53,820
Vi har inte ett färdigt exploit
1943 00:44:53,820 --> 00:44:55,160
Men vi har
1944 00:44:55,160 --> 00:44:56,280
Vi har ett
1945 00:44:56,280 --> 00:44:57,520
Proof of concept
1946 00:44:57,520 --> 00:44:58,280
Som visar på att
1947 00:44:58,280 --> 00:44:59,040
Vi kan göra saker
1948 00:44:59,040 --> 00:44:59,940
Vi inte borde kunna göra
1949 00:44:59,940 --> 00:45:03,620
Och
1950 00:45:03,620 --> 00:45:04,160
Sen
1951 00:45:04,160 --> 00:45:05,740
Dröjde det väl
1952 00:45:05,740 --> 00:45:07,820
En månad
1953 00:45:07,820 --> 00:45:08,420
Eller någonting
1954 00:45:08,420 --> 00:45:10,260
Utan att ha fått
1955 00:45:10,260 --> 00:45:11,280
Någon feedback
1956 00:45:11,280 --> 00:45:11,760
Och
1957 00:45:11,760 --> 00:45:12,220
Då började vi göra
1958 00:45:12,240 --> 00:45:13,020
Såhär
1959 00:45:13,020 --> 00:45:14,560
Då började jag
1960 00:45:14,560 --> 00:45:15,100
Spämma
1961 00:45:15,100 --> 00:45:16,800
Huvudgänget där
1962 00:45:16,800 --> 00:45:17,460
Security
1963 00:45:17,460 --> 00:45:18,200
At Apache
1964 00:45:18,200 --> 00:45:18,940
Punkt org
1965 00:45:18,940 --> 00:45:20,700
Och
1966 00:45:20,700 --> 00:45:21,600
De
1967 00:45:21,600 --> 00:45:22,680
Lyckades
1968 00:45:22,680 --> 00:45:23,800
Sparka vidare
1969 00:45:23,800 --> 00:45:24,180
På
1970 00:45:24,180 --> 00:45:25,560
Struts två gänget
1971 00:45:25,560 --> 00:45:26,140
Som till slut
1972 00:45:26,140 --> 00:45:26,640
Svarade
1973 00:45:26,640 --> 00:45:27,340
De sa att
1974 00:45:27,340 --> 00:45:28,300
De har lite mycket
1975 00:45:28,300 --> 00:45:28,860
Att stå i
1976 00:45:28,860 --> 00:45:29,780
På säkerhetsfronten
1977 00:45:29,780 --> 00:45:30,340
För närvarande
1978 00:45:30,340 --> 00:45:31,100
Och det ligger
1979 00:45:31,100 --> 00:45:31,760
Annat i kön
1980 00:45:31,760 --> 00:45:32,500
Vi ska ta i det här
1981 00:45:32,500 --> 00:45:33,360
Så fort som möjligt
1982 00:45:33,360 --> 00:45:35,140
Och nu
1983 00:45:35,140 --> 00:45:36,300
Typ
1984 00:45:36,300 --> 00:45:38,320
Nästan
1985 00:45:38,320 --> 00:45:39,280
Ett år senare
1986 00:45:39,280 --> 00:45:40,340
Så har de åtgärdat
1987 00:45:40,340 --> 00:45:41,440
Vad som verkar vara
1988 00:45:41,440 --> 00:45:42,220
En viss
1989 00:45:42,240 --> 00:45:43,040
En väldigt enkel bug
1990 00:45:43,040 --> 00:45:44,040
Och en väldigt enkel fix
1991 00:45:44,040 --> 00:45:44,580
Sweet
1992 00:45:44,580 --> 00:45:45,320
Fick du cred?
1993 00:45:46,100 --> 00:45:46,480
Nej
1994 00:45:46,480 --> 00:45:47,580
Ingen bounty
1995 00:45:47,580 --> 00:45:47,860
What?
1996 00:45:48,880 --> 00:45:49,220
Alltså
1997 00:45:49,220 --> 00:45:50,320
Nej men han
1998 00:45:50,320 --> 00:45:51,060
Han från
1999 00:45:51,060 --> 00:45:51,680
Struts
2000 00:45:51,680 --> 00:45:52,620
Security Foundation
2001 00:45:52,620 --> 00:45:53,180
Känns som att jag
2002 00:45:53,180 --> 00:45:53,560
Att de
2003 00:45:53,560 --> 00:45:54,460
Han har fått cred
2004 00:45:54,460 --> 00:45:55,200
Jag mejlade dem
2005 00:45:55,200 --> 00:45:56,080
Och bad dem
2006 00:45:56,080 --> 00:45:57,700
Bad dem åt
2007 00:45:57,700 --> 00:45:57,860
Att
2008 00:45:57,860 --> 00:46:00,000
Åtgärda det hela
2009 00:46:00,000 --> 00:46:00,640
Men
2010 00:46:00,640 --> 00:46:02,600
Var det du bad dem
2011 00:46:02,600 --> 00:46:03,420
Att ge dig cred?
2012 00:46:04,000 --> 00:46:04,740
Ja jag tänkte det
2013 00:46:04,740 --> 00:46:04,960
Bra
2014 00:46:04,960 --> 00:46:05,780
Eftersom
2015 00:46:05,780 --> 00:46:09,280
Det var ändå du
2016 00:46:09,280 --> 00:46:09,920
Som anmälde det
2017 00:46:09,920 --> 00:46:10,360
Ja
2018 00:46:10,360 --> 00:46:11,380
Och det fanns inte
2019 00:46:11,380 --> 00:46:12,040
Det fanns inte
2020 00:46:12,040 --> 00:46:12,720
Lika mycket
2021 00:46:12,720 --> 00:46:14,420
Skäl längre
2022 00:46:14,420 --> 00:46:14,980
Att
2023 00:46:14,980 --> 00:46:16,420
Hålla hemligt
2024 00:46:16,420 --> 00:46:17,440
Att vi hade tittat
2025 00:46:17,440 --> 00:46:18,060
På struts två
2026 00:46:18,060 --> 00:46:18,660
Säkerhet
2027 00:46:18,660 --> 00:46:19,820
Omställigheter gjorde
2028 00:46:19,820 --> 00:46:20,800
Att det inte var lika känsligt
2029 00:46:20,800 --> 00:46:21,240
Längre
2030 00:46:21,240 --> 00:46:21,880
Man kan väl säga såhär
2031 00:46:21,880 --> 00:46:22,920
Att ifall det inte dyker upp
2032 00:46:22,920 --> 00:46:23,700
Lite skedd snart
2033 00:46:23,700 --> 00:46:25,360
Så har de en väldigt
2034 00:46:25,360 --> 00:46:25,920
Mäktig fiend
2035 00:46:25,920 --> 00:46:26,940
I säkerhetspodcasten
2036 00:46:26,940 --> 00:46:29,220
Fear
2037 00:46:29,220 --> 00:46:29,920
Säkerhet
2038 00:46:29,920 --> 00:46:31,140
Det här är
2039 00:46:31,140 --> 00:46:31,880
Riktigt roligt
2040 00:46:31,880 --> 00:46:32,600
För att
2041 00:46:32,600 --> 00:46:33,020
Det här
2042 00:46:33,020 --> 00:46:33,840
Det här var
2043 00:46:33,840 --> 00:46:34,780
Jag skulle säga
2044 00:46:34,780 --> 00:46:35,620
Det här var inte
2045 00:46:35,620 --> 00:46:37,740
Top of the line
2046 00:46:37,740 --> 00:46:38,340
Research
2047 00:46:38,340 --> 00:46:38,660
Eller så
2048 00:46:38,660 --> 00:46:39,780
Det står i
2049 00:46:39,780 --> 00:46:40,900
Meders presentation
2050 00:46:40,900 --> 00:46:41,940
Och hans blogg
2051 00:46:42,040 --> 00:46:43,020
Poster om
2052 00:46:43,020 --> 00:46:44,140
Om det här
2053 00:46:44,140 --> 00:46:44,900
Säkerhetshålet
2054 00:46:44,900 --> 00:46:45,200
Att
2055 00:46:45,200 --> 00:46:46,860
Man borde verkligen
2056 00:46:46,860 --> 00:46:48,240
Titta på snarlik
2057 00:46:48,240 --> 00:46:49,020
Java-kod
2058 00:46:49,020 --> 00:46:49,700
För att det finns
2059 00:46:49,700 --> 00:46:50,480
Förmodligen fler
2060 00:46:50,480 --> 00:46:52,080
Som har precis samma problem
2061 00:46:52,080 --> 00:46:53,180
Och
2062 00:46:53,180 --> 00:46:54,580
Det är
2063 00:46:54,580 --> 00:46:55,240
Struts två
2064 00:46:55,240 --> 00:46:55,980
Jag vet inte riktigt
2065 00:46:55,980 --> 00:46:57,440
Vad jag ska tycka
2066 00:46:57,440 --> 00:46:58,000
Om det gänget
2067 00:46:58,000 --> 00:46:58,940
Men bortsett från
2068 00:46:58,940 --> 00:46:59,500
Att de har typ
2069 00:46:59,500 --> 00:47:01,200
Hundratals säkerhetsbuggar
2070 00:47:01,200 --> 00:47:02,640
Och måste patchas
2071 00:47:02,640 --> 00:47:04,020
Varannan
2072 00:47:04,020 --> 00:47:04,980
Var tredje månad
2073 00:47:04,980 --> 00:47:06,940
Så har de även
2074 00:47:06,940 --> 00:47:07,800
Ingen som alldeles
2075 00:47:07,800 --> 00:47:08,640
Proaktivitet
2076 00:47:08,640 --> 00:47:10,780
Efter meders presentation
2077 00:47:10,780 --> 00:47:11,600
Som är på
2078 00:47:11,600 --> 00:47:12,020
Säkerhetspodcast
2079 00:47:12,040 --> 00:47:13,140
Där han rakt ut
2080 00:47:13,140 --> 00:47:13,960
Säger att man borde
2081 00:47:13,960 --> 00:47:15,020
Titta efter det här
2082 00:47:15,020 --> 00:47:16,880
Så har ju inte
2083 00:47:16,880 --> 00:47:17,600
De att minsta
2084 00:47:17,600 --> 00:47:17,760
Det verkar inte vara
2085 00:47:17,760 --> 00:47:19,300
Det mest prioriterade
2086 00:47:19,300 --> 00:47:20,520
Området
2087 00:47:20,520 --> 00:47:21,760
Jag misstänker
2088 00:47:21,760 --> 00:47:22,320
Att struts två
2089 00:47:22,320 --> 00:47:22,840
Är dött
2090 00:47:22,840 --> 00:47:24,500
Om ni inte är dött
2091 00:47:24,500 --> 00:47:25,240
Nu så kommer det
2092 00:47:25,240 --> 00:47:25,820
Snart vara det
2093 00:47:25,820 --> 00:47:26,060
För att
2094 00:47:26,060 --> 00:47:26,920
De är
2095 00:47:26,920 --> 00:47:29,460
De är konservativa
2096 00:47:29,460 --> 00:47:30,700
De är långsamma
2097 00:47:30,700 --> 00:47:31,520
Och de sitter
2098 00:47:31,520 --> 00:47:33,260
Med dålig teknik
2099 00:47:33,260 --> 00:47:34,100
Det finns
2100 00:47:34,100 --> 00:47:35,820
Jag tror inte
2101 00:47:35,820 --> 00:47:36,480
Det finns något
2102 00:47:36,480 --> 00:47:37,340
Java-romverk
2103 00:47:37,340 --> 00:47:37,980
Som är
2104 00:47:37,980 --> 00:47:38,680
Ett
2105 00:47:38,680 --> 00:47:39,760
Sämre val
2106 00:47:39,760 --> 00:47:40,360
Än struts två
2107 00:47:40,360 --> 00:47:41,400
Hårda ord
2108 00:47:41,400 --> 00:47:42,020
Ja
2109 00:47:42,040 --> 00:47:43,420
Men jag har en fråga
2110 00:47:43,420 --> 00:47:44,140
Apropå det här
2111 00:47:44,140 --> 00:47:45,820
Som kan gå ut
2112 00:47:45,820 --> 00:47:46,480
Till hela panelen
2113 00:47:46,480 --> 00:47:46,720
Egentligen
2114 00:47:46,720 --> 00:47:47,300
För det här är ju
2115 00:47:47,300 --> 00:47:47,760
Någonslags
2116 00:47:47,760 --> 00:47:50,080
En övergripande diskussion
2117 00:47:50,080 --> 00:47:51,520
Om responsible disclosure
2118 00:47:51,520 --> 00:47:51,920
Och sådär
2119 00:47:51,920 --> 00:47:54,560
Jag har rapporterat
2120 00:47:54,560 --> 00:47:55,220
Säkerhetshål
2121 00:47:55,220 --> 00:47:56,980
Tidigare
2122 00:47:56,980 --> 00:47:58,180
Och nyligen
2123 00:47:58,180 --> 00:47:58,580
Men
2124 00:47:58,580 --> 00:48:00,100
Det jag vill ta upp nu
2125 00:48:00,100 --> 00:48:02,140
Är ett som jag rapporterade
2126 00:48:02,140 --> 00:48:02,660
För
2127 00:48:02,660 --> 00:48:05,120
Vad kan det vara
2128 00:48:05,120 --> 00:48:06,200
Åtta, nio månader sedan
2129 00:48:06,200 --> 00:48:08,040
Så min fråga är egentligen
2130 00:48:08,040 --> 00:48:09,420
Hur långt kan det gå
2131 00:48:09,420 --> 00:48:11,120
Utan respons
2132 00:48:11,120 --> 00:48:11,220
För
2133 00:48:12,040 --> 00:48:13,340
Innan man går ut
2134 00:48:13,340 --> 00:48:14,060
Och säger någonting
2135 00:48:14,060 --> 00:48:14,940
Ja
2136 00:48:14,940 --> 00:48:16,020
Det jobbar ju
2137 00:48:16,020 --> 00:48:16,780
Om man har hittat det
2138 00:48:16,780 --> 00:48:17,880
I jobbet
2139 00:48:17,880 --> 00:48:19,140
För att då finns det ju
2140 00:48:19,140 --> 00:48:20,140
En jobb eller annat
2141 00:48:20,140 --> 00:48:20,820
I det här fallet
2142 00:48:20,820 --> 00:48:22,140
Är det inte i jobbet då
2143 00:48:22,140 --> 00:48:23,940
Rent hypotetiskt
2144 00:48:23,940 --> 00:48:26,120
Utan
2145 00:48:26,120 --> 00:48:28,300
I min roll
2146 00:48:28,300 --> 00:48:29,840
Som privat hacker
2147 00:48:29,840 --> 00:48:31,600
Snubbla på det
2148 00:48:31,600 --> 00:48:32,780
På väg till jobbet
2149 00:48:32,780 --> 00:48:33,060
Ja men
2150 00:48:33,060 --> 00:48:33,860
Man kan väl säga såhär
2151 00:48:33,860 --> 00:48:35,120
Det är någonting jag har rapporterat
2152 00:48:35,120 --> 00:48:36,640
För åtta, nio månader sedan
2153 00:48:36,640 --> 00:48:37,300
Och
2154 00:48:37,300 --> 00:48:39,460
Fick svaret vid tillfället
2155 00:48:39,460 --> 00:48:39,740
Att
2156 00:48:39,740 --> 00:48:40,900
Absolut
2157 00:48:40,900 --> 00:48:41,860
Det är
2158 00:48:42,040 --> 00:48:43,340
Vi kommer ju att titta på det här
2159 00:48:43,340 --> 00:48:46,100
Är det en enskild webbsite
2160 00:48:46,100 --> 00:48:46,960
Eller är det en produkt
2161 00:48:46,960 --> 00:48:47,920
Det är en produkt
2162 00:48:47,920 --> 00:48:48,580
Produkt
2163 00:48:48,580 --> 00:48:49,480
En stor produkt
2164 00:48:49,480 --> 00:48:51,000
En stor välanvänd produkt
2165 00:48:51,000 --> 00:48:53,220
Produkter så finns ju nästan alltid
2166 00:48:53,220 --> 00:48:53,940
Som börjar på
2167 00:48:53,940 --> 00:48:54,640
Nej jag vet inte
2168 00:48:54,640 --> 00:48:55,440
På
2169 00:48:55,440 --> 00:48:56,980
Nej men på produkter
2170 00:48:56,980 --> 00:48:57,500
Så kan man
2171 00:48:57,500 --> 00:48:58,060
Tycker jag nästan
2172 00:48:58,060 --> 00:48:59,280
Man kan gå tillbaks till
2173 00:48:59,280 --> 00:49:00,160
Och titta på
2174 00:49:00,160 --> 00:49:02,100
Rainforest
2175 00:49:02,100 --> 00:49:03,720
Pappis
2176 00:49:03,720 --> 00:49:04,320
Gamla
2177 00:49:04,320 --> 00:49:05,460
Policy
2178 00:49:05,460 --> 00:49:06,860
På full disclosure
2179 00:49:06,860 --> 00:49:07,980
Från 90-talet
2180 00:49:07,980 --> 00:49:09,420
Har inte de
2181 00:49:09,420 --> 00:49:11,400
Har de inte tagit hand om det
2182 00:49:11,400 --> 00:49:12,020
Har de inte svarat på det
2183 00:49:12,040 --> 00:49:13,220
Att växa ett antal månader
2184 00:49:13,220 --> 00:49:14,120
Så är det liksom
2185 00:49:14,120 --> 00:49:17,120
Då har man moraliskt rätt
2186 00:49:17,120 --> 00:49:17,880
Att gå ut med det
2187 00:49:17,880 --> 00:49:18,840
Om det inte finns
2188 00:49:18,840 --> 00:49:19,760
Umbandig skäl
2189 00:49:19,760 --> 00:49:20,700
Till att
2190 00:49:20,700 --> 00:49:22,220
Fördröja det liksom
2191 00:49:22,220 --> 00:49:23,680
Och
2192 00:49:23,680 --> 00:49:26,020
Det är faktiskt så
2193 00:49:26,020 --> 00:49:27,160
Det har vi inte med på
2194 00:49:27,160 --> 00:49:27,860
Nya nyhetslista
2195 00:49:27,860 --> 00:49:29,100
Men det har gjorts
2196 00:49:29,100 --> 00:49:30,440
En ISO-standard nu
2197 00:49:30,440 --> 00:49:31,400
Som
2198 00:49:31,400 --> 00:49:33,120
Som likhet med
2199 00:49:33,120 --> 00:49:34,340
De flesta andra ISO-standarder
2200 00:49:34,340 --> 00:49:34,920
Så har jag ingen aning
2201 00:49:34,920 --> 00:49:36,160
Om vad som faktiskt står i dem
2202 00:49:36,160 --> 00:49:37,100
Men
2203 00:49:37,100 --> 00:49:37,860
Det finns
2204 00:49:37,860 --> 00:49:38,860
En ISO-standard
2205 00:49:38,860 --> 00:49:39,440
Som
2206 00:49:39,440 --> 00:49:39,940
Det är bra
2207 00:49:39,940 --> 00:49:40,640
Har jag hört
2208 00:49:40,640 --> 00:49:41,600
Bland annat
2209 00:49:41,600 --> 00:49:42,020
Microsoft
2210 00:49:42,040 --> 00:49:43,280
Och Mitre
2211 00:49:43,280 --> 00:49:44,580
Och några andra inblandare
2212 00:49:44,580 --> 00:49:45,680
Som är just handlare
2213 00:49:45,680 --> 00:49:47,140
Om de här frågorna
2214 00:49:47,140 --> 00:49:48,380
Numret kommer jag inte ihåg
2215 00:49:48,380 --> 00:49:48,980
Men det är just
2216 00:49:48,980 --> 00:49:49,580
Liksom såhär
2217 00:49:49,580 --> 00:49:50,920
Disclosure
2218 00:49:50,920 --> 00:49:51,580
Och
2219 00:49:51,580 --> 00:49:52,720
Övergången
2220 00:49:52,720 --> 00:49:53,340
Mellan
2221 00:49:53,340 --> 00:49:53,680
Fors
2222 00:49:53,680 --> 00:49:54,020
Eller
2223 00:49:54,020 --> 00:49:54,560
Såhär
2224 00:49:54,560 --> 00:49:55,700
Independent security
2225 00:49:55,700 --> 00:49:56,460
Researcher
2226 00:49:56,460 --> 00:49:56,920
Mot
2227 00:49:56,920 --> 00:49:58,600
Vendor
2228 00:49:58,600 --> 00:49:59,100
Och liksom
2229 00:49:59,100 --> 00:50:00,320
Just de här frågorna
2230 00:50:00,320 --> 00:50:00,740
Som
2231 00:50:00,740 --> 00:50:01,940
Som
2232 00:50:01,940 --> 00:50:02,560
Ja
2233 00:50:02,560 --> 00:50:04,260
För de som tycker
2234 00:50:04,260 --> 00:50:04,960
Att Rainforest
2235 00:50:04,960 --> 00:50:06,020
Pappis
2236 00:50:06,020 --> 00:50:06,740
Gamla
2237 00:50:06,740 --> 00:50:07,320
Papper
2238 00:50:07,320 --> 00:50:08,160
Från 90-talet
2239 00:50:08,160 --> 00:50:08,740
Inte duger
2240 00:50:08,740 --> 00:50:09,960
Så finns det en ISO-standard
2241 00:50:09,960 --> 00:50:10,680
Nu om man vill ha
2242 00:50:10,680 --> 00:50:11,740
Ett officiellt
2243 00:50:12,040 --> 00:50:13,680
Papper
2244 00:50:13,680 --> 00:50:14,800
Med stämpel
2245 00:50:14,800 --> 00:50:15,540
Från den stora
2246 00:50:15,540 --> 00:50:17,120
Feta-ISO-organisationen
2247 00:50:17,120 --> 00:50:17,340
För att
2248 00:50:17,340 --> 00:50:18,740
När det gäller produkter
2249 00:50:18,740 --> 00:50:19,400
Så känner jag ändå
2250 00:50:19,400 --> 00:50:20,240
Att då finns det fortfarande
2251 00:50:20,240 --> 00:50:20,500
En
2252 00:50:20,500 --> 00:50:21,740
Liksom ett
2253 00:50:21,740 --> 00:50:23,060
Det finns hopp då
2254 00:50:23,060 --> 00:50:23,400
Litegrann
2255 00:50:23,400 --> 00:50:24,680
I de fallen
2256 00:50:24,680 --> 00:50:26,020
Så försöker jag verkligen
2257 00:50:26,020 --> 00:50:26,700
Leta reda på den
2258 00:50:26,700 --> 00:50:27,400
Som är ansvarig
2259 00:50:27,400 --> 00:50:28,500
Men när det gäller typ
2260 00:50:28,500 --> 00:50:29,640
Random website
2261 00:50:29,640 --> 00:50:30,200
På internet
2262 00:50:30,200 --> 00:50:31,580
Jag har fan gett upp
2263 00:50:31,580 --> 00:50:32,540
Jag får
2264 00:50:32,540 --> 00:50:33,980
Jag får ingen
2265 00:50:33,980 --> 00:50:34,660
Responser
2266 00:50:34,660 --> 00:50:35,540
Huvudtaget
2267 00:50:35,540 --> 00:50:36,520
Jag måste
2268 00:50:36,520 --> 00:50:37,700
Måste verkligen säga
2269 00:50:37,700 --> 00:50:38,500
Att jag har haft
2270 00:50:38,500 --> 00:50:41,000
Raka motsatsen
2271 00:50:41,000 --> 00:50:41,580
Jag har inte
2272 00:50:41,580 --> 00:50:42,860
Jag har nog kollat på
2273 00:50:42,860 --> 00:50:43,560
På
2274 00:50:43,560 --> 00:50:45,440
Seriösa sajter
2275 00:50:45,440 --> 00:50:46,100
Rätt mycket va
2276 00:50:46,100 --> 00:50:47,140
Ja
2277 00:50:47,140 --> 00:50:47,860
Jo
2278 00:50:47,860 --> 00:50:48,460
Sure
2279 00:50:48,460 --> 00:50:49,980
Eller jag har väl kollat på
2280 00:50:49,980 --> 00:50:50,860
På både och
2281 00:50:50,860 --> 00:50:51,540
Såklart
2282 00:50:51,540 --> 00:50:51,820
Men
2283 00:50:51,820 --> 00:50:52,720
Jo
2284 00:50:52,720 --> 00:50:53,400
Om det är liksom
2285 00:50:53,400 --> 00:50:54,020
Dannes
2286 00:50:54,020 --> 00:50:56,660
Sporthojbutik
2287 00:50:56,660 --> 00:50:57,720
Så kanske det inte är
2288 00:50:57,720 --> 00:50:58,260
Samma grej
2289 00:50:58,260 --> 00:50:58,780
Men jag vet inte
2290 00:50:58,780 --> 00:50:59,580
Vad du syftar på
2291 00:50:59,580 --> 00:51:00,340
Nej men det är såhär
2292 00:51:00,340 --> 00:51:00,880
Alltså nej
2293 00:51:00,880 --> 00:51:02,280
För jag har inte gått på typ
2294 00:51:02,280 --> 00:51:03,640
Tuffaste hundra sajterna
2295 00:51:03,640 --> 00:51:03,980
På Sverige
2296 00:51:03,980 --> 00:51:05,240
Och så försöka hitta saker i dem
2297 00:51:05,240 --> 00:51:05,720
Utan snarare
2298 00:51:05,720 --> 00:51:06,380
Det brukar ju vara så att
2299 00:51:06,380 --> 00:51:07,200
Men man är ute
2300 00:51:07,200 --> 00:51:08,360
Och är en normal användare
2301 00:51:08,360 --> 00:51:09,380
Och så ser man just det här
2302 00:51:09,380 --> 00:51:09,880
Shit
2303 00:51:09,880 --> 00:51:11,160
Det där så konstigt ut
2304 00:51:11,160 --> 00:51:11,500
Ja men
2305 00:51:11,580 --> 00:51:11,920
Okej ja
2306 00:51:11,920 --> 00:51:13,940
Och sen så tar man tag i det liksom
2307 00:51:13,940 --> 00:51:14,520
Och så inser man att
2308 00:51:14,520 --> 00:51:15,920
Det här är ju någonting på riktigt
2309 00:51:15,920 --> 00:51:16,640
Och så letar man upp
2310 00:51:16,640 --> 00:51:17,520
Någon mail någonstans
2311 00:51:17,520 --> 00:51:18,980
För att hitta någon jävla admin liksom
2312 00:51:18,980 --> 00:51:20,740
Jag har aldrig någonsin
2313 00:51:20,740 --> 00:51:21,540
Fått ett svar
2314 00:51:21,540 --> 00:51:22,980
Inte ens ett svar
2315 00:51:22,980 --> 00:51:23,440
Har jag fått
2316 00:51:23,440 --> 00:51:25,200
Det kan jag verkligen förstå
2317 00:51:25,200 --> 00:51:25,980
För att förmodligen
2318 00:51:25,980 --> 00:51:27,060
Går det om adminresorna
2319 00:51:27,060 --> 00:51:27,720
Inte ens till personer
2320 00:51:27,720 --> 00:51:28,680
Som har utvecklat sajten
2321 00:51:28,680 --> 00:51:29,420
Utan till någon
2322 00:51:29,420 --> 00:51:30,500
Annan zoom
2323 00:51:30,500 --> 00:51:32,860
Som knappt förstår
2324 00:51:32,860 --> 00:51:34,160
Vad du skriver förmodligen
2325 00:51:34,160 --> 00:51:34,800
Förmodligen
2326 00:51:34,800 --> 00:51:35,360
Men men
2327 00:51:35,360 --> 00:51:36,800
Men det
2328 00:51:36,800 --> 00:51:37,300
Ja
2329 00:51:37,300 --> 00:51:38,360
Alltså framförallt nu
2330 00:51:38,360 --> 00:51:39,440
På senare tid
2331 00:51:39,440 --> 00:51:40,360
Om man har rapporterat
2332 00:51:40,360 --> 00:51:41,360
Av varje säkerhetsbrister
2333 00:51:41,360 --> 00:51:43,460
I lite mer namnkunniga sajter
2334 00:51:43,460 --> 00:51:44,560
Så brukar det finnas
2335 00:51:44,560 --> 00:51:46,860
Ett hyfsat dedikerat team
2336 00:51:46,860 --> 00:51:48,040
Som är snabba på att svara
2337 00:51:48,040 --> 00:51:49,520
Sen om de är bra på att fixa det
2338 00:51:49,520 --> 00:51:51,000
En annan historia
2339 00:51:51,000 --> 00:51:51,720
Som vi kan gå in på
2340 00:51:51,720 --> 00:51:52,800
När saker har blivit fixade
2341 00:51:52,800 --> 00:51:54,920
Som jag inte kan prata om nu
2342 00:51:54,920 --> 00:51:56,220
Men
2343 00:51:56,220 --> 00:51:56,880
Men ja
2344 00:51:56,880 --> 00:51:59,420
Men jag tycker verkligen det
2345 00:51:59,420 --> 00:52:00,340
Att det viktigaste är ju ändå
2346 00:52:00,340 --> 00:52:00,600
Att de
2347 00:52:00,600 --> 00:52:02,120
Att de hör av sig
2348 00:52:02,120 --> 00:52:03,180
Att de svarar liksom
2349 00:52:03,180 --> 00:52:04,020
Man kan ha en dialog
2350 00:52:04,020 --> 00:52:05,160
Ja jag menar det
2351 00:52:05,160 --> 00:52:06,520
För jag menar sen
2352 00:52:06,520 --> 00:52:07,120
Så kan det ju vara så
2353 00:52:07,120 --> 00:52:08,580
Man får prioritera
2354 00:52:08,580 --> 00:52:09,600
Buggfixa liksom
2355 00:52:09,600 --> 00:52:10,320
Alltså det är väl det
2356 00:52:10,320 --> 00:52:11,180
Som framförallt är utnyttjade
2357 00:52:11,180 --> 00:52:12,120
I det här fallet
2358 00:52:12,120 --> 00:52:13,200
För att
2359 00:52:13,200 --> 00:52:14,300
Jag fick leva på ganska mycket
2360 00:52:14,300 --> 00:52:14,800
För att få ett svar
2361 00:52:14,800 --> 00:52:15,660
Från första början
2362 00:52:15,660 --> 00:52:16,780
Och sedan
2363 00:52:16,780 --> 00:52:17,480
Ja
2364 00:52:17,480 --> 00:52:20,100
Det här kommer fixas
2365 00:52:20,100 --> 00:52:21,540
Typ
2366 00:52:21,540 --> 00:52:22,620
Okej
2367 00:52:22,620 --> 00:52:23,900
Två månader senare
2368 00:52:23,900 --> 00:52:25,060
Försök få kontakt med dem igen
2369 00:52:25,060 --> 00:52:25,300
Hej
2370 00:52:25,300 --> 00:52:26,280
Vad händer med det här
2371 00:52:26,280 --> 00:52:27,480
Liksom jag ser att det inte är fixat
2372 00:52:27,480 --> 00:52:28,160
Ännu
2373 00:52:28,160 --> 00:52:28,820
Ja
2374 00:52:28,820 --> 00:52:29,680
Inget svar
2375 00:52:29,680 --> 00:52:31,120
Okej
2376 00:52:31,120 --> 00:52:32,760
Men du lever i den agila världen
2377 00:52:32,760 --> 00:52:32,960
Vet du
2378 00:52:32,960 --> 00:52:34,740
Två månader i den icke agila världen
2379 00:52:34,740 --> 00:52:35,400
Det är lång
2380 00:52:35,400 --> 00:52:36,720
Nu har det ju gått sex månader till
2381 00:52:36,720 --> 00:52:38,160
Ja jo nu börjar det faktiskt
2382 00:52:38,160 --> 00:52:38,560
Bli dags
2383 00:52:38,560 --> 00:52:39,840
Att få med en release
2384 00:52:39,840 --> 00:52:40,340
Det kan jag göra med
2385 00:52:40,340 --> 00:52:40,900
Ja
2386 00:52:40,900 --> 00:52:42,220
Vi pratar ju om det hyfsat allvarliga
2387 00:52:42,220 --> 00:52:42,800
Liksom
2388 00:52:42,800 --> 00:52:43,400
Men
2389 00:52:43,400 --> 00:52:45,840
Jag råkade ju ut för att
2390 00:52:45,840 --> 00:52:47,540
Jag kanske lägger ut en
2391 00:52:47,540 --> 00:52:48,560
Disclosure på en blogg
2392 00:52:48,560 --> 00:52:49,960
Nej men jag
2393 00:52:49,960 --> 00:52:50,680
Ja det
2394 00:52:50,680 --> 00:52:52,620
Jag vet inte om vi är så politiska
2395 00:52:52,620 --> 00:52:52,820
Men
2396 00:52:52,820 --> 00:52:54,180
Men jag råkade ju ut för läget
2397 00:52:54,180 --> 00:52:54,840
Att jag
2398 00:52:54,840 --> 00:52:57,140
Det finns ett ställe
2399 00:52:57,140 --> 00:52:57,780
Där jag vet att
2400 00:52:57,780 --> 00:52:59,860
Betalningarna brukar krångla
2401 00:52:59,860 --> 00:53:01,740
Så att jag
2402 00:53:01,740 --> 00:53:02,960
Jag brukar helt enkelt
2403 00:53:02,960 --> 00:53:03,800
MT Gox
2404 00:53:03,800 --> 00:53:07,060
Sushi nere på hörnet
2405 00:53:07,060 --> 00:53:07,480
Och känslig
2406 00:53:07,480 --> 00:53:09,480
Lundestorm tänkte jag
2407 00:53:09,480 --> 00:53:10,780
Alternativet
2408 00:53:10,780 --> 00:53:13,180
Alternativet finns att betala i butik
2409 00:53:13,180 --> 00:53:14,600
Och det har jag använt väldigt mycket
2410 00:53:14,600 --> 00:53:17,660
Och en dag så bestämde jag mig för att
2411 00:53:17,660 --> 00:53:19,560
Nej
2412 00:53:19,560 --> 00:53:21,960
Nu vill jag fan ha grejerna hem
2413 00:53:21,960 --> 00:53:23,680
Jag orkar inte gå iväg till butiken
2414 00:53:23,680 --> 00:53:26,500
Bara för att de har världens sämsta betallösning
2415 00:53:26,500 --> 00:53:28,020
Så
2416 00:53:28,020 --> 00:53:30,380
Jag startade den här
2417 00:53:30,380 --> 00:53:34,140
Developer-konsolen
2418 00:53:34,140 --> 00:53:34,620
I
2419 00:53:34,620 --> 00:53:37,340
I Chrome
2420 00:53:37,340 --> 00:53:38,400
Och liksom bara kolla
2421 00:53:38,400 --> 00:53:39,540
Vad är det som går fel
2422 00:53:39,540 --> 00:53:40,620
När jag försöker betala
2423 00:53:40,620 --> 00:53:42,680
Och
2424 00:53:42,680 --> 00:53:47,240
Den kompletta förvåningen
2425 00:53:47,240 --> 00:53:49,080
När
2426 00:53:49,080 --> 00:53:51,580
HTTP-uverna gör gällande
2427 00:53:51,580 --> 00:53:53,000
Att betalservern
2428 00:53:53,000 --> 00:53:55,420
Kör en J-boss-server
2429 00:53:55,420 --> 00:53:56,660
Som är från stenåldern
2430 00:53:56,660 --> 00:53:58,560
Och man så här
2431 00:53:58,560 --> 00:53:59,760
Men vänta lite nu
2432 00:53:59,760 --> 00:54:03,280
De här måste ju gälla under
2433 00:54:03,280 --> 00:54:04,440
PC-DSS
2434 00:54:04,440 --> 00:54:06,780
Och så börjar man så här
2435 00:54:06,780 --> 00:54:08,620
Okej
2436 00:54:08,620 --> 00:54:09,680
Jag mejlar sajten
2437 00:54:09,680 --> 00:54:10,300
Och så här
2438 00:54:10,300 --> 00:54:12,680
De har ju en väldigt bra
2439 00:54:12,680 --> 00:54:15,680
Avdelning som brukar svara
2440 00:54:15,680 --> 00:54:17,220
Varje gång jag hör av mig
2441 00:54:17,220 --> 00:54:18,180
Jag har någonting så här
2442 00:54:18,180 --> 00:54:19,700
Den här gången var jag lite mer teknisk
2443 00:54:19,700 --> 00:54:20,760
Än vad det brukar vara
2444 00:54:20,760 --> 00:54:22,120
Så liksom det här
2445 00:54:22,120 --> 00:54:25,080
Är det kondomeriet?
2446 00:54:26,680 --> 00:54:27,240
Självklart
2447 00:54:27,240 --> 00:54:29,480
Jag behöver alltid
2448 00:54:29,480 --> 00:54:30,300
Big pack
2449 00:54:30,300 --> 00:54:31,240
Tusen
2450 00:54:31,240 --> 00:54:33,120
Tusen
2451 00:54:33,120 --> 00:54:34,400
Dubbel-exer
2452 00:54:34,400 --> 00:54:37,440
Så liksom så här
2453 00:54:37,440 --> 00:54:38,800
Ja det är svårt
2454 00:54:38,800 --> 00:54:40,220
Är det en betalning?
2455 00:54:40,300 --> 00:54:42,060
Är en betalsajt krånglig under de här
2456 00:54:42,060 --> 00:54:43,240
De här omständigheterna
2457 00:54:43,240 --> 00:54:44,560
Jag tror det är bara smittyourowncock.com
2458 00:54:44,560 --> 00:54:47,580
Kan vi låta Peter prata?
2459 00:54:47,700 --> 00:54:48,020
Förlåt
2460 00:54:48,020 --> 00:54:51,040
Och liksom så här
2461 00:54:51,040 --> 00:54:52,960
Ja
2462 00:54:52,960 --> 00:54:54,280
Och så skriver det
2463 00:54:54,280 --> 00:54:56,340
Förklara omständigheterna
2464 00:54:56,340 --> 00:54:58,560
Och att jag har svårt att se
2465 00:54:58,560 --> 00:54:59,440
Hur det här kan vara
2466 00:54:59,440 --> 00:55:02,580
Eller okej enligt PC-DSS
2467 00:55:02,580 --> 00:55:04,300
Jag tror inte det är
2468 00:55:04,960 --> 00:55:05,820
Att det är lagligt
2469 00:55:05,820 --> 00:55:07,880
Eller okej enligt
2470 00:55:07,880 --> 00:55:09,300
Kreditkursbranschens regler
2471 00:55:09,300 --> 00:55:10,140
Att det är lagligt enligt PC-DSS
2472 00:55:10,140 --> 00:55:10,280
Och att det är lagligt enligt PC-DSS
2473 00:55:10,300 --> 00:55:12,760
Att vi driver en betalningsfunktion
2474 00:55:12,760 --> 00:55:13,340
På det här sättet
2475 00:55:13,340 --> 00:55:15,560
Och de svarar
2476 00:55:15,560 --> 00:55:17,160
Oj det här låter konstigt
2477 00:55:17,160 --> 00:55:20,360
Vi skickar vidare till webbutvecklarna
2478 00:55:20,360 --> 00:55:22,320
Webbutvecklarna svarar
2479 00:55:22,320 --> 00:55:23,760
Oj det här låter konstigt
2480 00:55:23,760 --> 00:55:25,640
Vi skickar vidare till IT-chefen
2481 00:55:25,640 --> 00:55:28,340
IT-chefen hör av sig
2482 00:55:28,340 --> 00:55:30,460
Det här verkar ju skitdåligt
2483 00:55:30,460 --> 00:55:32,300
Jag har omedelbart
2484 00:55:32,840 --> 00:55:33,800
Uppnått ett ärende
2485 00:55:33,800 --> 00:55:34,300
Mot
2486 00:55:34,300 --> 00:55:35,460
Mot
2487 00:55:35,460 --> 00:55:40,280
De som numera äger den här betalfunktionen
2488 00:55:40,300 --> 00:55:42,340
Och kollat hela
2489 00:55:42,340 --> 00:55:44,260
Så nu får vi hoppas att det är åtgärdat
2490 00:55:44,260 --> 00:55:46,260
Men jag fortfarande väljer att inte
2491 00:55:46,260 --> 00:55:47,560
Måta in mina kreditkursnummer
2492 00:55:47,560 --> 00:55:48,400
Vi säger såhär
2493 00:55:48,400 --> 00:55:50,020
Countdown has begun
2494 00:55:50,020 --> 00:55:54,420
Om två månader så får ni en adress
2495 00:55:54,420 --> 00:56:02,300
Hur kan man bedriva
2496 00:56:02,860 --> 00:56:05,560
Kreditkurshantering
2497 00:56:05,560 --> 00:56:07,700
På en applikationsserver
2498 00:56:07,700 --> 00:56:08,160
Som är
2499 00:56:08,160 --> 00:56:10,440
Alltså många många år
2500 00:56:10,440 --> 00:56:11,260
Utdaterad
2501 00:56:11,260 --> 00:56:12,740
Det är vanligare än vad man tror
2502 00:56:12,740 --> 00:56:14,640
Just när det gäller
2503 00:56:14,640 --> 00:56:17,860
Kreditkortshantering
2504 00:56:17,860 --> 00:56:20,400
Det här är rapporterat för jättelänge sedan
2505 00:56:20,400 --> 00:56:22,300
Så det måste vara åtgärdat nu
2506 00:56:22,300 --> 00:56:23,900
Det är inte åtgärdat nu
2507 00:56:23,900 --> 00:56:25,860
För nu har jag fått återkoppling dels från
2508 00:56:25,860 --> 00:56:27,860
Från webbhandeln och från
2509 00:56:27,860 --> 00:56:30,040
Betaloperatören sedan
2510 00:56:30,040 --> 00:56:31,980
Minst ett halvår tillbaks
2511 00:56:31,980 --> 00:56:33,580
Så är det inte åtgärdat nu
2512 00:56:33,580 --> 00:56:35,400
Då är det kriminellt
2513 00:56:35,400 --> 00:56:37,060
Då är det från public service att gå ut och säga
2514 00:56:37,060 --> 00:56:38,000
Handla inte här
2515 00:56:38,160 --> 00:56:40,140
Ja jag vet inte riktigt
2516 00:56:40,140 --> 00:56:42,880
Ska ni handla på internet
2517 00:56:42,880 --> 00:56:45,900
Börja med att möta in ett dåligt kreditkursnummer
2518 00:56:45,900 --> 00:56:48,640
Och se vilka HTTP-huvuden ni får tillbaks
2519 00:56:48,640 --> 00:56:49,400
Lösningen är
2520 00:56:49,400 --> 00:56:51,680
Ta det på faktura
2521 00:56:51,680 --> 00:56:54,200
Men du får till uppgift tycker jag till nästa avsnitt
2522 00:56:54,200 --> 00:56:56,060
Att verifiera
2523 00:56:56,060 --> 00:56:57,460
Att det här är återhörat
2524 00:56:57,460 --> 00:56:59,180
Vad har vi gjort något annat kul
2525 00:56:59,180 --> 00:57:00,960
Mattias har du pillat med något roligt
2526 00:57:00,960 --> 00:57:02,560
Inte supermycket
2527 00:57:02,560 --> 00:57:04,220
Det har inte kommit till något resultat
2528 00:57:04,220 --> 00:57:05,920
Så jag tror att jag passar
2529 00:57:05,920 --> 00:57:08,100
Jag återkommer när jag har något att leverera
2530 00:57:08,160 --> 00:57:10,380
Ja återigen
2531 00:57:10,380 --> 00:57:12,140
Jag har pratat så mycket om den
2532 00:57:12,140 --> 00:57:13,420
Och det är fortfarande ingen leverans
2533 00:57:13,420 --> 00:57:15,340
Så jag återkommer när vi har något på riktigt
2534 00:57:15,340 --> 00:57:17,280
Jag och Jesper har ett projekt på gång
2535 00:57:17,280 --> 00:57:18,800
Som vi inte vill prata om ännu
2536 00:57:18,800 --> 00:57:20,040
Fan vad bra att vi nämnde det då
2537 00:57:20,040 --> 00:57:22,940
Någon gång snart
2538 00:57:22,940 --> 00:57:25,520
Vi ska kickstarta skiten
2539 00:57:25,520 --> 00:57:28,220
Ja det är en cool grej
2540 00:57:28,220 --> 00:57:29,200
Det kommer handla om
2541 00:57:29,200 --> 00:57:30,980
Wifi-grejen kan vi säga
2542 00:57:30,980 --> 00:57:33,080
Det kommer bli coolt
2543 00:57:33,080 --> 00:57:35,240
Kommer vi göra ett hackathon eller
2544 00:57:35,240 --> 00:57:36,480
Ja det ska vi göra
2545 00:57:36,480 --> 00:57:37,440
Absolut
2546 00:57:37,440 --> 00:57:41,040
Vi har till och med preliminärt datumbokat
2547 00:57:41,040 --> 00:57:42,340
Rickard vet mer om det här
2548 00:57:42,340 --> 00:57:42,980
Berätta mer
2549 00:57:42,980 --> 00:57:48,000
Vi tänkte ha en öppen hackerkväll
2550 00:57:48,000 --> 00:57:50,180
Eller maker thinker kväll
2551 00:57:50,180 --> 00:57:50,680
Ja
2552 00:57:50,680 --> 00:57:52,920
På Göteborgskontoret
2553 00:57:52,920 --> 00:57:55,900
Där vi träffas
2554 00:57:55,900 --> 00:57:58,700
Och tar med ditt eget projekt
2555 00:57:58,700 --> 00:58:00,120
Och hittar på något kul
2556 00:58:00,120 --> 00:58:00,700
Helt enkelt
2557 00:58:00,700 --> 00:58:05,420
Och vi har ett preliminärt datum
2558 00:58:05,420 --> 00:58:06,700
Som vad kom vi fram till
2559 00:58:06,700 --> 00:58:07,420
Var det en 26?
2560 00:58:07,440 --> 00:58:09,720
Jag tror det var onsdag
2561 00:58:09,720 --> 00:58:11,560
Om två veckor från inspelningsdatum
2562 00:58:11,560 --> 00:58:13,440
Vi spelade in det här den tionde
2563 00:58:13,440 --> 00:58:15,000
Onsdag den 26 mars
2564 00:58:15,000 --> 00:58:16,900
26 mars på
2565 00:58:16,900 --> 00:58:19,320
Hur går vi ut med
2566 00:58:19,320 --> 00:58:21,100
En formell information om det här?
2567 00:58:21,160 --> 00:58:21,740
Helt enkelt
2568 00:58:21,740 --> 00:58:23,800
Vi får twittra
2569 00:58:23,800 --> 00:58:24,640
Och facebook
2570 00:58:24,640 --> 00:58:26,380
Vad sa du?
2571 00:58:27,420 --> 00:58:29,000
Okej på podcastens
2572 00:58:29,000 --> 00:58:30,060
Sida
2573 00:58:30,060 --> 00:58:33,400
Och vi kanske till och med eventuellt kan skriva en liten bloggpost
2574 00:58:33,400 --> 00:58:34,340
Ja det är
2575 00:58:34,340 --> 00:58:36,780
Vi går ut med det helt enkelt
2576 00:58:36,780 --> 00:58:38,960
Vi ses i eten
2577 00:58:38,960 --> 00:58:39,680
Vi ses i eten
2578 00:58:39,680 --> 00:58:40,620
Men i alla fall
2579 00:58:40,620 --> 00:58:44,060
Vi ordnar egentligen bara lokal
2580 00:58:44,060 --> 00:58:47,100
Och så får man ta med sig sitt projekt
2581 00:58:47,100 --> 00:58:48,440
Och komma och berätta om det
2582 00:58:48,440 --> 00:58:49,480
Och träffa liknande
2583 00:58:49,480 --> 00:58:51,980
Och sitta och hacka och bygga
2584 00:58:51,980 --> 00:58:53,240
I goda vänners lag
2585 00:58:53,240 --> 00:58:55,100
Det kan vara allt ifrån kodning till
2586 00:58:55,100 --> 00:58:57,780
Hårdvarugrejer
2587 00:58:57,780 --> 00:59:01,060
Till något coolt hack man sitter och jobbar med
2588 00:59:01,060 --> 00:59:02,100
Vi kommer inte till er
2589 00:59:02,100 --> 00:59:03,520
Och det behöver inte vara färdigt
2590 00:59:03,520 --> 00:59:04,760
Nej vi ska inte
2591 00:59:04,760 --> 00:59:06,060
Precis utan
2592 00:59:06,060 --> 00:59:07,540
Kom hit och bygg
2593 00:59:07,540 --> 00:59:08,960
Och träffa liknande
2594 00:59:08,960 --> 00:59:12,160
Jag fick en idé va?
2595 00:59:12,500 --> 00:59:13,560
Vi kan slänga ut den upp
2596 00:59:13,560 --> 00:59:16,920
Skulle någon i publiken tycka att det vore intressant
2597 00:59:16,920 --> 00:59:18,400
Att signa upp för någonting i stil
2598 00:59:18,400 --> 00:59:19,820
Med typ en mailinglista
2599 00:59:19,820 --> 00:59:23,020
Där man kanske skulle kunna få ett mail från podcastpanelen
2600 00:59:23,020 --> 00:59:24,300
Om intressanta saker
2601 00:59:24,300 --> 00:59:26,760
Någon i veckan eller varannan vecka
2602 00:59:26,760 --> 00:59:28,420
Typ sådana här saker
2603 00:59:28,420 --> 00:59:30,360
För att hålla sig uppdaterad
2604 00:59:30,360 --> 00:59:33,060
Om ni tycker att det skulle vara en intressant grej
2605 00:59:33,060 --> 00:59:34,220
Skriv då till oss på
2606 00:59:34,220 --> 00:59:35,660
Kontaktavsakenspodcast.se
2607 00:59:35,660 --> 00:59:36,040
Eller twitter.se
2608 00:59:36,060 --> 00:59:36,680
Eller facebook
2609 00:59:36,680 --> 00:59:37,840
Så kanske vi kan göra det
2610 00:59:37,840 --> 00:59:39,160
Ifall det är många som tycker att det verkar kul
2611 00:59:39,160 --> 00:59:40,240
Jag röstar på twitter
2612 00:59:40,240 --> 00:59:42,860
Vi behöver inte ännu fler
2613 00:59:42,860 --> 00:59:43,500
Nej säger
2614 00:59:43,500 --> 00:59:44,540
Nej säger
2615 00:59:44,540 --> 00:59:45,360
Men det är lite mer innehåll
2616 00:59:45,360 --> 00:59:46,340
Det är inte bara hundrafolk
2617 00:59:46,340 --> 00:59:47,040
Ja jag håller med
2618 00:59:47,040 --> 00:59:48,740
Ett personligt brev
2619 00:59:48,740 --> 00:59:50,480
Från en i podcastpanelen
2620 00:59:50,480 --> 00:59:52,180
Ett sånt här härligt e-brev
2621 00:59:52,180 --> 00:59:55,040
Jag kan mejla ut veckans selfie
2622 00:59:55,040 --> 00:59:57,540
Vi startar ett instagramkonto
2623 00:59:57,540 --> 00:59:58,780
Och tar kort på mat
2624 00:59:58,780 --> 01:00:00,880
Nu fick jag sådana här bilder i huvudet igen
2625 01:00:00,880 --> 01:00:04,580
Peter i udda position
2626 01:00:06,060 --> 01:00:07,840
Och vi kan göra en kalender
2627 01:00:07,840 --> 01:00:09,580
Ja
2628 01:00:09,580 --> 01:00:11,100
Nu sätter vi bra i det
2629 01:00:11,100 --> 01:00:12,920
Och nu sätter vi bra i det
2630 01:00:12,920 --> 01:00:15,140
The hunks of security
2631 01:00:15,140 --> 01:00:20,640
Panelen är bara överkropposande
2632 01:00:20,640 --> 01:00:21,740
Med våra laptops
2633 01:00:21,740 --> 01:00:23,380
Så jävla på
2634 01:00:23,380 --> 01:00:24,480
Pass
2635 01:00:24,480 --> 01:00:26,960
Du har ju håll på med att se bra ut
2636 01:00:26,960 --> 01:00:30,140
Jag kan ha bilder på en laptop
2637 01:00:30,140 --> 01:00:31,560
Och vi står med ett baseballträ
2638 01:00:31,560 --> 01:00:33,220
Så kan vi ha texten under såhär
2639 01:00:33,220 --> 01:00:35,340
Defeating viruses everyday
2640 01:00:36,060 --> 01:00:36,820
Nej jag tänker såhär
2641 01:00:36,820 --> 01:00:39,480
Bara naken fast med en laptop
2642 01:00:39,480 --> 01:00:40,280
Där som man håller
2643 01:00:40,280 --> 01:00:42,100
Strategiskt placerat
2644 01:00:42,100 --> 01:00:43,340
Lite ballongdansen
2645 01:00:43,340 --> 01:00:49,420
Peter har du något roligt projekt på gång?
2646 01:00:50,800 --> 01:00:51,400
Nej jag tror inte
2647 01:00:51,400 --> 01:00:52,180
Det är väl det då
2648 01:00:52,180 --> 01:00:55,220
Utom veckans selfie
2649 01:00:55,220 --> 01:00:58,420
Nej jag känner att
2650 01:00:58,420 --> 01:01:00,340
Mina insatser på
2651 01:01:00,340 --> 01:01:02,940
Riga-Halmstad-resan
2652 01:01:02,940 --> 01:01:04,080
Och kodsnack
2653 01:01:04,080 --> 01:01:05,420
Det har varit fullgott
2654 01:01:05,420 --> 01:01:05,820
Fullgott?
2655 01:01:06,060 --> 01:01:07,700
Det är en legitim månad
2656 01:01:07,700 --> 01:01:08,900
Jag tycker jag har gjort rätt mycket
2657 01:01:08,900 --> 01:01:10,240
För våran podcast det senaste
2658 01:01:10,240 --> 01:01:11,700
Jag håller inte med
2659 01:01:11,700 --> 01:01:12,800
Du är fan kass Peter
2660 01:01:12,800 --> 01:01:14,860
Jag satsar mer på metagrejerna
2661 01:01:14,860 --> 01:01:18,560
Jag gör material och material om materialet
2662 01:01:18,560 --> 01:01:20,600
Det var ju väldigt metapeter
2663 01:01:20,600 --> 01:01:22,720
Att sitta där och höra dig kommentera
2664 01:01:22,720 --> 01:01:23,600
Din egen podcast
2665 01:01:23,600 --> 01:01:27,220
Ni skulle ju spelat in det
2666 01:01:27,220 --> 01:01:29,200
Ja och släppt det som mestramaterial
2667 01:01:29,200 --> 01:01:31,220
Just det
2668 01:01:31,220 --> 01:01:32,100
Vi får väl se där
2669 01:01:32,100 --> 01:01:32,980
Om vi släpper
2670 01:01:32,980 --> 01:01:35,360
Halmstad-inspelningen i flödet
2671 01:01:35,360 --> 01:01:37,400
Jag tror inte vi ska göra det
2672 01:01:37,400 --> 01:01:39,380
Jag tycker vi ska tillgängliggöra det
2673 01:01:39,380 --> 01:01:40,960
Jag tror vi ska lägga den på våran sajt
2674 01:01:40,960 --> 01:01:42,320
Men inte i flödet
2675 01:01:42,320 --> 01:01:44,380
Vi kan fortsätta
2676 01:01:44,380 --> 01:01:45,320
Det håller jag med om
2677 01:01:45,320 --> 01:01:48,560
För att det är 90 minuter av
2678 01:01:48,560 --> 01:01:51,120
Grejer där man inte ens hör publiken
2679 01:01:51,120 --> 01:01:52,020
Nej det blir inte bra
2680 01:01:52,020 --> 01:01:54,200
Vi refererar till slides
2681 01:01:54,200 --> 01:01:56,120
Jag tror det blir svårt
2682 01:01:56,120 --> 01:01:58,000
Nej vad fan var det nu
2683 01:01:58,000 --> 01:01:59,760
Live-demo
2684 01:01:59,760 --> 01:02:01,100
Voice
2685 01:02:01,100 --> 01:02:03,000
Men vänner
2686 01:02:03,000 --> 01:02:05,200
Jag hör
2687 01:02:05,360 --> 01:02:06,340
I rummet här
2688 01:02:06,340 --> 01:02:07,600
Att det är dags att avsluta
2689 01:02:07,600 --> 01:02:08,600
Det är dags att runda av
2690 01:02:08,600 --> 01:02:10,560
Tack för att ni har lyssnat idag
2691 01:02:10,560 --> 01:02:12,380
Men Steve Webby vartför
2692 01:02:12,380 --> 01:02:15,500
Okej Peter du har två minuter
2693 01:02:15,500 --> 01:02:16,620
Att göra din sista grej nu
2694 01:02:16,620 --> 01:02:18,020
Steve Webby
2695 01:02:18,020 --> 01:02:21,000
Han svarade på feedbacken
2696 01:02:21,000 --> 01:02:22,780
På RSA-appen
2697 01:02:22,780 --> 01:02:25,920
När man då fick svara vad man tyckte om RSA-konferensen
2698 01:02:25,920 --> 01:02:27,660
Han skickade upp
2699 01:02:27,660 --> 01:02:29,680
Ett screenshot på vilken feedback han hade gett
2700 01:02:29,680 --> 01:02:30,360
Och han var såhär
2701 01:02:30,360 --> 01:02:32,640
Jag är faktiskt ganska missnöjd
2702 01:02:32,640 --> 01:02:34,500
För den här web-appen
2703 01:02:34,500 --> 01:02:34,920
Innehållen
2704 01:02:35,360 --> 01:02:36,800
Eller den här mobil-appen
2705 01:02:36,800 --> 01:02:38,660
Innehåller en SQL-lite-databas
2706 01:02:38,660 --> 01:02:41,380
Där personliga uppgifter och kontaktuppgifter
2707 01:02:41,380 --> 01:02:43,020
Till alla som gick på konferensen
2708 01:02:43,020 --> 01:02:44,000
Oh my god
2709 01:02:44,000 --> 01:02:46,820
Och det tycker jag var rätt dåligt
2710 01:02:46,820 --> 01:02:49,480
Därför kan jag inte ge
2711 01:02:49,480 --> 01:02:51,500
Ge konferensen något bra
2712 01:02:51,500 --> 01:02:53,740
Det är en säkerhetskonferens
2713 01:02:53,740 --> 01:02:55,340
De skickar ut den
2714 01:02:55,340 --> 01:02:57,040
Och appen innehåller
2715 01:02:57,040 --> 01:02:58,860
Alla kontaktuppgifter
2716 01:02:58,860 --> 01:03:01,100
Till alla som var på konferensen
2717 01:03:01,100 --> 01:03:03,340
Som att de behövde
2718 01:03:03,340 --> 01:03:04,920
En spik till i sin egen sista
2719 01:03:05,360 --> 01:03:07,420
Ja, här är det gjort
2720 01:03:07,420 --> 01:03:10,500
Men det blev ju inte den där feta boykotten
2721 01:03:10,500 --> 01:03:11,860
Som jag ändå trodde skulle ske faktiskt
2722 01:03:11,860 --> 01:03:13,660
Det kändes lite som att det startade där
2723 01:03:13,660 --> 01:03:14,700
Corporate money
2724 01:03:14,700 --> 01:03:17,100
Men ändå
2725 01:03:17,100 --> 01:03:18,920
Det ska vara ganska mycket till
2726 01:03:18,920 --> 01:03:20,020
För att folk ska verkligen bagga
2727 01:03:20,020 --> 01:03:21,040
Ja men grejen är väl det
2728 01:03:21,040 --> 01:03:23,020
Att de som är
2729 01:03:23,020 --> 01:03:26,220
Åsikts-tyckare
2730 01:03:26,220 --> 01:03:26,900
Och så liksom
2731 01:03:26,900 --> 01:03:29,880
De som man lyssnar på på Twitter
2732 01:03:29,880 --> 01:03:31,660
Och så, de gör såna här
2733 01:03:31,660 --> 01:03:33,080
Statements och så
2734 01:03:33,080 --> 01:03:35,040
Med vanliga företagar-grejer
2735 01:03:35,360 --> 01:03:38,660
Men det man kan tycka är lite
2736 01:03:38,660 --> 01:03:41,180
Att det har liggat i deras PR-intresse litegrann
2737 01:03:41,180 --> 01:03:42,960
Alltså att man tog avstånd ifrån
2738 01:03:42,960 --> 01:03:44,180
De fick ju skit framförallt
2739 01:03:44,180 --> 01:03:46,200
Att de hade samarbetat mycket med NSA
2740 01:03:46,200 --> 01:03:47,420
Och så vidare
2741 01:03:47,420 --> 01:03:50,280
Och att man gjorde ett statement
2742 01:03:50,280 --> 01:03:52,080
Det handlade ju om frågan där
2743 01:03:52,080 --> 01:03:54,080
De som pratade på konferensen
2744 01:03:54,080 --> 01:03:55,380
Alltså i keynoteen och så
2745 01:03:55,380 --> 01:03:57,440
Så var ju RSAs
2746 01:03:57,440 --> 01:03:59,400
CEO
2747 01:03:59,400 --> 01:04:01,840
Avsade ju mer eller mindre
2748 01:04:01,840 --> 01:04:03,500
RSA allt form av ansvar
2749 01:04:03,500 --> 01:04:04,800
Med att vara proaktiva
2750 01:04:04,800 --> 01:04:05,340
Och så var det ju
2751 01:04:05,360 --> 01:04:07,860
Och skyllde mer eller mindre
2752 01:04:07,860 --> 01:04:10,180
Hela kontroversen på att RSA var oärliga
2753 01:04:10,180 --> 01:04:11,040
NSA
2754 01:04:11,040 --> 01:04:13,360
NSA, ja, så är det
2755 01:04:13,360 --> 01:04:15,760
Vadå oärliga?
2756 01:04:16,540 --> 01:04:18,340
Nej men du, vi skulle göra någonting
2757 01:04:18,340 --> 01:04:20,940
Vi skulle få bra grejer från NSA
2758 01:04:20,940 --> 01:04:22,280
Och de gav oss dåliga grejer
2759 01:04:22,280 --> 01:04:24,800
Oh, cry me a fucking river
2760 01:04:24,800 --> 01:04:25,780
Vad är det du tror på?
2761 01:04:25,860 --> 01:04:27,000
Vi missade
2762 01:04:27,000 --> 01:04:30,220
Vi missade de klagomålen
2763 01:04:30,220 --> 01:04:31,380
Som fanns 2005
2764 01:04:31,380 --> 01:04:33,840
Och vi missade de publika klagomålen
2765 01:04:33,840 --> 01:04:34,560
2007
2766 01:04:35,360 --> 01:04:36,940
De märkte aldrig RSA
2767 01:04:36,940 --> 01:04:38,600
Utan
2768 01:04:38,600 --> 01:04:42,340
Utan de litade på NSA
2769 01:04:42,340 --> 01:04:44,620
Men det är ju som
2770 01:04:44,620 --> 01:04:46,440
Som vi sa i en tidigare podcast
2771 01:04:46,440 --> 01:04:48,480
Att enligt uppgift så har ju
2772 01:04:48,480 --> 01:04:50,940
RSA tappat jättemycket viktigt folk
2773 01:04:50,940 --> 01:04:52,660
Så det
2774 01:04:52,660 --> 01:04:54,580
Kanske faktiskt är sant
2775 01:04:54,580 --> 01:04:56,240
Att de inte kunde agera på
2776 01:04:56,240 --> 01:04:58,080
På liksom den
2777 01:04:58,080 --> 01:04:59,780
På status quo
2778 01:04:59,780 --> 01:05:00,960
I kunskapen om
2779 01:05:00,960 --> 01:05:04,460
Det får vi se hur följdtången RSA utvecklar sig
2780 01:05:04,460 --> 01:05:05,240
Framöver
2781 01:05:05,360 --> 01:05:07,440
Men nu tror jag att det är dags att runda av
2782 01:05:07,440 --> 01:05:08,900
För den här gången
2783 01:05:08,900 --> 01:05:09,640
Ehm
2784 01:05:09,640 --> 01:05:12,180
Marka för er har jag gjort en ny film
2785 01:05:12,180 --> 01:05:13,280
Kan ni gå in och kolla på
2786 01:05:13,280 --> 01:05:14,380
Sök på Youtube
2787 01:05:14,380 --> 01:05:15,740
Det länkar i show notes
2788 01:05:15,740 --> 01:05:16,620
Ehm
2789 01:05:16,620 --> 01:05:18,260
Jag som pratar idag heter Johan Ryberg Möller
2790 01:05:18,260 --> 01:05:20,180
Och med mig så hade jag som vanligt
2791 01:05:20,180 --> 01:05:20,880
Jesper Larsson
2792 01:05:20,880 --> 01:05:21,460
Yes
2793 01:05:21,460 --> 01:05:22,700
Peter Magnusson
2794 01:05:22,700 --> 01:05:23,580
Hej hej
2795 01:05:23,580 --> 01:05:24,320
Sprallig som vanligt
2796 01:05:24,320 --> 01:05:25,280
Och Mattias Idage
2797 01:05:25,280 --> 01:05:26,120
Fluppa fluppa
2798 01:05:26,120 --> 01:05:27,120
Och självklart Rickard Bortfors
2799 01:05:27,120 --> 01:05:27,980
Godnatt
2800 01:05:27,980 --> 01:05:29,880
Vi hörs igen om två veckor
2801 01:05:29,880 --> 01:05:30,380
Tills dess
2802 01:05:30,380 --> 01:05:31,400
Ha det så jävla gött
2803 01:05:31,400 --> 01:05:32,100
Woho
2804 01:05:32,100 --> 01:05:32,480
Hej då
2805 01:05:32,480 --> 01:05:32,800
Hej
2806 01:05:35,360 --> 01:06:05,340
Tack för att du tittade på den här videon