Podcasts about tcb

Bryan shares his thoughts on the new advertisers popping up inside the show. Bryan and Krissy reminisce about simpler times...when no one listened to the podcast. Then, Bryan thinks back to puberty and that sends him down a Sex Ed Video rabbit hole on YouTube. It's safe to say that Germany is not afraid to teach it's children about EVERY aspect of sex. Finally, the gang reviews a sex video from a Catholic nun and some old sex ed videos put out by the U.S. government. You'll learn absolutely nothing as TCB takes on Sex Ed! Learn more about your ad choices. Visit megaphone.fm/adchoices

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we answer a couple of mailbag questions we missed, discuss the Calgary loss, and preview the Sabres week ahead. We recorded this on Saturday so our Bills prediction did NOT go according to plan. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we have our first mailbag of the season and answer your questions submitted via Twitter and Instagram! Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Director Baz Luhrmann has revealed the first initial glimpses of the new biographical film, apparently titled "TCB," set to be released on his social media accounts as part of his Elvis Monday series of posts, so Justin & Gurdip immediately hopped on a call as soon as possible to record initial reactions and speculations.

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we recap the Sabres' weekend games again the Oilers and Maple Leafs, who stood out, the upcoming schedule, and end with a quiz! Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Bryan and Krissy stumble upon a story detailing how certain European countries are encouraging men to get vaccinated with free brothel services! Then Bryan tells Krissy about Walt Disney World merch madness and how WDW is clamping down on runaway resellers. Finally, the gang finish reviewing the once-in-a-lifetime business opportunity being presented by long time TCB muse, Frankie B. Learn more about your ad choices. Visit megaphone.fm/adchoices

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we recap the Sabres loss to the Capitals their current 5-game losing streak, Rasmus Dahlin's struggles, and a Marvel-NHL themed quiz! Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Bryan tells Krissy about his once-in-a-lifetime opportunity to attend a World Series game for the home team. Then they discuss the rather speedy parade that flew down Peachtree Road. Finally, Bryan has a Christmas-liek when he opens his YouTube page. A refreshed and rejuvenated Frankie B has an incredible business opportunity for all the strangers in the audience. Salon Suiiis?? Salon Suites? Salon Swedes? No one knows...no one cares! It's the glorious return of Frankie B to TCB. Learn more about your ad choices. Visit megaphone.fm/adchoices

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we dive into the Jack Eichel trade and discuss the move, the fallout, Krebs & Tuch, Eichel's legacy, and where we go from here. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we discuss the latest Jack Eichel developments and the Sabres beginning to come back down to earth after their hot start. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

I'm Jamie Smart - welcome to the podcast. And in this episode, you're going to hear from executive coach Tony Piper. Tony is a graduate of our Thriving Coaches Blueprint programme. And one of the interesting things about Tony is that he's seen a big increase in his impact as a coach as he's started integrating the principles in his work.    By the way, the doors are now open for the full Thriving Coaches Blueprint programme, our 12-week journey for coaches, therapists and other heart-centred professionals who want to grow a successful business by making a massive difference.   You can find out all about it at www.JamieSmart.com/thriving    When you get to the page, you'll find a concise video walking you through why TCB is so powerful, how the programme can get you the kinds of results you want and exactly what's included.   Plus there's a bonus package worth over £6,000, and the doors are open until this friday at midnight, so go to  www.JamieSmart.com/thriving  to learn more and register now.    So here's the episode!

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we discuss the Jack Eichel-trade talks heating up and the latest news surrounding the potential deal. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Superfan Big Will The Champ calls into hotline to share a video of another famous podcaster saying the TCB catch phrase "Best To You!". Bryan and Krissy debate wether they are being imitated or if "Best To You!" is phrase making it's rounds in the lexicon. Then Bryan recalls a TCB bit that mysteriously made it to Howard Stern Show (Spoiler....clearly Stern is NOT listening to TCB!). Then the gang talk about cults in their many forms. Gyms, diet fads, churches, yoga studios and other ways we get sucked in. Finally, the gang review some of the fitness fads from the 1980's. 

Superfan Big Will The Champ calls into hotline to share a video of another famous podcaster saying the TCB catch phrase "Best To You!". Bryan and Krissy debate wether they are being imitated or if "Best To You!" is phrase making it's rounds in the lexicon. Then Bryan recalls a TCB bit that mysteriously made it to Howard Stern Show (Spoiler....clearly Stern is NOT listening to TCB!). Then the gang talk about cults in their many forms. Gyms, diet fads, churches, yoga studios and other ways we get sucked in. Finally, the gang review some of the fitness fads from the 1980's. LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Send us show ideas, comments, questions  or hate mail by texting us or leaving a voicemail at 1-661-Best-2-Yo (1.661.237.8296)Watch Us on YouTubeTCB Live On Fireside AppAll Sponsor Codes & Links Get A Free DOZEN Tamales From Texas Lone Star Tamales (Use Code TCB at Checkout)Streamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)BeachBound is beach focused vacation travel planning agency...online!Special Thanks:Special Thanks To Moon Cheese For The Snacks! Use Code TCB For 15% Off Moon Cheese Products...Click HereSpecial Thanks To Project Pollo Our Vegan Burgers!Studio Snacks Provided By Siete Chips! (Try The Fuego Flavor!)Castbox is the TCB publishing partner . Download The App Here!New Episodes on Tuesdays and now Fridays everywhere you listen to podcasts!1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we discuss the Sabres weekend losses and win vs. Tampa Bay, the eventual regression of the goalies, and the jarring report and underwhelming punishment of the Blackhawks' misconduct. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Building your own thing in the thick of a sprawling comedy scene is beyond a tall order. If that thing is a weekly comedy show that expands into an entire brand that now has branched out to the thriving comedy scene in Denver, it's even more impressive. That's exactly what one Mike Mulloy has done with Faded Comedy over the last few years, tirelessly working to make a cornerstone Friday stand-up show (one of the hardest days to pull off a weekly indie comedy show in LA, FYI) and branching out to do more shows, more cities, and do so with the comedians he digs. Faded managed to stay virtual through lockdown and keep going with a virtual presence with their weekly Happy Hours on Twitch and live-streaming in-person shows. Mulloy and TCB's Jake Kroeger go into how Mike has carved out this niche in LA comedy as well as do "hot" (and some actually hot) takes on more Chappelle "The Closer" non-sense, the Joan Rivers biopic getting nixed, and more.Follow Mike at @fakemikemulloy on IG and @mikemulloyesq on Twitter Faded Comedy @fadedcomedyla on IG and Twitter, Faded Denver @fadeddenver on Twitter and @fadedcomedydenver on IG, and on Twitch at fadedcomedy.com.The Comedy Bureau @thecomedybureau across platforms and please, please support TCB via GoFundMe, Patreon, or on Venmo (@jakekroeger).Produced by Jake KroegerMusic by Brian GranilloArtwork by Andrew Delman and KTSee Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

Bryan tells Krissy about a woman in N.Y. suing Kellogg Pop Tart for lack of nutritional value. He recalls a time he should have sued for food related trauma and they wonder what kind of meat in Subway meat. Then they review some dating rules from the 1950's and are reminded that even 70 years ago "Hey!" was not a great pick-up line. Finally, it's a Love Connection date Chuck Woolery won't soon forget as Bryan tells Hoadley about his womanly legs!LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Send us show ideas, comments, questions  or hate mail by texting us or leaving a voicemail at 1-661-Best-2-Yo (1.661.237.8296)Watch Us on YouTubeTCB Live On Fireside AppAll Sponsor Codes & Links Get A Free DOZEN Tamales From Texas Lone Star Tamales (Use Code TCB at Checkout)Streamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)BeachBound is beach focused vacation travel planning agency...online!Special Thanks:Special Thanks To Moon Cheese For The Snacks! Use Code TCB For 15% Off Moon Cheese Products...Click HereSpecial Thanks To Project Pollo Our Vegan Burgers!Studio Snacks Provided By Siete Chips! (Try The Fuego Flavor!)Castbox is the TCB publishing partner . Download The App Here!New Episodes on Tuesdays and now Fridays everywhere you listen to podcasts!1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we dive into part 2 of our bold predictions series, each giving 5 predictions across the NHL for the upcoming season. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Bryan and Krissy are celebrating 1,000,000 downloads by almost destroying the studio! Then they discuss The Bachelorette, the ridiculous ways in which contestants try to get attention, the producers plan to embarrass some of the single guys and the parity with dating in 2021. Then the gang reviews some dating rules from 1930's through 2021. Finally, Uncle Bryan has a few words for the kids about the single life! LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Send us show ideas, comments, questions  or hate mail by texting us or leaving a voicemail at 1-661-Best-2-Yo (1.661.237.8296)Watch Us on YouTubeTCB Live On Fireside AppAll Sponsor Codes & Links Streamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)BeachBound is beach focused vacation travel planning agency...online!Special Thanks:Special Thanks To Moon Cheese For The Snacks! Use Code TCB For 15% Off Moon Cheese Products...Click HereSpecial Thanks To Project Pollo Our Vegan Burgers!Studio Snacks Provided By Siete Chips! (Try The Fuego Flavor!)Castbox is the TCB publishing partner . Download The App Here!New Episodes on Tuesdays and now Fridays everywhere you listen to podcasts!1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we discuss the Sabres' 3-0 start and their win over Vancouver and give 5 bold predictions each for this year's team. This episode is part 1 of 2 as episode 9 will have us each give 5 bold predictions for the NHL as a whole. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

There is so much happening with comedians that are trans that has nothing to do with Dave Chappelle. This week's guest, the splendid Jeena Bloom, is proof positive that there is much to be celebrated and enjoyed with the comedic stylings of many trans men and women just like comedians of any other background. That includes stand-up, TV, movies, podcasts, etc. as well as thorough discussion of local neighborhoods in LA and NYC (neighborhood maps per the podcast conversation linked below). Also, "hot" takes on Mel Brooks' History of the World Part 2, Tarantino thinking about doing a comedy, and, oh yeah, that Chappelle mess over at Netflix (NOTE: this podcast was recorded on 10/19/21, the day before the #NetflixWalkout).Follow Jeena @jeenabloom on Twitter and IGFor reference, as promised, here are neighborhood maps of LA (Frogtown is denoted as Elysian Valley for some reason) and NYCThe Comedy Bureau @thecomedybureau across platforms and please, please support TCB via GoFundMe, Patreon, or on Venmo (@jakekroeger).Produced by Jake KroegerMusic by Brian GranilloArtwork by Andrew Delman and KTSee Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

First up this week is a farewell to the heartbeat of the TCB Band: the incomparable Ronnie Tutt, who passed away this week. Then, inspired by TCBCast Patreon supporters' recent topic suggestion covering The Milton Berle Show, Justin & Gurdip head right into Elvis' next TV appearance on The Steve Allen Show on July 1, 1956 (as well as briefly touch on his appearance on Hy Gardner Calling later that night.) In suit and tails, singing to a basset hound and later as "Tumbleweed Presley," the guys mull over whether it was really as bad as people have made it out to be in the intervening decades, including Elvis himself. Then, for Song of the Week, Justin spotlights the highly overlooked "There Is No God But God" which was sourced from Ink Spots lead singer Bill Kenny. Gurdip, beyond all sense and reason, tries to make a case for "Hey Little Girl" from Harum Scarum. Justin tries harder than the song deserves to give it a fair reading based on his knowledge of how Elvis's films were constructed but still comes up short, despite Gurdip's insistence on liking it.  Featured Songs of the Week: Justin: There Is No God But God Gurdip: Hey Little Girl

Bryan asks Krissy to join his new MLMM business, LuLaNO. Then they wonder why they got news alerts about Kourtney K and Travis B, and who the f*&k cares? Plus, the new trend is wearable microphone/amplifier combos and Bryan doesn't think it's funny. Finally, the gang review some 911 calls that are less of an emergency and more of comedy routine! It's a wild episode of TCB...get a cold beverage, jump in the car and call the police on yourself!LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Send us show ideas, comments, questions  or hate mail by texting us or leaving a voicemail at 1-661-Best-2-Yo (1.661.237.8296)Watch Us on YouTubeTCB Live On Fireside AppSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)BeachBound is beach focused vacation travel planning agency...online!Special Thanks To Moon Cheese For The Snacks! Use Code TCB For 15% Off Moon Cheese Products...Click HereSpecial Thanks To Project Pollo Our Vegan Burgers!Studio Snacks Provided By Siete Chips! (Try The Fuego Flavor!)Castbox is the TCB publishing partner . Download The App Here!New Episodes on Tuesdays and now Fridays everywhere you listen to podcasts!1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we discuss the Sabres' hot start, the play of Dahlin, Okposo, Girgensons, Pysyk, Cozens and more, and the injuries to Mittelstadt and Jokiharju. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Bryan shares his terrible travels to and from Memphis by asking the question: What is appropriate airplane behavior? Who owns the arm rest? Should you take off shoes during long distance flights? Why do you get 4 carry bags and I get 1? Who are these people that cut the line at every gate? What time should I show for my flight? What do you wear on a plane? Should you talk to your seat-mate? And most importantly...who controls the shade? TCB hopes to bring common sense and civility back to the not-so-friendly skies! LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Send us show ideas, comments, questions  or hate mail by texting us or leaving a voicemail at 1-661-Best-2-Yo (1.661.237.8296)Watch Us on YouTubeTCB Live On Fireside AppSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)Special Thanks To Moon Cheese For The Snacks! Use Code TCB For 15% Off Moon Cheese Products...Click HereSpecial Thanks To Project Pollo Our Vegan Burgers!Studio Snacks Provided By Siete Chips! (Try The Fuego Flavor!)DBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationCastbox is the TCB publishing partner . Download The App Here!New Episodes on Tuesdays and now Fridays everywhere you listen to podcasts!1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we welcome Chad & Anthony of Expected Buffalo to the pod for our season preview. We talk expectations for the team, expectations for players, predict the team's overall point total, and dive into the latest Eichel news before making division predictions. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

One of the more wide ranging comedy multi-hyphenates we know, Caitlin Cook, joins us as a musical comedian/writer/director/designer/illustrator to not only give us the lowdown on how in flux the NYC comedy scene is (even though it's supposedly "back"), but the vast spread of projects she has taken on. That includes directing the fantastic solo show/musical hybrid, A.J. Holmes: Yeah, But Not Right Now, working on her own original music, comedy and otherwise, and gearing up to go back on the road (and a million other things as doing all that you can at all times is a prerequisite in NYC comedy). Also, "hot" takes on Chappelle, The New York Comedy Festival, That 90s Show, and more.Follow Caitlin @thecaitlincook on IG and Twitter and get tickets to the final weekend of AJ Holmes: Yeah, But Not Right Now at aj-holmes.com.The Comedy Bureau @thecomedybureau across platforms and please, please support TCB via GoFundMe, Patreon, or on Venmo (@jakekroeger).Produced by Jake KroegerMusic by Brian GranilloArtwork by Andrew Delman and KTSee Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

Bryan and Krissy (TCB team: Astrid, Mike and Tina)  are back from Mempho and the road was long, the beer was cold and flu was transmitted! Bryan is sick which gave him time to dig into the latest internet drama known as TikTok Couch Guy! Bryan and Krissy review a Couch Guy update from Clevver News (isn't that clever!), they discuss their time off from the studio and the excitement to get back to work. Finally, Bryan wonders what happened to the simple act of loving? He finds a vintage educational video sharing with teenager answer the question:  "When Am I In Love?"LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Or send a text or voicemail to 1-661-Best-2-Yo (1.661.237.8296)Watch this episode on YoutubeTCBTV-minusSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)Special Thanks To Moon Cheese For The Snacks! Use Code TCB For 15% Off Moon Cheese Products...Click HereDBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationCastbox is the TCB publishing partner . Download The App Here!Subscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! With our season preview episode coming out Thursday, we today discuss the end of the preseason and what this season will hold for JJ Peterka, Tage Thompson, and Vinnie Hinostroza. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Bryan tells Hoadley about his endless nights trying to get his daughter to sleep, they discuss the power weed couple known as Snoopy Doggy Doggy & Martha Stewart and wonder how Trump will call the Holyfield  fight. Then the gang wonders why they cannot get anyone to watch them on YouTube while "Jesse" calls Thanos and gets 2,000,000 views!! Finally, Bryan and Krissy find Thanos' cell phone number and give him a ring to pick his brain. LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Or send a text or voicemail to 661-Best-2-Yo (1.661.237.8296)Watch this episode on YoutubeTCBTV-minusSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)DBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationCastbox is the TCB publishing partner . Download The App Here!Subscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)

Folks welcome back to another installment of The Comic Bookies Podcast. Come with us again as we collide the worlds of sports and comics.  Mike and Sean are in their Bat Caves this week breaking down the first round of the playoffs. How will our hometown Giants fare against the hated Dodgers? NASCAR rounds out the round of 12 at the Charlotte ROVAL. And the TCB super contest continues into week 5. Who hasn't signed up yet? It's free!! And in comics, we discuss our favorite books from the last couple weeks, and what we're excited for this week. In entertainment, Bond is breaking international records ahead of its US release, GTA may be remastering its original trilogy, and we give a SPOILER filled review of The Many Saints of Newark.  This episode has been brought to you by Treasure Island Comics in Fremont, CA. Visit the shop and go visit Alex every Wednesday, Friday and Saturday. Follow them on Twitter and IG @ticomics.  Follow us on all social media platforms @thecomicbookies. Email us at thecomicbookies@gmail.com. Subscribe/follow our Twitch pages for all the latest live streams of you favorite podcast.  We love you all 3000!! 

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we dive into Wednesday's big news that major progress is being made on the Jack Eichel trade front and where we'd like to see him go, discuss the Sabres goalie battle coming to an end, and finishing things off with an Olympic-related quiz. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Now might be the perfect time an animated dark comedy that follows a reanimated/undead mother trying to redeem herself with her family that just happens to run a funeral home in Florida. Thus, Teenage Euthanasia has just arrived from the beautifully funny minds of Alissa Nutting and Alyson Levy, who just happen to be this week's guests on TCB Field Report. They both take us through the long journey to getting one of the most unexpectedly joyful and redemptive new shows on TV and how it changed from its inception in 2016 to starting a writers room in April 2020 and going on air while the pandemic isn't over. Also, "hot" takes on new HBO Max comedy from Chris Kelly/Sarah Schneider, Silver Linings Playbook becoming a musical, and more.Oh yes, we do talk about 'crotch beatles' and its Florida origins.Follow everything Teenage Euthanasia @teenageeuthanasia on IGThe Comedy Bureau @thecomedybureau across platforms and please, please support TCB via GoFundMe, Patreon, or on Venmo (@jakekroeger).Produced by Jake KroegerMusic by Brian GranilloArtwork by Andrew Delman and KTSee Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

[קישור לקובץ mp3] בפרק מספר 422 של רברס עם פלטרפורמה - אני מתכבד לארח באולפן הוירטואלי שלי את ארז מטולה(רן) אז אם אתם מזהים את הקול הזה, זה בגלל שאתם מאזינים ממש-ממש-ממש אדוקים - עם ארז נפגשנו לפני 10 שנים - או יותר, אולי אפילו 11 שנים [מפה לשם כמעט 12…] - והקלטנו פרק, אז, על נושא של Penetration Testing [058 אבטחת מידע בתכנה software security, כולל הפתיח ההיסטורי למטיבי שמע], והנה אנחנו נפגשים שוב אחרי 10 או 11 שנים, כדי לראות מה התעדכן. רמז - הרבה . . . אז לפני שנכנס לעולם ה-Pen-Testing, ארז - ספר לנו, ככה בכמה מילים, עליך - (ארז) בשמחה - אני נמצא בתחום הזה של ה-Security בערך מאז שאני זוכר את עצמי . . . עוד בתור ילד, התעסקתי עם כל מיני שפות פיתוח ועם לפרוץ למשחקים ולעשות כל מיני דברים [לכאורה].היה לי ברור שזה הכיוון שלי, עוד בתור ילד היה לי ברור שאני איכשהו אשלב בין עולם המחשבים ועולם האבטחה - “הפריצות” אז קראנו לזה, עוד לא הייתה הגדרה לכזה דבר.ובאמת, בשביל לעשות את זה בצורה רצינית, היה לי ברור שגם צריך לעשות את זה בצורה “נכונה” ו”אקדמאית”, נקרא לזה.אז לאחר שלמדתי תואר ראשון ותואר שני בתחום, אמרתי “רגע, מה אני עוד יכול לעשות?”אולי אני אלך לעבוד בחברת פיתוח, כי בסך הכל אני מפתח תוכנה - אבל מצד שני, אני מאוד אוהב את ה-Security . . .אז אמרתי - רגע, בדיוק נולד תחום חדש שנקרא Application Security - אני מדבר איתך על לפני 20 שנה, כן? כשנכנסתי לעניינים - ואמרתי “איזה מגניב!”זה תחום שמשלב בין Security לפיתוח - בדיוק החיתוך הזה - ווואלה, נשמע לי מאוד מגניב, משהו שאני מאוד מתחבר אליו. ומאז גם התחלתי להתעסק עם כל מיני דברים שקשורים לכלים שפיתחתי, למחקרים שביצעתי, הרצאות שעשיתי במקומות כמו Black Hat ו-DevConאפילו יצא לי לכתוב ספר בנושא, שנקרא Managed Code Rootkitsומאז מאוד פיתחתי את התחום והשתדלתי לקחת סביבי הרבה מאוד אנשים שיטפלו בנושא הזהולפני משהו כמו 10 שנים הקמתי חברה בשם AppSec Labs - זו חברה שמתמחה בתחום ה-Application Security, ומה שאנחנו עושים בעצם זה בדיוק זה: אנחנו 15 איש, עושים Penetration Testing, עושים Code Review, מייעצים איך לכתוב אפליקציות בצורה בטוחה . . . כאשר המטרה המרכזית שלנו, בסופו של דבר, היא לגרום לעולם להיות מקום בטוח יותר, בהקשר של Software.(רן) מצויין, באמת הסטוריה ארוכה ומכובדת - לא הרבה יודעים, אבל גם אני התחלתי את הקריירה שלי כ-Pen-Tester, באיזשהו שלב . . . אחרי שסיימתי את הלימודים, זה היה אחד הדברים הראשונים שעשיתי, ואח”כ עברתי לכיוונים אחרים של Frontend ו-Backend ותשתיות - והיום Data Science, אבל כן, יש לי עדיין פינה חמה בלב לעולם ה-Pen-Testing וגם אני הייתי ב-Black Hat וכאלה, מכיר את החבורה . . .אבל בכל אופן, למי שאולי לא מכיר - הזכרנו את המילה הזו מספר פעמים: Pen-Testing: מה המשמעות? מה זה Pen-Testing? מה המשמעות של להיות Pen-Tester?(ארז) Pen-Testing זה, בצורה הכי נקרא-לזה-ככה-“מסונתזת”-שלו, זו מערכת, שיכולה להיות מערכת We-App או Mobile-App . . .ויכול להיות Pen-Test תשתיתי בכלל - Pen-Test לשרת קבצים, ל-IAS, ל-Apache . . . לא משנה מה, תמיד יש Target.בשורה התחתונה - המטרה היא להפיק דוח, להפיק רשימת Vulnerabilities, בעיות שנמצאו במערכת - על מנת שהצד השני - בדרך כלל בעל המערכת - יוכל להבין בפני מה הוא עומד.אם בעל המערכת יודע שיש לו איזושהי מערכת, ואין לו כל כך מושג אילו בעיות יש שם - אז הדבר הכי קרוב לפורץ אמיתי, שיפרוץ לו למערכת וינצל את זה - זה לקחת מישהו, נקרא לזה “מהטובים” - Penetration Tester, שבצורה מסודרת ומבוקרת ובתיאום עם אותו גורם, יבצע לו [עבורו] סוג של “סימולציה של האיש הרע”רק שבמקום שהוא באמת ינצל את הפרצות האלה ויעשה עם זה משהו, הוא פשוט בא ואחרי זה אומר לו “הנה, תראה - אלו הן הבעיות שמצאתי והנה, מההבנה שלי את הבעיות, אני גם יכול להגיד לך איך כדאי לך לטפל ולתקן אותן”.(רן) בסדר גמור, מעולה - אז אפשר לחשוב על Pen-Tester כעל “שודד טוב”: מישהו שמדמה פריצה אבל בסופו של דבר נותן לך דוח ולא גונב לך את הכסף, או את שאר הדברים . . .אז המקצוע הזה, כמו שאמרת, התחיל כבר לפני 20 שנה או יותר - אבל בוא נדבר על מה שקורה היום, זאת אומרת - מה התחדש, לפחות נאמר ב 5-10 שנים האחרונות, מבחינה טכנולוגית, מבחינה מתודולוגית . . . מה חדש בזמן האחרון?(ארז) אז קודם כל המון השתנה . . . אם אני אקביל את זה למה שהיה אז, בפגישה הקודמת שלנו לפני ~15 שנה, אז העולם היה מאוד פשוט . . .אז היתה לך טכנולוגיה אחת, בדרך כלל, שרת Web אחד . . . הכל היה מאוד הומוגני.הרוב היה רץ על IAS-ים, בדרך כלל מה שכתבו היו Web-Apps עם ASP . . . בהמשך התחיל NET.אם כבר היו אפקליציות Web-יות אז הן היו רק Java . . . היה מאוד מצוצמם.בדרך כלל, מי שעשה Penetration Testing בתקופה ההיא היו סוג של לקוחות מאוד-מאוד ממוקד - זה יכול להיות . . . בדרך כלל בנקים או תעשיות בטחוניות וכאלה.היום,Literally, כולם עושים Penetration Testing - כי כולם מבינים שזה צורך מאוד חשובוזה איזשהו שינוי מאוד מהותי שאנחנו רואים היום - שכולם עושים כל הזמן, כולם עושים להכל, לא רק לאותן אפליקציות שהן, ככה חשופות.ואם נסתכל רגע על ההבדל המשמעותי - אני אגיד את זה במשפט אחד ואני אפתח את זה: בשורה התחתונה, היום הרבה יותר מורכב לבצע Penetration Testing ממה שבוצע בעבר.היום, למשל, כשאנחנו מסתכלים על Target - אני, ברשותך, אתמקד בעולם שאני מכיר ושוחה ומומחה בו, תחום ה - Applications . . . אם אני מסתכל על Applications - ואגב Applications זה מושג מאוד רחב: זה יכול להיות Web-Apps, זה יכול להיות Mobile-Apps, זה יכול להיות IOTs, זה יכול להיות REST APIs, ו . . . You-name-it . . . כל עולם ה-Softwareבקיצור, הום הרבה יותר מורכב לבצע Penetration Testing, כי הפרופיל של ה-Penetration Tester הוא כזה שהוא צריך להיות הרבה יותר ורסטיליהוא לא יכול להכיר רק טכנולוגיה אחת, הוא לא יכול לבוא ולהגיד “אני יודע רק טכנולגויה אחת - אני יודע רק לבדוק Web-App מסוג Java!”הוא צריך להכיר טכנולוגיות שונות, הוא צריך לדעת את ההבדלים . . . מה ההבדל בין אפליקציה שנגיד מותקנת On-Prem - שזה, אגב, היה בעבר בעיקר On-Prem - לבין, פתאום, אפליקציות שהן . . . היום כמעט שאין On-Prem, רק בסביבות מיוחדות אתה תראה On-Prem.היום הרוב זה SaaS - אם ניקח את זה עוד שלב קדימה, היום הכל כמעט בנוי מעל תשתיות Cloudו-SaaS לא בהכרח אומר Cloud, יכול להיות שיש מישהו שיש לו SaaS שלא בהכרח משתמש בכל ה-Advanced Features שיש ל-Cloud Providers, כמו Storage של Encryption Keys וכמו שירותים שאתה “זורק את הקוד שלך” ויש לך איזה Lambda Function . . . אתה זורק את הקוד ואתה לא צריך בכלל תשתיות . . .אלו דברים שמאוד השתנו - ולכל סוג של מערכת, לפי ה-Deployment שלה ולפי הטכנולוגיה שלה, יש ממש סט של בעיות שאותו Pen-Tester צריך להכיר.בשורה התחתונה - ב-Pen-Testing, יש לך זמן קבוע - זה לא, ככה, “תבדוק כמה שאתה רוצה”, תמיד יש זמן קבוע - בסופו של דבר, Pen-Testing זו פעילות מסחרית, שיש לה זמן מוקצב, ואחד מהאתגרים הכי גדולים שיש ל-Pen-Tester, מעבר לטכנולוגיה, זה לדעת איך הוא “משחק נכון” עם השעות - איך הוא עושה פיזור נכון, אופטימלי, של השעות שלואיפה הוא שם את השעות אל מול ההסתברות הגבוהה למציאת Vulnerabilities - הייתי אומר שזה שם המשחק היום.(רן) אז אני מנסה, ככה, לדמיין איך נראה היום שלך, או של אחד העובדים בחברה שלך . . . אז נגיד, יש לקוח עם חוזה חדש ועכשיו יש לך, לצורך העניין, איזשהו “בנק-שעות” שאותו אתה הולך להשקיע ב-Pen-Testing - מה, זה מתחיל באנליזה? ארכיטקטורה של המערכת? שיחה עם מהנדסים, או שאתה מתייחס לזה כמו אל קופסא שחורה? זו השאלה ראשונה - עד כמה המערכת צריכה להיות “שקופה” אליך?שאלה שנייה היא האם יש איזשהו סט-כלים, Tools-of-Trade, שאיתם אתה תמיד מתחיל ראשון - ואז משם ממשיך הלאה, לפי הממצאים?(ארז) שאלה מצויינת, שאלות מצויינות . . . יש כמה שאלות שמתחבאות במה שהעלת . . .אני אתחיל, קודם כל, מאיזושהי הצהרה - בשורה התחתונה, כשעושים Penetration Testing, אפשר להגיד שהעולם מתחלק לשלושה סוגים - סוג אחד זה Black-Box, סוג שני זה White-Box, בצד השני של הסקאלה; ובאמצע נמצא Gray-Box.אני מאוד מאמין ב-Gray-Box . . . ואני אתחיל רגע בהסבר של מה כל אחד אומר . . .אז Black-Box אומר “קח את המערכת, עזוב'תי באמ'שלך ותחזור אלי עם דוח” - זה ממש, בשפה פשוטה . . .במקרה הטוב אתה מקבל Username ו-Password, יש לך נגיד את ה-URL של המערכת ו-User ו-Password וזהו, לא משתפים איתך פעולה.זו גישה אנכרוניסטית, לדעתי . . . היא מתאימה מאוד למצב שבו אתה יודע לחלוטין שבדקת את המערכת ואין שום דבר ויש סבירות מאוד נמוכה שימצאו [משהו] ועוד הרבה מאוד סיבות למה שתעשה Black-Box, יש עוד כמה . . .בשורה התחתונה, היא לא אופטימלית - אתה יכול לבזבז כמות שעות אדירה על דברים שאתה יכול לחלץ, את אותו Vulnerability, בשיחה של חמש דקות עם מתכנת, בסדר? . . . .או בלהסתכל בדיוק, לעשות Pin-point, ללכת ל-Class המתאים בקוד, כשאתה יודע איפה כנראה מסתתרת הלוגיקה שאתה רוצה לבחון - ופשוט להסתכל על הקוד ולהבין מה קורה שם.מהצד השני נמצא White-Box, שזה בעצם אומר “תן לי את הקוד, בוא נעשה White-Box Testing - תן לי את הקוד, אני בעיקר אסתכל עליו, אשאל שאלות, אסתכל על ה-Sequence Data וכו'” . . . ונמצא בעיות - נסתכל על ה-Design ונמצא בעיות.ויש את האמצע - האמצע זה ה-Gray-Box, שבעצם אומר “בוא נעשה את שניהם - בוא נשתמש בשני המכשירים, גם במכשיר ה-Pen-Testing ‘ה-Black-box-י' וגם במכשיר ‘ה-White-box-י', על מנת לאתר Vulnerabilities”שם המשחק הוא שבהינתן זמן נתון - קבוע, Fixed - אני רוצה למצוא את מקסימום ה=Vulnerabilitiesאני, כ-Pen-Tester, מאוד ארצה- כמו רופא שיכול לנתח ויש לו סט של מכשירים, שיכול להרים פעם את האיזמל הזה ופעם את ההוא וכו'אני רוצה לבוא ולהגיד שהייתי מאוד שמח, בהינתן בעיה נתונה שאני רוצה לבחון, לחשוב ולהגיד רגע, האם אני ניגש אליה במסלול . . .עם המכשיר של ה-Black, כי זה יותר נכון לבדוק אותה עם Black?אולי יותר נכון להסתכל עליה ב-White?או אולי נכון להתחיל Black, לעבור ל-White, לחזור ל-Black, לחזור ל-White . . . וככה בעצם, בצורה מאוד יעילה, לאתר את הבעיותוזה מוביל אותי לשאלה ששאלת - מהי המתודולוגיה של צורת הבדיקה? הPipline הוא כזה:עוד לפני שמתחיל Penetration Testing, נהוג לעשות משהו שנקרא Scoping - ו-Scoping זה תהליך שהוא חצי-עסקי וחצי-טכנולוגי - תהליך שבו מדברים עם הלקוח, עוד לפני שיש הצעת מחיר, לפני שיודעים מה בכלל הולכים לבדוק וכו' - ושואלים אותו “תגיד, מה מעניין אותך? מה היית רוצה לבדוק? בוא - שרטט לי גבולות גזרה, שרטט לי את הרכיבים שלך . . . האם ה-Web-App כן ב-Scope או לא ב-Scope? ה-REST API, שמדבר עם השירות-צד-שלישי שלך - כן להכניס אותו או לא להכניס אותו?”קודם כל, מחליטים איתו מה בכלל רוצים, מהם הגבולות גזרה, מבינים מה המורכבות של המערכת, כמה דפים יש לכל מערכת . . . כי הרי מערכת - לא מודדים אותה לפי משקלה בק”ג . . . מודדים אותה לפי כמות הדפים, כמות ה-APIs, עד כמה הם מורכבים . . .יכולות להיות שתי מערכות, לשתיהן עשר End-Points - אבל אחת היא סופר-מורכבת והשנייה היא כזאת פשוטה כזאת, כמה GET-ים פשוטים שמחזירים אינפורמציה . . . .אחרי שקובעים עם הלקוח את היקף הפעילות, מקבלים הצעת מחיר, הוא מאשר אותה, כל הצד הביזנסי . . . עברנו אותו.קובעים Kick-off - זה שלב סופר-חשוב ב-Pen-Test, זה שלב שבו, ביחד עם הלקוח, קובעים, בשלב הראשון של המערכת - מזמנים את כל הגורמים הרלוונטיים, בין עם זה ה-Pen-Testers וה-Product וה-Project Managers - זה מהצד שלנו, למשלומהצד של הלקוח - בדרך כלל את מי שמכיר את המוצר הכי טוב - מנהלת הפיתוח, לפעמים ה-CISO, מנהל מערכות מידע . . . גורמים מצד הלקוח.ורואים שקודם כל יש לנו את כל המידע שאנחנו צריכים - URL-ים ו-Password-ים וכל מה שצריך למערכות - רואים שהכל עובד, סופר-חשוב . . . גרוע להתחיל פעילות, ואז לגלות שפתאום אחת המערכות לא זמינה, כי אתמול ה-QA החליטו לעשות בדיקה ועשו איזו Stress-test או לא משנה מה . . . . תמיד יש סיפורים.בשלב הזה, של ה-Kick-off, זה השלב שבו נרצה גם לאושש את הנחות הייסוד שלנו, לגבי גבולות הגזרה - אני יכול לתת . . . לא חסרות דוגמאות, שפתאום מישהו מתעורר, מהצד של הלקוח, ואומר “רגע! המערכת הזו, שאמרתם שהיא ב-Scope - היא לא מוכנה, או שלא אמורים לבדוק אותה” - ויכול להיות גם מקרה הפוך, שמישהו יבוא ויגיד “רגע! מה עם השירות ההוא-וההוא? מה עם השירות שעכשיו עושה את Event-rule הזה? הוספנו את זה לפני כמה ימים וכן צריך להכניס אותו ל-Scope . . . .”אז זה בדיוק המקום שבו כל מיני דברים צפים.אחרי שעברנו את השלב הזה, מה שנהוג לעשות - ואני אחבר את זה רגע ל-Gray-Box - זה לקבוע שיחה עם אחד המתכנתים, מישהו שמכיר טוב את המערכת, וללכת איתו בשיטה של Cross-cut, לכל האיזורים שמעניינים ב-Security - ללכת איתו ממש ברמת ה-IDE, להגיד לו, למשל, “תפתח עכשיו ב-Visual Studio ותראה לי בבקשה איך אתה עושה Authentication ל-User-ים”, “תראה לי איך אתה חותם על JWT Tickets”, “קח אותי, למשל, לאותוריזציה (Authorization) - אני רוצה לראות את המודל-הרשאות שלך”או “אמרת לי שיש לך Database מסוג SQL - תגיד, אתה משתמש ב-Dynamic queries?” או “אמרת לי שאתה עובד ב-ORM - אני רוצה לראות בעיניים . . . קח אותי בבקשה ל-DALL, אני רוצה לראות בעיניים . . . “למה אני אומר את הדברים? כי אני יודע שעוד מעט אני אעשה את ה-Pen-Test, ואחד הדברים שאני אסתכל עליהם זה, למשל, זה SQL Injection . . . כשאני אבוא ל-SQL Injection, אם אני יודע, היה לי מידע פנימי, שאומר שלמשל - אין מצב ל-Dynamic queries בקוד, כי ראיתי בעין שהמתכנת משתמש ב-ORM, בסדר . . .בוא נניח שאין בעיה באיך שהוא מימש ORM . . . אז נניח שאני אומר שיש ORM - הסבירות שבה יש SQL Injection, שה-Run-time בכלל ג'ינרט (Generated) על מנת לגשת לדבר הזה - היא קלושה . . .זאת אומרת שאני יודע שאני אולי, בקטנה ככה, אוודא SQL Injection - אבל בשעות היקרות האלה, שהייתי אמור לבדוק SQL Injection - אני אשים אותן על משהו אחר . . . אני אמצא בעיה אחרת.ושוב אני מזכיר - זה משחק של הסתברויות . . . התפקיד של ה-Pen-Tester הוא לבוא ולראות איפה לשחק עם השעות שלו.אם אני אלך רגע קדימה - אז היום של ה-Pen-Tester הוא כזה שבהתחלה הוא סוג של, אם מתחיל הפרויקט, אז הוא סוג-של עושה Reconnaissance על המערכת, Information gathering . . . עובר על המערכת, אילו API-ים יש, כן WebSocket, לא WebSocket, מה עובר . . . אם זה עובר ב-JSON או עובר ב-Proto-Buff, או מה . . . .אגב, היסטוריה - פעם זה לא היה ככה, פעם ה-HTTP Request היה פשוט פרמטרים, כל מה שהיה צריך לעשות זה לשחק עם פרמטרים . . . היום פתאום זה הרבה יותר מורכב, יש Single Page authentication, אתה כבר לא יכול לעשות Crawling על כל המערכת ולדעת בצורה פשוטה, היום הדברים הרבה יותר מורכבים.ולכן, אחד הדברים החשובים ש-Pen-Tester עושה בהתחלה - הוא בונה לעצמו מודל של איך שהמערכת בנויה, והוא חושב כמתכנת - “אם אני הייתי בונה את זה . . .” - אני נכנס לראש של המתכנת ואני מבין את השיקולים שלו . . . “למה, למשל, את ה-Request הזה הוא העביר over WebSocket, ואת זה הוא העביר ב- REST API?” - כנראה שהייתה סיבה . . . כנראה שאת ה-WebSocket הוא צריך ל-Long-running Connection או משהו, ואני אראה שאם יש לו Long-running Connection, אז כנראה שבצד השני ה-User הוא כנראה Authenticated ברגע שהוא פתח Connection . . . זאת אומרת שיכול להיות שב-WebSocket אני אומתתי רק בפעם הראשונה שפתחתי את ה-Connection, ויכול להיות שכשאני אני אשלח את הבקשות הבאות, אם אני אעשה משחק על פרמטרים ואזין ID של User אחר או של Resource אחר - יש סיכוי גבוה יותר שאני אמצא אותו . . . למה? כי ב-REST API, מראש, בגלל שהוא State-less, בהקשר הזה - אז תמיד בודקים . . . יש כל מיני ניואנסים קטנים, שברגע שאתה נכנס לראש של כל מתכנת, זה נותן לך כל מיני טיפים על איפה כדאי לך להסתכל . . .בקיצור - אחרי שעשינו את כל שלב ההכנה ואיך שהמערכת בנויה ואיפה כנראה יש בעיות ו . . . אחד הדברים זה גם למפות פיצ'רים - למשל, יש Features של File upload או Download . . . מדי פעם זה Import או Export של כל מיני קבצים וזה - אז כבר אני יודע שב-Security test-cases שלי אני צריך לכסות Vulnerabilities כגון Directory traversal ו-Path manipulation ודברים כאלה . . . אם לא היה פיצ'ר כזה, שימו לב - זה Feature-Driven - אם לא היה פיצ'ר בכלל של File-ים, כנראה שלהתחיל לחפש Directory traversal היה נמוך יותר ברשימה שלי . . .זאת אומרת שאחד הדברים שה-Pen-Tester עושה - הוא גם בונה לו סוג של “רשימה ממויינת”: אילו Test-cases יותר מעניינים, ספציפית במערכת הזאת.זה קטע מאוד מעניין ומאוד מאתגר - וככל שיש יותר ניסיון, אנחנו גם רואים את זה, ש-Pen-Testers מנוסים יותר, הראשי-צוותים, הרבה פעמים . . . גם אם יש Pen-Tester מאוד טוב, שיודע לזהות בעיה מאוד מאוד טוב - הוא צריך את הניסיון של ה-Pen-Tester המנוסה יותר, שיגיד לו “שמע, יש לי תחושת בטן . . . יש לי הרגשה שבאיזור הזה יהיה לך Directory traversal . . . “הצעיר יותר, שיודע למצוא Directory traversal, ו”שד בזה” - יסתכל על המישהו המנוסה יותר ויגיד לו “איך אתה יודע?, מאיפה יש לך את התחושת בטן הזאת?” - וזה בדיוק הניסיון, שגורם לך להבין לאיפה לחלק את השעות . . . ואם אני כבר קופץ רגע לסוף, רק לשלב האחרון - אחרי שמצאנו, במהלך הפעילות, מצאנו Vulnerabilities . . .היועץ שם לו אותן בצד - ובשלב הסופי הוא כותב דוח שממפה את כל אותן בעיות, ואני אשמח עוד מעט להרחיב על מה נמצא בדוח ומה עושים איתו . . .(רן) כן . . . אז אני מניח שאיזשהו Sub-text שלא כל כך דיברנו עליו הוא שלך יש אולי איזושהי מגבלת זמן, אבל אתה יוצא מתוך נקודת הנחה שלפורץ אין מגבלת זמן . . . זאת אומרת, גם אם אין לו, כמובן, גישה ל-White-Box, אין לו גישה ל-Source-Code - או לפחות אנחנו מקווים שאין לו את הגישה הזאת, אם לא התכוונו לתת לו . . . .אבל כן יש לו הרבה מאוד זמן לשחק - אז הוא לא יודע אם יש Directory traversal או לא אז הוא פשוט מנסה, והוא לא יודע אם יש פה בעיה ב-WebSocket אז הוא פשוט מנסה - ולפורץ יש, נגיד, “אינסוף זמן”, אבל לך אין . . . יש סוף לזמן שלך, יש סוף לשעות שאותן אתה יכול להשקיע, לפי החוזה, ולכן אתה צריך לתעדף לפי סיכונים.רציתי לשאול - יש לנו בסך הכל הרבה נושאים שאנחנו רוצים לכסות והזמן קצר, כמו ב-Pen-Testing . . . - אז רציתי להתמקד על כמה דברים - ואחד הדברים המשמעותיים, אני חושב, ביותר בעולם של ה-Security activities זה ההתפתחות של שפות התכנות, זאת אומרת - אם בעבר פריצות טיפוסיות היו משתמשות ב-Buffer overflow ודריסות זכרון ודברים כאלה בשפות שהן פחות מנוהלות כגון C, היום השפות הן כבר הרבה יותר מנוהלות, ועדיין יש להן פגיעויות - אבל הן מסוג שונה.אז שפות שהן הרבה יותר מתקדמות, דוגמאת הגרסאות האחרונות של Java ו-TypeScript ו-Go ו-Rust מנהלות בצורה מאוד מאוד יפה את הזכרון שלהן, ויש להן לא מעט פיצ'רים של Security כבר Built-in בתוך השפה - אבל אני מנחש שיש להן פגיעויות אחרות . . .אז איך אתם ניגשים, נגיד, אם אתם לומדים שיש Code base שכתוב, לצורך העניין, ב-Go או ב-Rust או ב-TypeScript או בשפה מודרנית אחרת - האם אתם ניגשים לזה בצורה שונה, עם סט שונה של כלים או מתודולוגיה אחרת?(ארז) חד משמעית כן, כי בכל שפה יש את ה-Common Vulnerabilities שלה, או שאני אגיד את זה אחרת - לכל שפה יש את “המקומות האפלים האלה”, שמתכנת עלול “לירות לעצמו ברגל” . . .מה הכוונה? הסביבה והשיטה וכל ה-Community הרבה פעמים מעודד אותך לעבוד בצורה מסויימת, שהיא, בוא נגיד את זה ככה - קצת יותר מסוכנת מהממוצע, או יותר מסוכנת מבשפה אחרת . . . בעיקר בדברים דינאמיים או בדברים שאתה עושה בצורה שכזו, שנגיד שאולי בשפות אחרות לא היית עושהלמשל - בסביבות כמו Node.js ודומיהן, מאוד מאוד מעודדים אותך, יותר מבסביבות אחרות, להשתמש ב-Open Source Components . . . ו-Open Source Components, למרות שזה לא קוד שאתה כתבת, יש סבירות יותר גבוהה שבקומפוננטה (Component) שלא תפתח בעצמך, יהיה Vulnerability.גם לך תדע מאיפה הגיע ה-Package הזה ל-npm, ואתה מושך אותו ואלוהים יודע מה קורה איתו . . .אז יש סביבות שבהן ה-Package זה האיום המרכזי, ויש סביבות שבהן אתה יודע שהסביבה עצמה היא כזו שבה יש יותר סבירות לטעות . . .אגב, דיברת על זיכרון מנוהל וכו' - גם לפני 10 שנים, הרוב היה זיכרון מנוהל . . . בעיות כמו Buffer overflow ו-Format String ו-XSS וכו' - אלו בעיות שבאמת עוד בעבר הפסקנו להסתכל עליהן.זאת אומרת שהסבירות שאתה תמצא Buffer overflow באיזו Web-App הוא קלוש.לכן, רוב הבעיות מתמקדות בעיקר בבעיות טכניות - זה המונח, “בעיה טכנית”.“בעיה טכנית” זו בעיה כגון Directory traversal שהזכרתי קודם ו-SQL Injection ו-XSS ועוד כל מיני בעיות.ויש “בעיות לוגיות” . . . .(רן) כן, אני אוסיף לרשימה דברים שאני ראיתי - שימוש לא נכון ב-Encryption או בכל הספריות שקשורות ל-Encryption . . . (ארז) זה בעיות לוגיות . . . (רן) . . . ושימוש לא נכון באות'נטיקציה (Authentication) . . .(ארז) . . . לוגיות!(רן) אוקיי . . .(ארז) בדיוק . . . זה בדיוק מה שבאתי להגיד - לשם העולם הולך.אני אתן רקע - בעיות טכניות אלו בעיות שקל מאוד לפרמל (Formalize) אותן - לצורך העניין, אם אני עכשיו סורק את הקוד, קל לי, יחסית, לזהות או להגדיר Pattern של איך שנראה SQL Injectionתחשוב שמשהו רץ על הקוד, יש איזשהו Static Code Analysis, איזשהו מוצר של Security שעושה scanning, וידע לזהות איך נראה SQL Injection או XSS או כל בעיה אחרת . . .יש לזה Pattern בקוד, אני יכול להגדיר ולהגיד “אם אתה רואה קוד שיש בו Class של SQL Query ויש “הדבקת String-ים” בלה-בלה-בלה . . . “ - אני יכול לפרמל, לוגיקה כזו - “… - אז יש בעיה”.אלו בעיות טכניות.בעיות לוגיות, מהצד השני, הן בעיות יותר קשות - כי מכונה לא יכולה להסתכל על מכונה ולהכריע . . . זה הולך כל כך רחוק, עד כדי בעיית עצירה של Turing . . . זאת אומרת שאנחנו לא נוכל אף פעם, גם אם יש הרבה חברות AI שמספרות לנו כל מיני סיפורים - זה לא יקרה . . .בבעיות לוגיות, מכונה לא תוכל להכריע - זאת אומרת, יש דברים שהיא תוכל אולי, אני לא ראיתי . . . - אבל לדוגמא, הכי פשוטה:מי אמר שעל שדה מסויים, סופר-רגיש, צריך להיות Encryption? מי אמר שעל השדה הזה ב-Database או על השדה ההוא ב-Database צריך להיות Encryption? זה לא צריך להיות Encryption . . . מכונה לא תוכל להגיד לך את זה, בסדר?נכון שיהיה אפשר להסיק . . .(רן) אתה עושה את החלוקה בין “לוגיות” ל”טכניות” מנקודת הראות שלך, כ-Pen-Tester . . . דברים שבצורה טכנית, באופן טכני, אני יכול למצוא - ודברים שבאופן טכני אני לא יכול למצוא, ולכן אתה קורה לזה “לוגי”.אבל כמפתח, אני לא כל כך מודע לחלוקה הזאת . . . מבחינתי, הכל זה . . . לא יודע אם אפשר לקטלג את זה, אבל הכל זה בעיות לוגיות, כנראה . . . - זאת אומרת, מימוש לא נכון, הליכה כנגד ה-Best-Practices, בהרבה מקרים, או סתם חוסר הבנה או חוסר ידע שלי . . .(ארז) כן, תראה - הטרמינולוגיה של “בעיה טכנית” או “בעיה לוגית” היא לא טרמינולוגיה . . . זו טרמינולוגיה שבאה מעולם הPenetration Testing - זה מונח מקובל ונהוג לעשות את החלוקה הזאת.בשורה התחתונה - אתה צודק, מנקודת מבטו של מתכנת “הכל לוגי, כי הכל זה קוד שאני כותב”, ברור . . .אבל בהקשר של בעיה, כן - רוב הבעיות שאנחנו רואים היום הן בעיות כגון זה שלא שמת Encryption או שעשית Encryption לא נכון, או שלא עשיתי אות'וריזציה (Authorization), בסדר? לא עשית אות'וריזציה או שיכול להיות שהאות'וריזציה שלך לא טובה . . . .או למשל - מישהו שעושה Parameter Manipulation על איזה ערך, כן? . . . והוא נותן ערך Valid-י, זאת אומרת, תחשוב רגע שיש איזשהו ערך שאני מעביר - הערך עצמו, כערך, הוא אחלה ערך! הוא עובר RegExr, הכל תקין . . .אממה, לי אסור לשלוח אותו - הוא ה-CartID שלך, לא שלי, לדוגמא . . . . שזו בעיה לוגית, זו בעיה שמאוד קשה לעלות עליה מבחוץ - אתה ממש צריך להבין את ה-Business-Logic של המערכת.וזה, אגב, משהו שאומר שאיפשהו, ככל שהטכנולוגיה תתקדם ויהיו ל-Pen-Testing יותר שיטות ויותר כלים - תמיד אנחנו נצטרך Human בתמונה . . .(רן) אז נושא אחד שככה קצת נגעת בו מקודם, כשדיברנו על Node.js - הזכרנו קוד פתוח והזכרנו Package Managers, ורציתי קצת להכליל את זה ולדבר עוד כמה דקות על הנושא של Supply-Chain Attacks - התקפות על שרשרת האספקה.עכשיו, מי שמגיע מעולם התפעול מכיר שרשרת אספקה - זה אוניות, זה משאיות, זה מטוסים, זה מחסנים וכו' . . . . אבל מה, למעשה, זו שרשרת האספקה בעולם התוכנה? אז בעולם התוכנה, שרשרת האספקה כוללת כמה דברים - זה כולל את כל ה-Tool-ים שעוזרים לנו בסופו של דבר לכתוב את התוכנה ולדלבר (Deliver) אותה, אם זה IDE, אם זה ה-Package Manager, אם זה חבילות ה-Open-Source השונות, ה-CI, ה-Deployment System, ה-Docker ו-Kubernetes וכו' - כל מה שעוזר לנו בסופו של דבר - כל מה שהוא לא התוכנה שלנו, אבל עוזר לנו לייצר את התוכנה.ובזמן האחרון - טוב, אני לא יודע אם זה בזמן האחרון אבל שאולי זה רק עלה יותר למודעות בזמן האחרון - יש לא מעט התקפות על שרשרת האספקה הזאת, אם זה התקפה על ה-CI, אם זו התקפה על החבילות, Hijacking וכו' . . .איך זה משנה את עולם ה-Pen-Testing?(ארז) תראה, בשורה התחתונה אני אגיד שזה משהו שחלקית אנחנו . . . זאת אומרת, אפשר להתייחס אליו ב-Pen-Testing.ולמה אני אומר את זה? כי אם יש בעיה, כשהבעיה הזו היא, לצורך העניין, חשופה כלפי חוץ - אז אתה תראה אותה ב-Pen-Test, וזה לא משנה אם המתכנת טעה ועשה Bug של Security, שזה רוב המקרים, או אם המתכנת בכוונה הזריק וקטור לקוד - נדיר, אבל קורה . . . .או אם זה סוג של . . . מישהו אחר, נגיד, הכניס בכוונה Bug איפשהו - בסוף זה יצא כלפי חוץ, זאת אומרת - ב-Pen-Testing אתה אמור לזהות את הבעיות שקיימות.מה אתה לא תזהה ב-Pen-Testing? אם למשל מישהו החביא, איפשהו ב-Supply-Chain עמוק בפנים, איזשהו Backdoor שכזה . . . אין סיכוי שאתה תעלה עליו, אתה יודע . . .אתה לא יכול לחזות, למשל שאם אתה תוסיף איזה ערך מאוד-מאוד-מאוד מיוחד ל-Request - פתאום ה-Backdoor יתעורר . . . זה לא משהו, זה לא סביר שאתה תעלה על זה ב-Pen-Test.אגב - מאוד יהיה קשה לעלות על זה גם בשיטות אחרות.לכן Supply Chain אלו בעיות מאוד קשות . . . כי תחשוב רגע, הזכרת למשל אוניות ומחסנים וכאלו - בעולם ה-Software זה יותר באמת “מישהו החביא לי איזושהי הפתעה, עוד לפני שאני, כמתכנת, קימפלתי ל-Production בכלל, מישהו החביא הפתעה עמוק בתוך ה-Complier” . . . סתם דוגמא - בתוך ה-IDE החביאו לי איזושהי הפתעה, החביאו לי בתוך ה-Docker Image . . . תחשוב - אם אני מושך איזה איזשהו Docker Image, והוא כבר בפנים החביא לי הפתעה . . . הקוד שלי סבבה, פצצה - עבר Code Review, עבר Pen-Test - על הסביבה הרגילה . . . אבל כשהוא רץ על ה-Docker Image הזה, אני בבעיה.לא חסרות סיבות שכאלו, שבהן אתה אומר שיכול להיות שאיפשהו לאורך הדרך מישהו שתל לי איזה משהו - ולכן, בהקשר של Supply Chain, מאוד חשוב לשים לב שבאמת, זה מאוד טריוויאלי - שכל השרשרת מאובטחת.שאת ה- Package-ים אתה לוקח ממקום תקין, שאת הסביבה אתה מעלה נקי . . . Docker Image? אין בעיה, אבל אל תביא Docker Image שמישהו אחר אפה, בוא תאפה אתה . . . תעשה את ה-Buildיש בפנים Binaries מיוחדים? תקמפל אתה . . . וכמובן שים לב מאיפה אתה מושך את הקוד . . .היום זה גם מאוד קל, כי היום להרבה מאוד דברים יש Digital Signature - פעם לא היה לנו Digital Signature כמעט על כל דבר, והיום יש.היום אתה יכול לוודא שהחבילה הגיעה מה-Trusted source שאתה מצפה לו.היום אתה יכול לאמת חתימות של כמעט כל דבר שיש.אפילו היום אתה יכול - הנה דוגמא למשהו שפעם לא היה - CDN, בסדר? נהוג למשוך כל מיני Static content מ-CDNהיום זה כל כך טריויאלי . . . פעם הייתה שם את הכל אצלך, את כל ה-JavaScript-ים והכלהיום יש יכולת להגיד, אני בתור מפתח המערכת שלי - כשאני מושך External backend, כשאני מושך למשל jQuery ממקור חיצוני, אני לספק את החתימה שלו כחלק מה-HTML - לא הייתי יכול לעשות את זה בעבר.בעבר הייתי צריך למשוך JavaScript ולכניס אותו “לקודש הקודשים” - ל-Domain שלי, בתוך ה-Domain שלי, להכניס משהו מבחוץ שאין לי מושג מאיפה הוא בא, אין לי מושג האם מישהו שינה אותו מאיפה שמשכתי אותו וכו'היום אני יכול ממש לספק Hash עם חתימה של מה שאני מצפה לקבל - ואם ה-Browser יקבל Package לא מתאים הוא ידחה אותו, הוא לא יטען אותו - שזה נהדר.יש הרבה מאוד שיפורים מהסוג השזה, שפעם לא היו לנו - וזה אגב אחד הטריקים שאני ממליץ להשתמש בהם.(רן) זה באמת מביא אותי לשאלה הבא - אולי לא יהיה לנו זמן לדבר על ה-Report שאתם מייצרים, אבל האם, אחרי שמצאתם אוסף של Vulnerabilities - רגישויות, פגיעויות - האם אתם גם הולכים הלאה ומספקים בסופו של דבר פתרונות, או מיטיגציות (Mitigations) לאותן בעיות?(ארז) יש הפרדה בין עולם ה-Pen-Testing לעולם הייעוץ - זאת אומרת שכשאתה עושה Penetration Testing, יש לך Mission - וה-Mission שלך זה לבוא ולמצוא כמה שיותר בעיות ולהנגיש אותן, זה חלק מהמשימה.מה זה אומר להנגיש אותן? - זה אומר שאני צריך לקחת בחשבון שמי שקורה את הדוח הוא לא Penetration Tester, ואני לא יכול לדבר בשפה שלי . . .אני צריך להסביר לו את הבעיות, אני צריך להסביר לו איפה הבעיות . . .אני צריך לשים לב לא ליפול לטעות הנפוצה - שהוא יחשוב שהבעיה שנתתי לו היא רק בדוגמא מסויימת, ויתקן רק אותה . . .ואחד הדברים שחשוב מאוד להנגיש במסמך זה את ה-Mitigations . . .אז לשאלתך - כן, נהוג לתת Mitigations במסמך, להגיד איך ניתן לטפל בזה - אמרתי לך, סתם לדוגמא, שה-Encryption שלך לא טוב - אגב יש לזה שם, משחק מילים: En-crap-tion . . . אם אתה עושה En-crap-tion, וה-Encryption שלך לא טוב, אז אחד מהדברים שאני ארשום לך במסמך זה שהשתמשת, למשל, בהצפנה סימטרית מסוג . . . . וה-Encruption mode שלך הוא ECB - זה לא טוב, תחליף בבקשה ל-CBC, ויכול להיות שאני אפילו אתן לך את ה-Flag המתאים בשפה שלך, כי אני, נגיד, יודע באיזו שפה אתה עובד וואני אתן לך גם ממש דוגמת קוד שעובדת.זה החלק של הדוח, זה החלק של ה-Pen-Test - מי שמקבל דוח, צריך שיהיה לו את כל מה שצריך בשביל לתקן את זה.יש לקוחות ויש מקרים שבהם באים ואומרים “תשמע - בואו תסייעו לי גם ממש ליישם את ההמלצות”אבל הנחת הייסוד היא שלא - אתה לא חייב להישען עלינו בשביל זהמי שעושה Pen-Test אמור לקבל את כל המידע ואמור לקחת מישהו שמבין מספיק, מפתח נורמלי, שידע מה לעשות עם הדברים - וכל מפתח נורמלי יידע איך לעשות את המיטיגציות (Mitigations) בהתאם להנחיות שהוא קיבל.(רן) אוקיי, הזמן שלנו כבר קצר ואני עדיין מאוד סקרן, אז אני אבחר לעצמי עוד שאלה אחת וננסה לענות עליה - בעצם, היום הרבה מאוד שירותים נשענים על שירותי-צד-שלישי - אם זה לצורך, נגיד, Monitoring אז Datadog וכאלה, אם זה לצורך תשתיות אז AWS או GCP או Azure . . . זאת אומרת, הרבה מאוד הישענות על שירותי-צד-שלישי, והשאלה האם זה גם משהו שאתה לוקח בחשבון כשאתה בא לעשות Pen-Testing? זאת אומרת - לא רק את הקוד שאני כתבתי, אלא גם את כל השירותים האחרים שבהם אני משתמש ואולי ה-Data שאני שולח אליהם, ואולי הפגיעויות שלהם, עצמם . . . לצורך העניין יש Vulnerability ב-PagerDuty - איך זה הולך להשפיע עלי?(ארז) שאלה מצויינת . . . מה שאתה מדבר עליו, יש לו שם כללי בעולם שלנו: זה נקרא TCB, שזה Trusted Computing Baseזה בעצם אומר אילו דברים מבחינתך זה הבסיס, שכהנחת יסוד אתה אומר “את זה אני לא בודק” . . .לדוגמא - כשאתה עכשיו עושה Pen-Test לאיזה Web Application שכתוב ב-Node.js, אתה לא תלך ותבדוק את המערכת הפעלה שלו . . . למה? כי אתה אומר ש”הנחת היסוד שלי היא שהמערכת הפעלה שלו היא תקינה” . . .כמובן שאתה יכול לעשות Pen-Test על לראות שאין Vulnerabilities במערכת הפעלה, אבל באנלוגיה, נגיד - אני עכשיו עושה Pen-Test על איזשהו Web App, שפתאום משתמש בשירות צד-שלישי . . . נגיד שהוא משתמש עכשיו בשירות שליחת SMS של Twilio או לא יודע מה, משהו של צד שלישיאני לא הולך לעשות עכשיו Pen-Test על Twilio . . . מבחינתי, Twilio הוא בהנחת יסוד שלנו, והוא צד שלישי שהוא Secure.קודם כל - אני לא יכול ללכת עד אינסוף ולבדוק את כל הלוויינים סביבי . . . זוכר? זה משהו עסקי . . . דבר שני - חוקית, אני לא יכולדבר שלישי - גם אם הייתי יכול, הם היו אומרים לי “לך מפה” . . .דבר רביעי - תשמע, זו אחריות שלהם . . .[כל זה לא משנה אם הטלויזיה מאזינה . . . ]מה שכן עושים זה מסתכלים על ה-Interface, זאת אומרת - אם אני עכשיו עובד עם צד-שלישי, אז כן אני אסתכל - וזה כן דברים שמסתכלים עליהם- כן אני אסתכל שאם למשל אני עובד מולו, אז אני עובד עם HTTPS, לדוגמא.כי אני רוצה לוודא שה-Data עובר לשם כשהוא Encrypted בצורה נכונה.כלל נוסף - אני עובד מולו אז אני רוצה לעשות Server Authentication.זה Concern שלי, אני רוצה כשכשאני הולך לצד שלישי, לעשות אות'נתיקציה (Authentication) שלו, אני רוצה לוודא שכשאני עובד עם שירות צד-שלישי, אני רוצה לוודא שבאמת אני עובד איתו ולא עם איזה Man-in-the-Middle . . . .למשל, אחד הדברים שעולים ב-Pen-Test זה שבזמן הפיתוח, כיבו את ה-Certificate Validation . . . למה? כי בפיתוח לא היה לי Certificate של צד-שלישי כלשהו וביטלתי, עשיתי . . . . דרסתי את המתודה שעושה Certificate Validation, ואמרתי “ניתן True - עזוב אותי באמא'שך . . . פונקצית-עזוב'תי-באמא'שך . . . ”וכשבאים ל-Production - “וואלה מעולה - זה עובד!”, כי זה עבד גם מקודם . . . .אלא הם דברים שב-Pen-Test, למשל, כן בודקים אותם - כי כשמכניסים Man-in-the-Middle, ורואים שכשאני מגיש Certificate שהוא לא חתום ע”י ה-CA שאותו Client אמור לוודא, אז באמת אני מבין שיש בעיה . . . בקיצור - לא בודקים את הצד-שלישי, כן בודקים את האינטגרציה מולו ואת ה-Interface-ים מולו - מה נשלח? איך מאמתים אותו? כו' . . .(רן) אני מניח שבהקשר הזה, יש גם עניין של זליגה של מידע פרטי - אולי אם שלחת SMS, או שאתה שולח רק את הפרטים שאתה רוצה ולא בטעות מידע של מישהו אחר . . . (ארז) נכון, וברשותך אני אקח דוגמא מעולם ה-Mobile Apps - בעולם ה-Mobile Apps אתה רואה שפתאום, Out-of-the-blue . . . כאילו, זה בדיוק מהכיוון ההפוך, כן? . . . אם מקודם אמרתי שאני יודע שיש תקשורת לשרת מסויים, פתאום אני מזהה תקשורת שהולכת לאיזשהו שרת כלשהו, שאין לי מושג מי הוא, מאיפה הוא, מהו . . . ומסתבר שה-Vendor, ברוב נחמדותו, הוסיף בפנים לוגיקה של Monitoring ושל טלמטריה . . . ולפעמים זה נעשה אפילו בצורה זדונית.אגב, אחד מה-Side-effects של Pen-Test זה פתאום, במקרה, לזהות תקשורת שבכלל לא ידענו שהיא קיימת, שמגיעה מתוך איזשהו SDK שלקחנו והכנסנו פנימה . . . אנחנו רואים את זה מלא, וזה אגב אחד הדברים ש”על הדרך” פתאום אנחנו יכולים להאיר עליהם . . .לפעמים, אגב, זה לא עניין של Security - לפעמים אנחנו, על הדרך, רואים משהו שעוזר לצד השני והוא אומר “וואלה, לא ידעתי בכלל שדברים כאלה קורים . . . .”(רן) אז לדוגמא, יכול להיות מקרה שבו אתה מתקין SDK בתוך ה-Mobile-App שלך ובלי ידיעתך הוא שולח כל מיני אנליטיקות על ה-User שלך, אולי אפילו PII, זאת אומרת Personally Identifiable Information על ה-User-ים שלך, בלי שבכלל ידעת ובלי, כמובן, שהסכמת.(ארז) נכון - ופתאום אתה מגלה שאתה לא עומד ברגולציה . . . שבעצם אותו צד שלישי, אותו Package תמים, שכל מה שהוא אמור לעשות זה לספק לך איזשהו חישוב של משהו מסוייםפתאום אתה מגלה שהוא, ברוב חוצפתו, לוקח את אותו מידע של ה-End-user ושולח לשרת שלו . . . עכשיו - גם אם זה לא בצורה זדונית, גם אם הם צריכים את זה בשביל לשפר את המוצר שלהם או לבנות איזשהו מודל Data-Science כזה או אחר - אני בבעיה, אני כ-Vendorכי פתאום הוא גורם לי לא לעמוד ברגולציה שאני אמור לעמוד בה - בגלל שהוא שולח את הנתונים של הלקוחות שלי אליו . . . זה מסבך אותנו וכמובן שהרבה פעמים זה גם גובל בבעיות Security - אבל זה חלק מהדברים שעלולים למצוא ב-Pen-Test על הדרך.(רן) כן, ברוראז כמו שאמרנו קודם - זמננו קצר ואנחנו צריכים לסיים.אז תודה, ארז! היה כיף והיה מעניין - ותודה על העדכון, אני מקווה שניפגש שוב ולא בעוד 10 שנים . . . .אז עולם ה-Pen-Testing מתחדש, אני מניח, כל יום, וזה מרתק - וזהו. תודה!(ארז) בכיף - שמחתי מאוד לבוא, שמחתי מאוד לדבר, וכמובן שאם יש עוד נושאים מעניינים אז אני בכיף אבוא וארחיב עליהם, תמיד כיף לדבר ולספר ככה את מה שבסופו של דבר עובד בצד הזה, כי אני גם רואה שברגע שגם עולם הפיתוח רואה ומבין את השיקולים של ה-Pen-Test, בסוף זה נותן יכולת טובה יותר לבצע את הפעילות הזאת.תודה ארז, ולהתראות! האזנה נעימה ותודה רבה לעופר פורר על התמלול!

Bryan and Krissy give an update on DeanBodi, discuss how they all of the sudden care about the B. Spears conservatorship drama and give each other a reminder of the download race to 1,000,000. Then the gang revisits the Monster Men of the Mountains and the hilariously haphazard way they go about hunting for various monsters. Just remember the Mountain Men came here for answers and they are going them! (Probably...maybe....possibly...well, not this time...maybe next time...who are we kidding?? )LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Or send a text or voicemail to 661-Best-2-Yo (1.661.237.8296)Watch this episode on YoutubeTCBTV-minusSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)DBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationCastbox is the TCB publishing partner . Download The App Here!Subscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we look at the Sabres goaltending situation, Jack Quinn's struggles, Robin Lehner's take on the Eichel situation and his other tweets, and end on some football talk. Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Bryan tells Krissy about the time he made pot brownies with some shwagg weed and Betty Crocker instant brownies. It's the last time he ever ate weed. Krissy explains the incredible advancements in "weed technology" since the last time he tried it. Then Bryan shares a clip from a PTA meeting where parents around the country continue to embarrass their children. Finally, the gang listens to clips from a movie about the couple who  own the largest "Real Sex Dolls" collection in the world! It's not a typical hobby for a married couple, but ....at least they do it together! LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Got a show idea? Have a question for us? Want to say hello...or goodbye? Send a text or voicemail to 661-Best-2-Yo (1.661.237.8296)Watch this episode on YoutubeTCBTV-minusSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)DBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationMEMPHO Music Fest (Oct 1st-3rd 2021)Castbox is the TCB partner for the Mempho Fest showsSubscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's episode, we welcome Jared & Bill from The Charging Buffalo to discuss some of the key players on the 2021-2022 Sabres and what our expectations should be. Players discussed are: Cozens, Skinner, Mittelstadt, Olofsson, Asplund, Ruotsalainen, Thompson, Dahlin, Jokiharju, and Butcher. Taylor sadly was unable to record this episode but rest assured he'll be back on Monday! Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

One of comedy's most respected minds, Paul Provenza, joins in for this week's TCB Field Report to go down the rabbit hole of the art form of comedy. Paul and TCB's Jake Kroeger explore so many different angles, different generations, and different perspectives that they ended zipping through the running time of a Marvel movie. Truly, a fascinating conversation that weaves through the new SNL hires and Just For Laughs partnering with Moontower and explores the philosophy of comedy and what many people are missing out that's coming up because they aren't looking to the past at Brother Theodore or Charlie Barnett. Also, Paul discusses his groundbreaking work with Andy Andrist, both in documentary (that he's still working on) and comedy special form with Andy's Last Shot, The Green Room with Paul Provenza on Showtime, and Set List: Improvised Stand Up.Follow Paul @paulprovenza and Set List @setlistshow on Twitter and IG and watch Andy Andrist's Last Shot at naturejack.com.The Comedy Bureau @thecomedybureau across platforms and please, please support TCB via GoFundMe, Patreon, or on Venmo (@jakekroeger).Produced by Jake KroegerMusic by Brian GranilloArtwork by Andrew Delman and KTSee Privacy Policy at https://art19.com/privacy and California Privacy Notice at https://art19.com/privacy#do-not-sell-my-info.

Bryan shares with Hoadley his love for the Chicago Cubs, Harry Caray, WGN Radio and The 7th Inning Stretch. tHen he shares his disdain for Conor McGregor's slaughter of the Wrigley Tradition of singing Take Me Out! Finally, the gang reviews a government produced movie from the 1940's warning soldiers of STD's, loose women and the danger of unclean sex. It's an eye-opening film that shows the backwards attitudes toward women, sex and movie making! LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Or send a text or voicemail to 661-Best-2-Yo (1.661.237.8296)Watch this episode on YoutubeTCBTV-minusSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)DBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationMEMPHO Music Fest (Oct 1st-3rd 2021)Castbox is the TCB partner for the Mempho Fest showsSubscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)

Welcome to Straight Up Sabres on The Hockey Podcast Network & The Charging Buffalo! In today's season 3 premiere, we discuss the latest Jack Eichel news, including Kevyn Adams comments at his season-opening presser, the latest trade speculation, and Eichel getting stripped of the captaincy. We also discuss our new partnership with The Charging Buffalo, the start of training camp, early line combos, and end with a quiz! Stay up to date in the world of hockey with The Hockey Podcast Network. Every Monday and Thursday The Hockey Podcast Network offers a unique podcast dedicated to your Buffalo Sabres. Podcasts' are available at thehockeypodcastnetwork.com or wherever you get your podcasts from. Make sure you follow The Hockey Podcast Network on Twitter @hockeypodnet as well as your favourite host @straightsabres The Charging Buffalo is a multi-faceted digital media outlet centered around the Buffalo Sabres whose mission is to provide hockey fans in Buffalo the high-end quality you'd expect of a national media brand — solely focused on your favorite team. Through high-end original content, value-packed analysis and minute-to-minute updates on the hottest news, TCB intends to supply all you could want as a modern Sabres fan. Follow TCB on Twitter & Instagram at @TheChargingBUF Show: Straight Up Sabres (Twitter: @straightsabres Facebook & Instagram: @straightupsabres) Presented by DraftKings - Use Promo Code THPN at sign up for exclusive offers!

Bryan asks Krissy a very important question about the current state of affairs in the world: Why don't people wave any more when you let them cut in traffic?! Where is the decency!? Then the friends recall the time Bryan was asked to start an online streaming radio / TV station named SimcolFM by a man named Simon Guobadia. Simon has made news recently marrying then divorcing and then proposing to a different cast member of Real Housewives of Atlanta, Porsha Williams. Bryan shares his experience dealing with this Nigerian Oil Man and shady ways....buckle up for the TRUE story of ScamcolFM!LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Or send a text or voicemail to 661-Best-2-Yo (1.661.237.8296)Watch this episode on YoutubeTCBTV-minusSponsorStreamlight Lending By SunTrust Bank (Use Code TCB for additional interest savings)DBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationMEMPHO Music Fest (Oct 1st-3rd 2021)Castbox is the TCB partner for the Mempho Fest showsSubscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)

Bryan and Krissy discuss their love for Norm McDonald, a true loss to the world of comedy and entertainment. Then Bryan recalls the time he lived in a screened in porch. Not to be bothered with things like heat, AC or bed he would rather party! Finally the gang reviews some of the cheapest humans on earth and their dating habits. It's dinner for two with one plate on this Episode!LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. Click HERE to find out how!Or send a text or voicemail to 661-Best-2-Yo (1.661.237.8296)Watch this episode on YoutubeTCBTV-minusSponsorDBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationMEMPHO Music Fest (Oct 1st-3rd 2021)Castbox is the TCB partner for the Mempho Fest showsSubscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)

Byan Green has the number one podcast TCB on all major platforms. Bryan Also has the new podcast The Commercial Break, Bryan explains the Clubhouse app, Greenroom, and more. Full Interview: https://youtu.be/wTur_MdI2soCheck out Byan below:TCB PODCASThttps://www.tcbpodcast.com INSTAGRAM TCB PODCAST https://www.instagram.com/bryanwgreen/Instagram - thecommercialbreakhttps://www.instagram.com/thecommercialbreak/Link Tree https://linktr.ee/thecommercialbreak➔ Stay Connected With MSCS MEDIA► Linktr.ee: https://linktr.ee/mscsmedia

Bryan recalls the Arnold Schwarzenegger physical fitness awards, the time he missed getting an award for the rope climb, keeping his "little man" in check as a teenager and Hoadley thanks Bryan for the inside info on teenage boys! Then the gang digs into ASMR. Love or hate it, ASMR is extremely popular. However, Bryan finds disturbing material under the ASMR flag. Finally, TCB is getting into the ASMR game and the video will be out soon. Learn more on this episode. LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. There are 4 ways to collect:Find TCB at a live appearances and ask for one!Send a photo of you commenting, reviewing or subscribing on any podcast platform or Youtube to 1-661-Best-2-Yo (1-661-237-8296)Send a receipt of purchase or photo of any product or service that sponsors TCB (Links Below) to 1-661-Best-2-Yo (1-661-237-8296)Leave a message for TCB and includes the phrase "Best To You!" at 1-661-Best-2-Yo (1-661-237-8296)Watch this episode on YoutubeTCBTV-minusSponsorDBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationMEMPHO Music Fest (Oct 1st-3rd 2021)Castbox is the TCB partner for the Mempho Fest showsSubscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |  (1-661-237-8296)FOLLOW US:Instagram: @thecommercialbreak @bryangcomedy  @tcbkrissyClubHouse: @bryangreen @tcbkrissyClubHouse: The Commercial Break Club on Clubhouse! (home of live recordings)Twitter: tcbbryanFacebook: The Commercial Break PodcastYouTube: Youtube.com/TheCommercialBreakEmail: info@tcbpodcast.comA Chartable Top 50 Comedy Podcast#1 Trending Comedy Podcast Worldwide! (Chartable)#1 Trending Comedy Podcast U.S.(Chartable)An Apple Top 50 Comedy Podcast Top 1% Downloaded Podcasts, Worldwide (ListenNotes)

Welcome in fans from all over the globe. The Comic Bookies are back for another week of colliding the worlds of sports and comics.  This week is huge for sports! We recap Week 1 of the NFL season and we give our first picks for the 2021 TCB Super Contest. Care to join and go up against us? Rules below*** We also get into some college football, the final weeks of the MLB season and NASCAR is in Bristol to end the round of 16. **Super Contest Rules. Free to join. Just send us your weekly top 4 picks against the spread (via ESPN). Fan winner gets a special TCB gift package at the end of the year!** And in comics, we have plenty of books to talk about. Recapping some, previewing old, and an ad for a new Kickstarter. Check it out! We also mention the Penguin in a spinoff 'The Batman' series, Shang-Chi is still on top, and Peter Parker is now the most expensive single character in the comics world.  This episode is brought to you by Treasure Island Comics in Fremont, CA. Hit up the shop every Wednesday, Friday and Saturday. Follow them on IG and Twitter @ticomics. Follow us on all social media platforms @thecomicbookies. Email us at thecomicbookies@gmail.com. Subscribe/follow our YouTube and Twitch channels.  We love you 3000!  

Bryan and Hoadley answer the age old question : can two podcast hosts just be friends? Then they discuss the engineering magic that built Dubai. Finally, the gang continues to review Bryan's high school band, 33 Willy. Bryan was sent a tape of one the only live shows ever performed by 33 Willy and it's just as bad as you'd think it would be. It's payback time for Bryan!LINKS:Want a TCB limited edition collectible sticker? Each series sticker is limited and first come, first serve. There are 4 ways to collect:Find TCB at a live appearances and ask!Send a photo of you commenting, reviewing or subscribing on any podcast platform or Youtube to 1-661-Best-2-Yo (1-661-237-8296)Send a receipt of purchase or photo of any product or service that sponsors TCB (Links Below) to 1-661-Best-2-Yo (1-661-237-8296)Leave a message for TCB and includes the phrase "Best To You!"  at 1-661-Best-2-Yo (1-661-237-8296)Watch this episode on YoutubeTCBTV-minusSponsorDBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)FUM (Use Code TCB) Smokeless Pipe for Smoking SesationMEMPHO Music Fest (Oct 1st-3rd 2021)Castbox is the TCB partner for the Mempho Fest showsSubscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YO  |   (1-661-237-8296)FOLLOW US:Instagram: @thecommercialbreak @bryangcomedy  @tcbkrissyClubHouse: @bryangreen @tcbkrissyClubHouse: The Commercial Break Club on Clubhouse! (home of live recordings)Twitter: tcbbryanFacebook: The Commercial Break PodcastYouTube: Youtube.com/TheCommercialBreakEmail: info@tcbpodcast.comA Chartable Top 100 Comedy Podcast#1 Trending Comedy Podcast Worldwide! (Chartable)#1 Trending Comedy Podcast U.S.(Chartable)An Apple Top 50 Comedy Podcast Top 1% Downloaded Podcasts, Worldwide (ListenNotes)A Hot 50 Podcast (Podcast Magazine)

Bryan is still watching the dramatic TV classic known as 21 Jump Street, 90 Day The Single Life has Big Ed swimming in the wrong dating pool and DeanBodi drops by the comments to give TCB some love! Then, Bryan makes good on a promise from the early days of the podcast...he brings some live 33 Willy to review on the show! It's a total shits show as expected. This is an instant classic TCB episode. LINKS:Watch this episode on YoutubeTCBTV-minusSponsorDBSAlliance For Mental Health HelpMagic Spoon (Use Code TCB)MEMPHO Music Fest (Oct 1st-3rd 2021)Castbox is the TCB partner for the Mempho Fest showsSubscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YOU  |   (1-661-237-8296)FOLLOW US:Instagram: @thecommercialbreak @bryangcomedy  @tcbkrissyClubHouse: @bryangreen @tcbkrissyClubHouse: The Commercial Break Club on Clubhouse! (home of live recordings)Twitter: tcbbryanFacebook: The Commercial Break PodcastYouTube: Youtube.com/TheCommercialBreakEmail: info@tcbpodcast.comA Chartable Top 100 Comedy Podcast#1 Trending Comedy Podcast Worldwide! (Chartable)#1 Trending Comedy Podcast U.S.(Chartable)An Apple Top 100 Comedy Podcast Top 1% Downloaded Podcasts, Worldwide (ListenNotes)A Hot 50 Podcast (Podcast Magazine)

Bryan and Krissy celebrate the unthinkable..100 episodes of this mediocre comedy podcast! Join the gang as they take some questions from the listeners, reminisce about the old days and play a game of " Do you know your TCB?". It may not be good, but it's 100! LINKS:Watch this episode on YoutubeTCBTV-minusSponsorFUM (Use Code TCB)Magic Spoon (Use Code TCB)MEMPHO Music Fest (Oct 1st-3rd 2021)Subscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YOU  |   (1-661-237-8296)FOLLOW US:Instagram: @thecommercialbreak @bryangcomedy  @tcbkrissyClubHouse: @bryangreen @tcbkrissyClubHouse: The Commercial Break Club on Clubhouse! (home of live recordings)Twitter: tcbbryanFacebook: The Commercial Break PodcastYouTube: Youtube.com/TheCommercialBreakEmail: info@tcbpodcast.comA Chartable Top 100 Comedy Podcast#1 Trending Comedy Podcast Worldwide! (Chartable)#1 Trending Comedy Podcast U.S.(Chartable)An Apple Top 100 Comedy Podcast Top 1% Downloaded Podcasts, Worldwide (ListenNotes)A Hot 50 Podcast (Podcast Magazine)

Bryan and Krissy have thrown yet another episode in the trash as this Fireside Friday was a flop. Then, Bryan makes the tough decision to bring back the most controversial topic in TCB history....Frankie B. The gang believes: love him or hate him, he makes for great content. So let the hater games begin as Frank marks another chapter in TCB folklore! LINKS:Watch this episode on YoutubeTCBTV-minusSponsorFUM (Use Code TCB)Magic Spoon (Use Code TCB)MEMPHO Music Fest (Oct 1st-3rd 2021)Subscribe to The Commercial Break Podcast Youtube ChannelNew Episodes on Tuesdays and now Fridays everywhere!Text or leave us a message: 1-(661)-BEST-2-YOU  |   (1-661-237-8296)FOLLOW US:Instagram: @thecommercialbreak @bryangcomedy  @tcbkrissyClubHouse: @bryangreen @tcbkrissyClubHouse: The Commercial Break Club on Clubhouse! (home of live recordings)Twitter: tcbbryanFacebook: The Commercial Break PodcastYouTube: Youtube.com/TheCommercialBreakEmail: info@tcbpodcast.comA Chartable Top 100 Comedy Podcast#1 Trending Comedy Podcast Worldwide! (Chartable)#1 Trending Comedy Podcast U.S.(Chartable)An Apple Top 100 Comedy Podcast Top 1% Downloaded Podcasts, Worldwide (ListenNotes)A Hot 50 Podcast (Podcast Magazine)