Solární designér - Solar Designer

Solar Designer ve společnosti PHDays 2012

Alexander Peslyak (Александр Песляк) (narozen 1977), známější jako Solární designér, je bezpečnostní specialista z Ruska. On je nejlépe známý pro jeho publikace o technikách vykořisťování, včetně útok zpět na libc a první přetečení vyrovnávací paměti založené na haldě vykořisťovací technika,[1] stejně jako zabezpečení počítače techniky ochrany jako např oddělení privilegií pro démon procesy.

Peslyak je autorem velmi populární knihy[2] prolomení hesla nářadí John Rozparovač. Jeho kód byl také použit v různých operačních systémech třetích stran, například OpenBSD a Debian.

Práce

Peslyak byl zakladatelem a vůdcem Openwall Project od roku 1999. Je zakladatelem společnosti Openwall, Inc. a technickým ředitelem je od roku 2003. Od roku 2008 do roku 2008 působil jako člen poradní rady v týmu Open Source Computer Emergency Response Team (oCERT).[3] Spoluzaložil také společnost oss-security.[4]

Mluvil na mnoha mezinárodních konferencích, včetně FOSDEM a CanSecWest. Napsal předmluvu Michał Zalewski Kniha 2005 Ticho na drátě.[5]

Alexander získal v roce 2009 „cenu za celoživotní dílo“[6] během ročního Cena Pwnie na Bezpečnostní konference Black Hat. V roce 2015 Qualys uznal jeho pomoc se zveřejněním a Knihovna GNU C. gethostbyname přetečení vyrovnávací paměti funkce (CVE -2015-0235 ).[7]

Viz také

Reference

  1. ^ „Chyba zabezpečení zpracování značek JPEG COM v prohlížečích Netscape“. Citováno 2009-08-04.
  2. ^ „Top 10 crackerů hesel“. Archivováno z původního dne 30. srpna 2009. Citováno 2009-08-04.
  3. ^ „Open Source Team Security Incident Response Team“. Citováno 25. října 2018.
  4. ^ „Biografie Alexandra Peslyaka na openwall.info“. Archivováno z původního dne 28. června 2009. Citováno 2009-08-04.
  5. ^ Michał Zalewski (2005). „Ticho na drátě“. Žádný lis na škrob. ISBN  1593270461. Citováno 2015-03-21.
  6. ^ „Cena Pwnie 2009“. Citováno 2010-12-17.
  7. ^ Qualys (2015-01-27). „CVE-2015-0235 - GHOST: glibc gethostbyname buffer overflow“. Seclists.org. Citováno 2015-03-21.

externí odkazy