Solar Designer
Александр Песляк (Александр Песляк) (1977 г.р.), более известный как Solar Designer, — специалист по информационной безопасности из России.
Он наиболее известен своими публикациями об эксплоитах, включая атаку return-to-libc и первый общий метод эксплуатации переполнения буфера на основе кучи[1], а также методах обеспечения компьютерной безопасности, такие как разделение привилегий для процессов демонов.
Песляк является автором широко популярного[2] инструмента для взлома паролей John the Ripper. Его код также использовался в различных операционных системах, таких как OpenBSD и Debian.
Работа
Песляк является основателем и руководителем проекта Openwall с 1999 года. Он является основателем Openwall, Inc. и является техническим директором с 2003 года.
Он был членом консультативного совета в Open Source Computer Emergency Response Team (oCERT) из 2008 г. до закрытия oCERT в августе 2017 г.[3]
Он также стал соучредителем oss-security[4].
Песляк выступал на многих международных конференциях, включая FOSDEM и CanSecWest.
Он написал предисловие к книге Михала Залевского 2005 года «Молчание в проводах»[5].
В 2009 году Александр получил «Lifetime Achievement Award»[6] во время ежегодной премии Pwnie Award на конференции Black Hat Security.
В 2015 году Qualys признал его помощь в раскрытии переполнения буфера функции gethostbyname библиотеки GNU C (CVE-2015-0235)[7].
Примечания
- ↑ JPEG COM Marker Processing Vulnerability in Netscape Browsers. Дата обращения: 4 августа 2009.
- ↑ Top 10 Password Crackers. Дата обращения: 4 августа 2009. Архивировано 30 августа 2009 года.
- ↑ Open Source Computer Security Incident Response Team. Дата обращения: 25 октября 2018.
- ↑ Alexander Peslyak's Bio on openwall.info. Дата обращения: 4 августа 2009. Архивировано 28 июня 2009 года.
- ↑ Michał Zalewski. Silence on the Wire. No Starch Press (2005). Дата обращения: 21 марта 2015.
- ↑ 2009 Pwnie award. Дата обращения: 17 декабря 2010.
- ↑ Qualys. CVE-2015-0235 - GHOST: glibc gethostbyname buffer overflow. Seclists.org (27 января 2015). Дата обращения: 21 марта 2015.