Articulo de referencia

Diseñador solar

Diseñador de sistemas solares en PHDays 2012 Alexander Peslyak ( Александр Песляк ) (nacido en 1977), más conocido como Solar Designer , es un especialista en seguridad de Rusia...

Diseñador de sistemas solares en PHDays 2012

Alexander Peslyak ( Александр Песляк ) (nacido en 1977), más conocido como Solar Designer , es un especialista en seguridad de Rusia. Es conocido principalmente por sus publicaciones sobre técnicas de explotación, incluyendo el ataque return-to-libc y la primera técnica genérica de explotación de desbordamiento de búfer basada en el montón , [ 1 ] así como técnicas de protección de seguridad informática como la separación de privilegios para procesos daemon .

Peslyak es el autor de la popular [ 2 ] herramienta de descifrado de contraseñas John the Ripper . Su código también se ha utilizado en varios sistemas operativos de terceros, como OpenBSD y Debian .

Trabajar

Peslyak es el fundador y líder del Proyecto Openwall desde 1999. Es el fundador de Openwall, Inc. y su director de tecnología (CTO) desde 2003. Fue miembro del consejo asesor del Equipo de Respuesta a Emergencias Informáticas de Código Abierto (oCERT) desde 2008 hasta su disolución en agosto de 2017. [ 3 ] También cofundó oss-security. [ 4 ]

Ha participado como ponente en numerosas conferencias internacionales, entre ellas FOSDEM y CanSecWest. Escribió el prólogo del libro de Michał Zalewski de 2005, Silence on the Wire . [ 5 ]

Alexander recibió el premio "Lifetime Achievement Award" de 2009 [ 6 ] durante la entrega anual del premio Pwnie en la Conferencia de Seguridad Black Hat . En 2015, Qualys reconoció su ayuda con la divulgación de un desbordamiento de búfer de función de la biblioteca GNU Cgethostbyname ( CVE - 2015-0235 ). [ 7 ]

Véase también

Referencias

  1. "Vulnerabilidad en el procesamiento de marcadores JPEG COM en navegadores Netscape" . Consultado el 4 de agosto de 2009 .
  2. "Los 10 mejores programas para descifrar contraseñas" . Archivado del original el 30 de agosto de 2009. Consultado el 4 de agosto de 2009 .
  3. "Equipo de respuesta a incidentes de seguridad informática de código abierto" . Consultado el 25 de octubre de 2018 .
  4. "Biografía de Alexander Peslyak en openwall.info" . Archivado del original el 28 de junio de 2009. Consultado el 4 de agosto de 2009 .
  5. Michał Zalewski (2005). "Silencio en el alambre" . Sin prensa de almidón. ISBN 1593270461. Consultado el 21 de marzo de 2015 .
  6. "Premio Pwnie 2009" . Consultado el 17 de diciembre de 2010 .
  7. Qualys (27-01-2015). "CVE-2015-0235 - GHOST: desbordamiento de búfer de glibc gethostbyname" . Seclists.org . Consultado el 21-03-2015 .
  • Página principal del proyecto Openwall
  • Página de inicio ficticia de Solar Designer
  • http://phrack.org/issues/69/2.html#article