ソーラーデザイナー

アレクサンドル・ペスリャク（ 1977年生まれ）は、Solar Designerとしてよく知られ、ロシアのセキュリティ専門家です。彼は、Return-to-libc攻撃や最初の汎用ヒープベースのバッファオーバーフロー攻撃手法^[1]などの攻撃手法に関する出版物や、デーモンプロセスの権限分離などのコンピュータセキュリティ保護手法に関する出版物で最もよく知られています。

^{Peslyak氏は広く普及している[2]} パスワードクラッキングツールJohn the Ripperの作者です。彼のコードはOpenBSDやDebianなどさまざまなサードパーティのオペレーティングシステムでも使用されています。

仕事

ペスリャク氏は1999年以来、 Openwallプロジェクトの創設者およびリーダーを務めています。彼はOpenwall, Inc.の創設者であり、2003年からCTOを務めています。彼は2008年から2017年8月のoCERT終了まで、オープンソースコンピュータ緊急対応チーム（oCERT）の諮問委員会メンバーを務めました。 ^[3]彼はoss-securityの共同創設者でもあります。^[4]

彼はFOSDEMやCanSecWestを含む多くの国際会議で講演している。彼はミハウ・ザレフスキの2005年の著書『Silence on the Wire』の序文を書いた。^[5]

アレクサンダーは、ブラックハットセキュリティカンファレンスの年次Pwnie賞で2009年の「生涯功労賞」^[6]を受賞しました。2015年にQualysは、GNU Cライブラリ関数のバッファオーバーフロー（CVE - 2015-0235）の開示における彼の貢献を認めました。^[7] gethostbyname

参照

セキュリティ重視のオペレーティングシステム

参考文献

^ 「Netscape ブラウザにおける JPEG COM マーカー処理の脆弱性」2009 年 8 月 4 日閲覧。
^ 「パスワードクラッカートップ10」。2009年8月30日時点のオリジナルよりアーカイブ。2009年8月4日閲覧。
^ 「オープンソースコンピュータセキュリティインシデント対応チーム」。 2018年10月25日閲覧。
^ 「Alexander Peslyak の経歴 on openwall.info」。2009年6月28日時点のオリジナルよりアーカイブ。2009年8月4日閲覧。
^ ミハウ・ザレフスキ(2005)。「サイレンス・オン・ザ・ワイヤー」。スターチプレスは不要です。ISBN 1593270461. 2015年3月21日閲覧。
^ 「2009 Pwnie award」。2010年12月17日閲覧。
^ Qualys (2015-01-27). 「CVE-2015-0235 - GHOST: glibc gethostbyname バッファオーバーフロー」. Seclists.org . 2015-03-21閲覧。

外部リンク

Openwall プロジェクトのホームページ
ソーラーデザイナーの擬似ホームページ
http://phrack.org/issues/69/2.html#article

[1] 「Netscape ブラウザにおける JPEG COM マーカー処理の脆弱性」2009 年 8 月 4 日閲覧。

[2] 「パスワードクラッカートップ10」。2009年8月30日時点のオリジナルよりアーカイブ。2009年8月4日閲覧。

[3] 「オープンソースコンピュータセキュリティインシデント対応チーム」。 2018年10月25日閲覧。

[4] 「Alexander Peslyak の経歴 on openwall.info」。2009年6月28日時点のオリジナルよりアーカイブ。2009年8月4日閲覧。

[5] ミハウ・ザレフスキ(2005)。「サイレンス・オン・ザ・ワイヤー」。スターチプレスは不要です。ISBN 1593270461. 2015年3月21日閲覧。

[6] 「2009 Pwnie award」。2010年12月17日閲覧。

[7] Qualys (2015-01-27). 「CVE-2015-0235 - GHOST: glibc gethostbyname バッファオーバーフロー」. Seclists.org . 2015-03-21閲覧。