Aller au contenu

Solar Designer

Un article de Wikipédia, l'encyclopédie libre.
Ceci est une version archivée de cette page, en date du 11 janvier 2021 à 14:44 et modifiée en dernier par WikiCleanerBot (discuter | contributions). Elle peut contenir des erreurs, des inexactitudes ou des contenus vandalisés non présents dans la version actuelle.
Alexander Peslyak
À la conférence PHDays en 2012.
Biographie
Naissance
Nationalité
Activités

Alexander Peslyak (né en 1977), plus connu sous le pseudonyme de Solar Designer, est un spécialiste russe en sécurité informatique. Il est notamment connu pour ses publications sur l'exploitation de failles, dont l'attaque return-to-libc et la première attaque générique sur le dépassement de tampon[1], et les techniques de protection comme la séparation des privilèges pour les processus de type daemon.

Peslyak est l'auteur d'un des outils de cassage de mot de passe les plus populaires[2], John the Ripper. Son code apparaît aussi dans plusieurs systèmes d'exploitation tierces, comme OpenBSD et Debian.

Travaux

Peslyak fonde le projet Openwall en 1999, puis la société Openwall Inc. en 2003. Il en dirige les activités depuis. Il est également membre du conseil d'administration de l'Open Source Computer Emergency Response Team (oCERT) depuis 2008, et a cofondé oss-security[3].

Il participe en tant qu'orateur à plusieurs conférences, dont FOSDEM et CanSecWest. En 2005, il écrit la préface de Silence on the Wire, écrit par Michał Zalewski[4].

Peslyak reçoit en 2009 un prix pour l’ensemble de sa carrière lors des Pwnie Award à la Black Hat Security Conference. En 2015, Qualys, une entreprise américaine spécialisée dans la sécurité informatique dans le cloud, reconnaît sa contribution dans la découverte et la publication d’un problème de dépassement de tampon concernant la fonction gethostbyname de la librairie GNU C (CVE-2015-0235)[5].

Références

  1. (en) « JPEG COM Marker Processing Vulnerability in Netscape Browsers » (consulté le )
  2. (en) « Top 10 Password Crackers » (version du sur Internet Archive)
  3. (en) « Alexander Peslyak's Bio on openwall.info » (version du sur Internet Archive)
  4. (en) Michał Zalewski, « Silence on the Wire », No Starch Press, (ISBN 1593270461, consulté le )
  5. (en) Qualys, « CVE-2015-0235 - GHOST: glibc gethostbyname buffer overflow », Seclists.org, (consulté le )

Liens externes