Brad Spengler
Mehr Infos
- Bekannt für
- grsecurity (2001–)
- Unternehmen
- Open Source Security Inc.
Der Mann hinter grsecurity, den Kernel-Patches, die der Härtung des Linux-Kernels ein Jahrzehnt voraus waren und schließlich nur noch zahlenden Kunden zugänglich gemacht wurden.
grsecurity entstand 2001 als Sammlung von Härtungs-Patches für den Linux-Kernel und wurde mit den Speicherschutzmechanismen des PaX Team kombiniert. Vieles, was später im Hauptzweig landete – Address Space Randomization, bessere Abwehr von Privilege Escalation, das Verbot für den Kernel, beliebig auf Userspace-Speicher zuzugreifen –, steckte in grsecurity schon Jahre früher.
Das Verhältnis zu den Kernel-Entwicklern war bekanntermaßen frostig. 2017 veröffentlichte Spengler die Patches nicht mehr öffentlich und machte sie zu einem reinen Kundenangebot. Als Bruce Perens das Modell als wahrscheinlichen Verstoß gegen die GPL bezeichnete, verklagte Spengler ihn wegen Verleumdung – und verlor, auch in der Berufung 2019.