Brad Spengler
Altre info
- Noto per
- grsecurity (2001–)
- Azienda
- Open Source Security Inc.
L'uomo dietro grsecurity, le patch per il kernel che precedevano di un decennio l'hardening di Linux stesso e che alla fine sono state riservate ai soli clienti paganti.
grsecurity nasce nel 2001 come insieme di patch di hardening per il kernel Linux e fu combinato con le protezioni della memoria del PaX Team. Gran parte di ciò che è poi arrivato nel kernel mainline — la randomizzazione dello spazio di indirizzamento, difese più solide contro la privilege escalation, il divieto per il kernel di toccare la memoria utente — era già in grsecurity da anni.
I rapporti con gli sviluppatori del kernel sono stati notoriamente gelidi. Nel 2017 Spengler ha smesso di pubblicare le patch, rendendole accessibili solo ai clienti. Quando Bruce Perens ha definito l'accordo una probabile violazione della GPL, Spengler lo ha citato per diffamazione — e ha perso, anche in appello nel 2019.