Fred Grampp
Maggiori info
- Noto per
- UNIX Operating System Security (1984)
- Affiliazione
- Bell Labs
- Paese
- Stati Uniti
Ricercatore dei Bell Labs che nel 1984 firmò uno dei primi resoconti lucidi su come si entra davvero nei sistemi Unix.
UNIX Operating System Security, scritto con Robert Morris e pubblicato sull'AT&T Bell Laboratories Technical Journal nell'ottobre 1984, passava in rassegna i punti deboli uno per uno: password indovinabili, programmi setuid configurati con leggerezza, directory scrivibili nel percorso di ricerca e amministratori che si fidavano delle cose sbagliate. La conclusione era che la maggior parte delle falle non stava nel kernel, ma nel modo in cui il sistema veniva gestito.
L'articolo divenne presto lettura obbligata per gli amministratori Unix, con un decennio di anticipo sulla letteratura di sicurezza più nota. Ha anche un'inquietante appendice: quattro anni dopo il figlio di Morris, Robert Tappan Morris, rilasciò un worm che sfruttava proprio quel genere di debolezza.