Kees Cook
Więcej informacji
- Afiliacja
- Canonical, Google
- Znany z
- Kernel Self Protection Project, Yama
Programista Linuksa, który od dekady uczy jądro się bronić, jeden merge po drugim.
Cook wywodzi się z zespołu bezpieczeństwa Ubuntu i napisał Yamę, moduł bezpieczeństwa stojący za ptrace_scope, który uniemożliwia procesowi czytanie pamięci jego rodzeństwa. Od dawna jest jednym z opiekunów seccomp.
W 2015 roku uruchomił Kernel Self Protection Project, opierając się na trzeźwym założeniu: jądro Linuksa zawsze będzie miało błędy, więc lepiej, by trudniej było je wykorzystać. Wiele z tego, co grsecurity/PaX oferowało latami poza drzewem źródeł, trafiło do głównej linii w postaci przepracowanych, mniejszych kawałków, które dało się zmergować — wolniej, ale to jest kod działający na miliardach urządzeń.