Элиас Леви (Aleph One)
Подробнее
- Псевдоним
- Aleph One
- Известен по
- «Smashing the Stack for Fun and Profit» (1996), Bugtraq
- Организация
- SecurityFocus
Автор текста, научившего целое поколение эксплуатировать переполнение буфера.
В ноябре 1996 года Леви под псевдонимом Aleph One опубликовал в 49-м номере Phrack статью «Smashing the Stack for Fun and Profit». Сам приём новым не был — им пользовался ещё червь Морриса в 1988 году, — но никто не излагал пошагово, как перезаписать адрес возврата и перейти на собственный шелл-код. Статья стала учебным материалом, а эксплойты стека — рутиной.
Примерно тогда же он модерировал Bugtraq — рассылку, где полное раскрытие уязвимостей практиковалось в массовом масштабе, а производители исправляли ошибки, потому что те уже были публичны. Он стал сооснователем SecurityFocus, которую в 2002 году купила Symantec. Вся последовавшая индустрия защиты стека — в каком-то смысле ответ, адресованный ему.