Фред Грэмп
Подробнее
- Известен по
- UNIX Operating System Security (1984)
- Организация
- Bell Labs
- Страна
- США
Исследователь из Bell Labs, который в 1984 году в соавторстве написал один из первых трезвых разборов того, как на самом деле взламывают системы Unix.
UNIX Operating System Security, написанная с Робертом Моррисом и опубликованная в AT&T Bell Laboratories Technical Journal в октябре 1984 года, по порядку разбирала слабые места: угадываемые пароли, небрежно настроенные setuid-программы, доступные для записи каталоги в пути поиска и администраторов, доверяющих не тому. Вывод: большинство дыр сидит не в ядре, а в способе эксплуатации системы.
Статья стала обязательным чтением для администраторов Unix на десятилетие раньше более известной литературы по безопасности. У неё жутковатый постскриптум: четыре года спустя сын Морриса, Роберт Таппан Моррис, выпустил червя, использовавшего именно этот класс слабостей.