Джош Аас
Подробнее
- Место работы
- ISRG, ранее Mozilla
- Известен
- Let's Encrypt, Prossimo
Сооснователь и глава ISRG — организации, благодаря которой бесплатные TLS-сертификаты стали нормой, а не исключением.
Аас пришёл из Mozilla, где работал над движком Gecko, а в 2013 году стал сооснователем Internet Security Research Group. Её проектом стал Let's Encrypt, открытый для всех в декабре 2015 года: через ACME сертификат из того, за что человек платит и забывает продлить, превратился в то, что обслуживает задание cron. За несколько лет шифрованные загрузки страниц из меньшинства стали нормой.
Следующий проект, Prossimo, финансирует переписывание критической инфраструктуры на Rust — sudo, NTP, TLS-библиотек — исходя из того, что примерно две трети серьёзных уязвимостей — ошибки работы с памятью, которых безопасный язык просто не допустил бы. Тот же приём, что и раньше: найти проблему, на которую все жалуются, и сделать так, чтобы избавиться от неё стоило дешевле.