Michał Zalewski
Mer info
- Alias
- lcamtuf
- Känd för
- american fuzzy lop, p0f, The Tangled Web
- Verksam vid
- Google, Snap
Polsk säkerhetsforskare som gjorde täckningsstyrd fuzzing till något alla kunde köra, och som skrev standardverket om varför webbläsare är så svåra att säkra.
Zalewski, känd som lcamtuf, skrev p0f runt 2000 — ett verktyg som passivt gissar operativsystem utifrån hur TCP-paket ser ut, utan att skicka något själv. 2013 släppte han american fuzzy lop (AFL), en fuzzer som instrumenterar programmet och behåller de indata som når ny kod. Resultatet var en våg av hittade buggar i allt från bildbibliotek till kompilatorer, och nästan alla moderna fuzzers bygger vidare på idén.
Under sina år på Google ledde han arbete med webbsäkerhet i Chrome och skrev boken The Tangled Web (2011), en genomgång av hur same-origin policy och dess undantag egentligen fungerar. Svaret är i korthet: inkonsekvent.