Solar Designer
Mer info
- Namn
- Alexander Peslyak
- Känd för
- John the Ripper, Openwall, return-to-libc
Ryske säkerhetsutvecklaren bakom lösenordsknäckaren John the Ripper och den första publika return-to-libc-attacken.
Alexander Peslyak, med aliaset Solar Designer, släppte John the Ripper 1996. Programmet testar lösenordskandidater mot hashar och blev standardverktyget för att visa hur svaga ett systems lösenord faktiskt är — både för angripare och för administratörer som ville komma först. Han grundade också Openwall, med en härdad Linuxdistribution och patchar som gjorde stacken icke-körbar.
1997 visade han att en icke-körbar stack inte räcker: i stället för att hoppa till egen kod på stacken kan en buffertöverskridning hoppa rakt in i befintliga biblioteksfunktioner som system(). Det var return-to-libc, föregångaren till hela ROP-familjen. Senare var han med och konstruerade yescrypt och skrev den bcrypt-implementation som många Linuxsystem använder.