Jann Horn
Daha fazla bilgi
- Kurum
- Google, Project Zero
- Öne çıktığı konu
- Spectre, Meltdown, Linux çekirdeği açıkları
2017'de hem Spectre'ı hem Meltdown'ı, birkaç akademik ekiple paralel olarak, kendi başına bulan Project Zero araştırmacısı.
Horn, Google'ın Project Zero ekibinde nispeten yeniydi; Haziran 2017'de Intel, AMD ve ARM'a işlemcilerinin spekülatif yürütmesinin erişilmemesi gereken verileri sızdırdığını bildirdi. Birbirinden bağımsız olarak Daniel Gruss'ın Graz'daki grubu ve Paul Kocher da aynı sonuca varmıştı. Sonuçlar Ocak 2018'de Spectre ve Meltdown adlarıyla kamuoyuna açıldı; Horn'un adı ikisinde de geçer.
Bunun ötesinde Linux çekirdeğinde uzun bir hata listesi buldu; çoğu ayrıcalık yükseltmeyle biten ince yarış durumları ve nesne ömrü hatalarıdır. Raporları çalışan bir kavram kanıtı ve beklenenden kısa bir açıklamayla gelmesiyle bilinir.