Kees Cook
Daha fazla bilgi
- Bağlı olduğu kurum
- Canonical, Google
- Bilinen işi
- Kernel Self Protection Project, Yama
On yıldır Linux çekirdeğine kendini savunmayı öğreten geliştirici; her seferinde tek bir birleştirmeyle.
Cook, Ubuntu'nun güvenlik ekibinden geldi ve bir sürecin kardeş süreçlerin belleğini okumasını engelleyen ptrace_scope'un arkasındaki güvenlik modülü Yama'yı yazdı. Uzun süredir seccomp bakımcılarından biri.
2015'te Kernel Self Protection Project'i ciddi bir önermeyle başlattı: Linux çekirdeği her zaman hata barındıracak, o hâlde bu hataları istismar etmek zorlaştırılmalı. grsecurity/PaX'in yıllarca çekirdek dışında sunduğu özelliklerin çoğu, gerçekten birleştirilebilecek daha küçük ve yeniden işlenmiş parçalar olarak ana hatta girdi — daha yavaş, ama milyarlarca cihazda çalışan kod bu.