Solar Designer
Daha fazla bilgi
- Ad
- Alexander Peslyak
- Bilinen işi
- John the Ripper, Openwall, return-to-libc
John the Ripper parola kırıcısının ve ilk herkese açık return-to-libc saldırısının arkasındaki Rus güvenlik geliştiricisi.
Solar Designer takma adıyla bilinen Alexander Peslyak, John the Ripper'ı 1996'da yayımladı. Aday parolaları özetlere karşı dener ve bir sistemin parolalarının gerçekte ne kadar zayıf olduğunu göstermenin standart yolu oldu — saldırganlara olduğu kadar, oraya önce varmak isteyen yöneticilere de yararlı. Ayrıca sertleştirilmiş bir Linux dağıtımı ve yığını çalıştırılamaz kılan çekirdek yamaları sunan Openwall'u kurdu.
1997'de çalıştırılamaz yığının yetmediğini gösterdi: enjekte edilmiş koda atlamak yerine bir buffer overflow, doğrudan system() gibi mevcut kütüphane fonksiyonlarına atlayabilir. Bu, return-to-libc'ydi; tüm ROP ailesinin atası. Sonraları yescrypt'in ortak tasarımcılarından biri oldu ve birçok Linux sisteminin sunduğu bcrypt uygulamasını yazdı.