Michał Zalewski

Michał Zalewski Biografia

Narodziny	19 stycznia 1981
Narodowość	Polskie
Zajęcia	Inżynier , informatyk

Inne informacje

Pracował dla	Google
Stronie internetowej	lcamtuf.coredump.cx

Michał Zalewski , ur19 stycznia 1981, to polski haker z białym kapeluszem .

Biografia

Od połowy lat 1990 Michał Zalewski aktywnie uczestniczył w Bugtraq i pisał programy dla Uniksa (fenris, p0f). Jest także jednym z autorów systemu Argante. Jego badania nad protokołem TCP / IP wzbudziły duże zainteresowanie, podobnie jak analizy bezpieczeństwa przeglądarek internetowych .

Podczas pobytu w Stanach Zjednoczonych pracował jako badacz w BindView Corporation, firmie specjalizującej się w bezpieczeństwie komputerowym. Po powrocie do Polski wydał książkę Silence on the Wire ( Threats on the network , red. Pearson Education, ( ISBN 978-2-7440-2226-5 ) ).

Jednym z obszarów jego zainteresowań jest sztuczna inteligencja . W Internecie używa pseudonimu lcamtuf . Obecnie jest zatrudniony w Google w dziale bezpieczeństwa.

Znalezione błędy

Niewyczerpująca lista błędów znalezionych przez Zalewskiego:

CA-2003-12, CA-2003-25: przepełnienie bufora w sendmailu
CA-2001-09: statystyczna kruchość protokołu TCP / IP
VU # 945216: Błąd CRC32 w protokole SSH (pokazany w filmie Matrix Reloaded ).
VU # 965206: Internet Explorer podatny na przepełnienie bufora przy użyciu odpowiedniego pliku JPEG .
VU # 143297: problem z bezpieczeństwem przeglądarki Mozilla Firefox

Publikacje

(en) Silence on the Wire: A Field Guide to Passive Reconnaissance and Indirect Attacks , No Starch Press. 15 kwietnia 2005 r. ( ISBN 978-1593270469 ) .
(en) The Tangled Web: przewodnik po zabezpieczaniu nowoczesnych aplikacji internetowych , bez prasy Starch. 15 listopada 2011 r. ( ISBN 978-1593273880 ) .

Nagrody

2018: Nagroda Pwnie za całokształt twórczości

Uwagi