Безопасность ядра Linux: в теории и на практике

25 ноября, 12:20, «h1: Главный зал»

Средняя сложность

Доклад принят в программу конференции

Мнение Программного комитета о докладе

Доклад Александра про безопасность ядра операционки будет полезен не только хардкорным безопасникам. Как автор инструментов для оценки безопасности он расскажет про общие подходы, которые мы можем заимствовать в нашей ежедневной, прикладной разработке.

Целевая аудитория

Широкий круг IT-специалистов: разработчики, безопасники, технические лидеры.

Тезисы

Скачать презентацию

Все презентации конференции

Безопасность ядра Linux — очень сложная предметная область. Она включает большое количество взаимосвязанных понятий: классы уязвимостей, техники их эксплуатации для проведения атак, механизмы выявления ошибок, технологии защиты ядра.

Александр Попов разработал карту средств защиты ядра Linux, которая отражает взаимосвязи между этими понятиями. В докладе он даст обзор текущего состояния безопасности Linux, используя данную карту, и расскажет о своем инструменте kconfig-hardened-check, который помогает управлять ядерными опциями безопасности.

Спикеры

Александр Попов

Positive Technologies

Разработчик ядра Linux с 2012 года. Главный исследователь безопасности операционных систем в компании Positive Technologies. Занимается вопросами поиска уязвимостей, методами их эксплуатации и созданием средств защиты операционных систем. В свободное время Александр — мейнтейнер значимых Open Source-проектов, связанных с безопасностью ядра Linux. Имея большой опыт открытой разработки, дополнительно взял на себя роль руководителя комитета по открытому коду (Open Source Program Office, OSPO) в компании Positive Technologies.