Michal Altair Valášek
Bard of code & warlock of silicon god. Microsoft Most Valuable Professional. Security consultant. Open source developer.
Session
11-01
16:00
45min
XZ Utils: Odolá FOSS nové generaci útoků zevnitř?
Michal Altair Valášek
Knihovnu liblzma udržoval jediný člověk, přitom ji používaly miliony zařízení po celém světě a byla součástí prakticky všech linuxových distribucí. Před několika lety správce konečně získal schopného pomocníka, jistého Jia Tana. Který se loni do kódu pokusil začlenit zadní vrátka, nejspíše jménem čínské vlády. Zadní vrátka objevil jen náhodou jeden z vývojářů z Microsoftu. Dokáže open source odolat takovým útokům?
Privacy and Security
D105