5 Punkte von mvvkvvard 2020-07-30 | 3 Kommentare | Auf WhatsApp teilen

Jason A. Donenfeld ist Sicherheitsforscher für den Linux-Kernel und hat neben WireGuard auch den Passwortmanager pass sowie den Git-Repository-Viewer cgit entwickelt. Kürzlich entdeckte er zudem eine Schwachstelle, mit der sich der Kernel trotz Secure-Boot-Status modifizieren lässt (CVE-2019-20908).

Bisher bekannt gewordene Inhalte:

  • Er nutzt auf einem ThinkPad P1 Gen 2 Gentoo Linux mit KDE und programmiert mit unverändertem Vim. Gelegentlich verwendet er auch Qt Creator.

  • Er versucht beim Programmieren grundsätzlich breit aufgestellt zu sein und möchte stets mit einer Hobbyisten-Mentalität programmieren. Mal baut er Rootkits, entwirft Kryptografie oder hackt am Kernel, an anderen Tagen erstellt er mit Qt UIs oder bearbeitet Webseiten.

  • Sein Nickname zx2c4 stammt von etwas, das sein jüngerer Bruder mit sieben Jahren in einem italienischen Restaurant mit Wachsmalstiften auf die Tischdecke geschrieben hat.

  • Er arbeitet daran, Post-Quantum-Kryptografie in WireGuard einzusetzen. Seiner Meinung nach ist unter den Algorithmen aus dem NIST-PQC-Wettbewerb zur Standardisierung von PQC derzeit Classic McEliece (https://classic.mceliece.org/index.html) der überzeugendste. (Im NIST-PQC-Wettbewerb endete Runde 2 vor einigen Wochen, derzeit läuft Runde 3.)

3 Kommentare

 
kunggom 2020-07-30

Es sieht so aus, als würde das Zeitalter der Quantencomputer tatsächlich näher rücken.

 
xguru 2020-07-30

Zur zusätzlichen Erklärung für alle, die damit nicht vertraut sind: AMA = Ask Me Anything.

Es wird ungefähr im Sinne von „Fragt mich alles!“ verwendet, und auf Reddit gibt es auch ein Subreddit, das sich nur damit beschäftigt.

https://www.reddit.com/r/AMA/

 
mvvkvvard 2020-07-30

Dieses AMA läuft bis zum 31. Juli nach US-Zeit.