(składnia)

Mariusz Zaborski: Błąd uwierzytelnienia w OpenBSD

Programista 4/2021 (98) wrzesień/październik [okładka]

OpenBSD stawia sobie za cel bycie najbezpieczniejszym systemem operacyjnym na rynku. Implementuje on wiele ciekawych metod mitygacyjnych, m.in. jako pierwszy domyślnie wspierał ASLR (Address space layout randomization) i PIE (Position-independent executables). Jemu również zawdzięczamy projekty takie jak sudo czy OpenSSH. Gdy w 2019 roku została opublikowana luka bezpieczeństwa CVE-2019-19521, wiele osób przecierało oczy z niedowierzaniem, że taki błąd uwierzytelnienia może pojawić się w systemie operacyjnym kładącym tak duży nacisk na bezpieczeństwo.