The Quest to Memory Safety
Explore la evolución de la seguridad informática y la búsqueda de la seguridad de memoria en esta conferencia de Ekoparty 2019. Examine el impacto duradero del artículo "Smashing the stack for fun and profit" y cómo ha influido en la detección y explotación de vulnerabilidades durante más de dos décadas. Analice los esfuerzos realizados para educar a los desarrolladores, mejorar la documentación y crear herramientas de análisis estático para reducir las vulnerabilidades del software. Descubra las mitigaciones en desarrollo para dificultar o imposibilitar la explotación de corrupciones de memoria. Explore las limitaciones de los lenguajes de programación actuales en la prevención de vulnerabilidades y las estrategias para mejorarlos. Conozca la experiencia de Sebastian Fernandez, Ingeniero de Seguridad en Microsoft Security Response Center, y su enfoque en resolver problemas de fallos de memoria a gran escala y promover la adopción de lenguajes de programación más seguros.