Информационная безопасность

индекс
289,97

Google повышает вознаграждение за баги до $3133,7

Сразу вслед за Mozilla о повышении оплаты за найденные уязвимости в браузере объявила компания Google. Отныне за самые опасные дыры в Chromium будут платить по $3133,7.

В то же время базовая оплата за рядовые баги остаётся $500. Впрочем, Google теперь обещает чаще платить не по базовым, а по повышенным расценкам. К факторам, которые относят баг в разряд качественных, кроме непосредственной опасности и критического статуса уязвимости, теперь добавлены продуктивное обсуждение проблемы, качественный анализ причины, тщательное тестирование и т.д.

На сегодняшний день Google осуществил выплаты десяти пользователям за 22 найденных бага. Лидирует в этом «хакерском соревновании» некий Сергей Глазунов, который заработал $3337.

Одновременно Google опубликовал новые правила разглашения информации о багах в чужих продуктах. Теперь полная информация о дырах, найденных специалистами Google в браузере IE и других программах, будет выкладываться в свободный доступ через 60 дней после уведомления фирмы-разработчика.
+24
21 июля 2010, 15:34
7

комментарии (28)

+1
bondbig #
соревнуются с мозиллой )
+2
darkfrei #
Скорее провоцируют хакеров говорящей суммой.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
–1
Zubchick #
разъясните-ка почему такая цифра? :)
0
dmodeus #
3-E 1-L 3-E 3-E 7-T => ELEET
Ну или экплуатируемый открытый порт :)
+1
xn__p2a #
НЛО прилетело и опубликовало эту надпись здесь
+1
chupkb #
Есть тут кто из 31337?..
+1
DoctorMozg #
Чую следующее повышение будет 31337 долларов за баг :)
+2
infi #
Поскупились на $31337 :)
А $3133,7 за 0day мало.
НЛО прилетело и опубликовало эту надпись здесь
+2
dkr6 #
Это смотря с чем сравнивать…
Есть регионы, где столько за пол-года зарабатывают…
А там достаточно талантливых ребят…
Кроме того, такой нематериальный актив, как статус…
А кого-то могут и на работу пригласить, по результатам…
0
bruce #
Большинство проектов за баги вообще ничего не платят, это скорее исключение из правил. Нормальные Security Researcher'ы как правило больше заботяться о статусе и хорошей репутации.
0
dkr6 #
А ведь хороший стимул заниматься серьезными делами, а не в гамески гамесить…
Сколько потенциальных талантливых школьников/студентов окунутся в мир программирования в надежде получить приз
;)
0
Shark #
Лучше чтобы первый опыт был удачным. А то ведь сколько этих школьников забьют на всю жизнь на программирование после неудачи. Ведь найти эксплоит в Хроме прям так сразу будет очень трудно, если вообще реально.
0
dkr6 #
Может и так…
Но кому-то интересен результат, а кому-то способ его достижения…
Кто-то остынет после первого же облома,
а кто-то попытается доказать себе и миру…
Кто-то скажет: Та я лучше свое напишу…
А кто-то таки напишет :)

Всяко лучше, чем убивать молодость на непонятночто…
+2
Dumi #
и 370 кру70!
+1
Levsha100 #
У меня не открывается один сайт в хроме(раньше открывался нормально), кукисы связанные с этим сайтом удалил- не работает. Это баг или еще что-то посмотреть?
Кстати, еще периодически нижний кусок страницы «заскриниваеться» и не обновляется. Все дрова в норме.
+1
Aineko #
насчет нижнего куска, у меня тоже наблюдается, это с панелью загрузки как то связано.
+2
vicnaum #
Да, есть такое дело… И с вылетающими сайтами, и с нижним вечнонадоедающим куском… А еще в 4.0.466 дев билде видео на ютубах-вимео-ипрочихсервисах виснет и не догружается, если оно больше определенного размера (кто-то говорит про 25мб, ктото 39.9мб).
0
Levsha100 #
Ребята, открываем карманы шире =)
Кстати, иногда бывает что после загрузки страницы она не реагирует на любые действия мыши.
0
Aineko #
тоже такое бывает, причем это и на win, и на *nix.
раньше пытался воспроизвести, так и не получилось)
0
Drakmor #
Не только видео, вообще все загружаемые файлы на 25 мб обрываются
0
vicnaum #
Ах вооооот оно что! Я то думаю, почему у меня всё никак файл с обменника не скачивался… уже даже успел проклясть все летитбиты и прочие рапидшары =)
0
darkfrei #
С десяток серий симпсонов не досмотрел до конца, думал что коряво заливали. Спасибо за наводку, обновился, заработало.
0
hellomax #
Ламеры. Должно быть $31337.
0
Neolite #
Не многовато ли? За одну ошибку.

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.