The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Компания Google увеличила размер вознаграждения за усиление ..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от opennews (ok) on 05-Фев-14, 11:56 
Компания Google сообщила (http://googleonlinesecurity.blogspot.ru/2014/02/security-rew...) об увеличении размера вознаграждений за выполнение работ по повышению безопасности популярного сетевого и системного свободного ПО. Вознаграждения выплачиваются за создание улучшений, препятствующих возникновению проблем с безопасностью в таких проектах, как OpenSSH, BIND, Chromium, ядре Linux,  Apache httpd, nginx, Postfix, Exim, OpenVPN,  GCC, LLVM и binutils.


Если ранее размер вознаграждения составлял от $500 до $3133.70, то теперь создатель сложного и важного улучшения, обеспечивающего защиту от серьёзных уязвимостей, получит премию в 10 тысяч долларов. При создании средних по сложности патчей, предоставляющих явные улучшения в безопасности - 5 тысяч долларов. За простые патчи и решения гипотетических проблем - от 500 до 1337 долларов.


Одновременно заявлено о расширении программы по поиску уязвимостей в продуктах Google. Под действие инициативы теперь подпадают браузерные дополнения и web-приложения для Chrome, созданные в Google и распространяемые под брендом Google. В зависимости от опасности уязвимости размер премии составит от 500 до 10000 долларов.

URL: http://googleonlinesecurity.blogspot.ru/2014/02/security-rew...
Новость: http://www.opennet.dev/opennews/art.shtml?num=39012

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Компания Google увеличила размер вознаграждения за усиление ..."  +6 +/
Сообщение от SergMarkov email(ok) on 05-Фев-14, 11:56 
Количество тестеров должно резко увеличиться, а количество феерических ляпов в СПО должно резко снизиться благодаря корпорации бобра? :-)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Компания Google увеличила размер вознаграждения за усиление ..."  +2 +/
Сообщение от Аноним (??) on 05-Фев-14, 15:05 
Почему бы и нет? Заметь, они платят за результат.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

9. "Компания Google увеличила размер вознаграждения за усиление ..."  –1 +/
Сообщение от SergMarkov email(ok) on 05-Фев-14, 15:10 
> Почему бы и нет? Заметь, они платят за результат.

Отнюдь не против. Тем более как яркий пример "бабло побеждает зло".. :-)


Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

14. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от Аноним (??) on 05-Фев-14, 16:39 
Количество тестеров увеличилось бы если бы платили хотя бы по сотке за правомерно открытый в их недобагзилле баг. Ну и иногда исправляли бы их, для разнообразия и нематериальной мотивации тестеров.
Так, глядишь, и трекйпонтовый скроллинг опять заработал бы, сломанный в aura.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

21. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от Аноним (??) on 09-Фев-14, 20:17 
>  корпорации бобра

Остряк?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

22. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от SergMarkov email(ok) on 10-Фев-14, 22:27 
>>  корпорации бобра
> Остряк?

Неприятие линуксятниками корпораций мне зачастую напоминает битву бобра с удавом. Что это такое - к косте рыкову :-)

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

2. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от xwild (ok) on 05-Фев-14, 12:00 
Размер вознаграждения должен быть сравним с тем, что предлагают на хак-форумах за уязвимости.

Интересно какие там расценки, и сколько раз можно продать одну и ту же уязвимость?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от _KUL (ok) on 05-Фев-14, 12:15 
Проблема в том, что еще покупашек нужно найти! И понять что не подставные и продать так, чтобы не засветить счета, номера и т.д.. Так что лучше легально зарабатывать на щедрости корпорации добра =)
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Компания Google увеличила размер вознаграждения за усиление ..."  –1 +/
Сообщение от анонимут on 05-Фев-14, 12:27 
Цифровая валюта. [К сожалению, ее и так используют.]
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "Компания Google увеличила размер вознаграждения за усиление ..."  –4 +/
Сообщение от Аноним (??) on 05-Фев-14, 14:14 
0dey сплоит под всевсю линейку ядер , локальный соответственно,  либо под часть стабл версий ядре например того же редхат подобных - будет стоить  от 100к до 500к$.
Да и продовается такое токо очень близким по знакомству людям, дабы не утекло в пабл или были перепродажи.И даже по такой цене люди будут стоять в очередь за кодом.По этому смысла продовать гуглу баги за 10к не имеет ни какого смысла....
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

13. "Компания Google увеличила размер вознаграждения за усиление ..."  +8 +/
Сообщение от Аноним (??) on 05-Фев-14, 16:35 
Что-то в Вашей орфографии не позволяет полностью довериться Вашему экспертному мнению о рынке 0day.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

15. "Компания Google увеличила размер вознаграждения за усиление ..."  –1 +/
Сообщение от Кварковый Анон on 05-Фев-14, 18:49 
Человек привык шифроваться?)
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

17. "Компания Google увеличила размер вознаграждения за усиление ..."  +2 +/
Сообщение от Аноним (??) on 05-Фев-14, 19:01 
Больше похоже на обычного script-kiddie, понаслушавшегося сказок
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от Аноним (??) on 06-Фев-14, 00:54 
> Да и продовается такое токо очень близким по знакомству людям

- Иваа-аныч, мне бы тут это.. под всю линейку!
- ДВА ЛИМОНА!
- Эээ..ии..э..
- и сникерс!!

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

4. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от клоун Стаканчик on 05-Фев-14, 12:24 
Идея дерзкая, но здравая: обнаруживший уязвимость, кратко описывает её, указывает цену и предлагает купить разработчику уязвимого ПО в течении месяца. Если разработчик не совершает сделку - легально продаёт тому, кто пожелает за неё заплатить.

Не исключаю, что разработчик платить не желает, но владелец бизнеса, которому осточертели хакеры, купит и подарит её разработчикам.

В итоге все рады: все известные баги чётко структурированы, есть биржа багов и цены регулируются спросом и предложением

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Компания Google увеличила размер вознаграждения за усиление ..."  +/
Сообщение от Аноним (??) on 07-Фев-14, 19:40 
Ну так оно ровно так  происходит, только без всякой биржи.
Обнаруживший уязвимость знает за сколько её можно продать на черном рынке (информация официально не публикуется, но практически все, кто уязвимость способен найти, в курсе) и за сколько разработчику (те разработчики, кто вообще что-то готов заплатить, а их очень немного, об этом и так официально объявляют).
И цены таки регулируются спросом и предложением, всё в порядке.
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

12. "Компания Google увеличила размер вознаграждения за усиление ..."  +5 +/
Сообщение от Аноним (??) on 05-Фев-14, 16:19 
Спасибо Корпорации Добра, что выставляет на конкурс не только своё ПО, но и поддерживает ключевые компоненты OpenSource.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру