Зарадите готовину проналажењем сигурносних искориштавања у Цхроме-у

У понедељак Гоогле Цхроме тим за безбедностобјавио је ново ажурирање на верзију 9.0.597.107. Ажурирање је покренуто у млину, али белешке о издању подсетиле су ме да људи заправо плаћају за проналажење и пријављивање грешака. Са најновијим пакетом исправки, Цхромиум је коначно премашио укупно 100.000 УСД исплаћених у безбедносним наградама. Ако имате озбиљан Ц ++ и имате потешкоће за проналажење грешака, можете добити лепи комад те 100 хиљада пита.

Програм награђивања сигурности у Цхромиуму био јелансиран почетком 2009. године, а током претходне 2 имао је много доприноса. Од свих њих, Сергеј Глазунов је зарадио највише са укупно преко 20.000 долара. У свако ажурирање Гоогле додаје грешке исправљене у белешкама о издању, заједно са њима су добровољци који су их пронашли, заједно са новчаном наградом коју су зарадили за то.

Гоогле-ова минимална исплата за пријављивање непознате особеи валидан експлоатациони пакет почиње од 500 УСД, али награда од 1000 УСД прилично је стандардна. Ако је експлоатација коју сте пронашли довољно критична, Гоогле је спреман да вам плати до 3,133.7 долара.

Хакујте Цхроме прегледач и добити 20.000 долара

Стиже брзо! Ове године ће се такмичење ЦанСецВест Пвн2Овн одржати од 9. до 11. марта у Ванцоуверу у Канади. Прошле године Цхроме је био једини прегледач који није хакован, а ове године нуде 20.000 долара свима који могу да хакују Цхроме 1. дана, једина погодност је да мора да користи Гоогле код. Ако је то превише тешко, 2. и 3. дан који није Гоогле-ов код ће бити дозвољен, али наградни фонд ће остати релативно исти. На све дане, експлоатише путем додаци нису дозвољени; осим уграђеног Цхроме ПДФ читача.

Хаковање другог прегледача такође ће вам донети награду од 20.000 долара! ИЕ, Сафари и Фирефок спремају се.

Желите Фирефок?

Мозилла је заправо прва понудила БугПрограм Боунти који је започео 2004. године, а који је награђивао истраживања за проналажење подвига. Они нуде готовину у износу од 3000 долара и мајицу, а сигурносне грешке у БИЛО КОЈОМ Мозилла производу су прихватљиве; не само Фирефок.

Тамна страна

Док Гоогле и друге компаније нуденаграде за пријављивање пропуста у безбедности, нису једине заинтересоване стране. На пример, пре девет месеци арс је покрио хакере ИЕ6 у Кини и поменуо искориштавања продана на илегалном тржишту за више од 100.000 долара.

Закључак

Неће платити све ваших рачуна, али ако стенезапослени / малозапослени програмери, затим хакирање Цхроме-а и других прегледача могли би вам донети достојанствени додатни новац. Не само да ћете зарадити неке глатке награде, већ ћете и помоћи да побољшате њихову сигурност.