Заробляйте готівкою, знаходячись в експлуатації в Chrome

У понеділок Команда з безпеки Google Chromeвипустив нове оновлення до версії 9.0.597.107. Оновлення проводилося на заводі, але примітки до випуску нагадали мені, що люди насправді отримують гроші за пошук та повідомлення про помилки. З останньою партією оновлень Chromium нарешті перевищив загальну суму 100 000 доларів США, виплачені за винагороду за безпеку. Якщо у вас є якийсь серйозний C ++ і ви вмієте знаходити помилок, ви можете отримати гарний шматок цього 100 грінних пирогів.

Програма нагородження за безпеку Chromium булабуло запущено на початку 2009 року, і протягом останніх 2 вона мала багато учасників. З усіх них найбільше заробив Сергій Глазунов із загальною сумою понад 20 000 доларів. У кожному оновленні Google додає помилки, виправлені до нотаток до випуску, разом з ними - кредити добровольцю, який їх знайшов, разом із грошовим призом, який вони заробили за це.

Мінімальна виплата Google за повідомлення про невідомеі справжній експлуатаційний захист починається від 500 доларів, але приз у розмірі 1000 доларів США є досить стандартним. Якщо знайдений вами подвиг досить критичний, Google готовий заплатити вам до 3133,7 доларів за це.

Зламіть браузер Chrome і отримайте 20 000 доларів

Це швидко приходить! Цього року конкурс CanSecWest Pwn2Own відбудеться 9-11 березня у Ванкувері, Канада. Минулого року Chrome був єдиним браузером, який не був зламаний, а цього року вони пропонують 20 000 доларів кожному, хто може зламати Chrome в 1-й день. Єдине зло, що він повинен використовувати код Google. Якщо це занадто важко, на 2 та 3 день код, який не належить Google, буде дозволений, але призові гроші залишаться відносно однаковими. У всі дні експлуатує через плагіни заборонені; крім вбудованого Chrome Reader PDF.

Злом іншого браузера також призведе до призу в розмірі 20 000 доларів! IE, Safari і Firefox готові до захоплення.

Віддаєте перевагу Firefox?

Mozilla насправді першою запропонував БугаПрограма Баунті, що починається з 2004 року, нагороджувала дослідження за пошук подвигів. Вони пропонують 3000 доларів готівкою та футболку, а помилки безпеки в будь-якому продукті Mozilla придатні; не лише Firefox.

Темна сторона

Поки Google та інші компанії пропонуютьвинагороди за повідомлення про недоліки в безпеці, вони не єдині зацікавлені сторони. Наприклад, дев'ять місяців тому арс охопив хаки IE6 в Китаї і згадав про подвиги, продані на нелегальному ринку, на суму понад 100 000 доларів.

Висновок

Він не заплатить всі своїх рахунків, але якщо ви єбезробітний / малозайнятий програміст, тоді злом Chrome та інших браузерів може позбавити вас гідних додаткових грошей. Ви не тільки будете заробляти певні призи, але й допоможете покращити їхню безпеку.