Rus dobio rekordnu sumu za otkrivenu grešku u Hromu

• 4Ovo se svidja korisnicima: mcrule, mixeriozni, t.mile, daniel83
  
  Registruj se da bi pohvalio/la poruku!

GUGLE JE U ČETVRTAK ZAKRPIO 16 propusta u Hromu (Chrome), svom programu za prikazivanje sadržaja veba, i isplatio ruskom istraživaču rekordnih 3133,7 dolara zato što ih je obavestio o jednom od njih. Propusti u prethodnoj verziji koju je zamenila verzija 8.0.552.237, nalazili su se u nekoliko komponenata, uključujući podršku za proširenja, ugrađeni prikazivač PDF dokumenata i deo za obradu stilova koji opisuju izgled strana (CSS).

Trinaest propusta je dobilo oznaku „visoka“ pretnja, dva „srednja“ a samo jedan je bio „kritična“.

Gugl je, kao što to uvek i čini, odmah zaključao bazu za praćenje propusta, kako bi nepoželjnima onemogućio da pročitaju dodatne tehničke detalje o upravo zakrpljenim greškama. Kompanija joj obično dozvoljava pristup nešto kasnije – ponekad posle nekoliko nedelja, a najčešće tek posle nekoliko meseci – kako bi korisnicima dala dovoljno vremena da ažuriraju svoje programe pre nego što informacije postanu javno dostupne.



Izvor i nastavak: [Link mogu videti samo ulogovani korisnici]

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

Al je nagrada. Citave 3 tisuce.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Citat:Trailrunner7 writes "Google has released version 8.0.552.237 of its
Chrome browser, which includes fixes for 16 security vulnerabilities. The
company also [0]paid out more than $14,000 in bug bounties for the flaws
fixed in this release, including the first maximum reward of $3133.7. The
new version of Google Chrome has fixes for 13 high-priority bugs, but the
most serious vulnerability the company repaired in the browser is a
critical flaw resulting from a stale pointer in the speech handling
component of Chrome. That flaw, along with four others, was discovered by
researcher Sergey Glazunov, who earned a total of more than $7,000 in
rewards for the bugs he reported to Google."

[Link mogu videti samo ulogovani korisnici]

Dodatni linkovi:
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]

Ako se malo baci pogled na dodatne linkove, vidi se da je u pitanju organizovani siguronosni program Chromium tima u kome postoje unapred definisane cifre. 3.133,7 dolara je maksimalna suma koja se isplaćuje za otkrivanje najkritičnijih siguronosnih propusta. Za manje bagove ta suma je 500 dolara. S obzirom da je nagrada za otkrivanje većih propusta prvobitno bila 1.337 dolara, Sergej je prvi dobitnik nakon povećanja nagrade (koje je objavljeno u julu prošle godine). Sergej je takođe dobitnik prethodne maksimalne nagrade (1.337), kao i nekoliko sitnih nagrada i sveukupno od Google-a dobija oko 7.000 dolara.

Same sume su zanimljive i zbog l33t simbolike. Tako:
1337 = leet
31337 = eleet

• 1Ovo se svidja korisniku: mcrule
  
  Registruj se da bi pohvalio/la poruku!

meni je jedan cpu radio na leet Mhz , pardon ,hoću reći 1337 Mhz