Разработчика наградили за уязвимости в Chrome OS | Ofisp.org

Разработчика наградили за уязвимости в Chrome OS

13 апреля 201302:13

Компания Google выплатила в качестве вознаграждения $31,336 разработчику Ральфу-Филиппу Вайманну (Ralf-Philipp Weinmann), обнаружившему четыре опасные уязвимости в операционной системе Chrome.

Уязвимости были найдены в O3D – специальном плагине, который создает интерактивную 3D-графику приложений, запускаемых в окне браузера или в пользовательском XML-интерфейсе.

Как отметил в блоге компании представитель Google Бен Генри (Ben Henry), обновление для Chrome 26, устраняющее обнаруженные бреши, будет выпущено в ближайшие несколько дней.

По словам Генри, корпорация выплатила разработчику вознаграждение за обнаружение цепочки из трех ошибок, написание PoC-кода эксплоита, а также за подробное описание брешей.

Отметим, что по программе выплаты вознаграждения за обнаруженные уязвимости в Chrome «the Chromium Vulnerability Rewards Program» минимальная выплата разработчикам составляет $500, однако компания обычно выплачивает не менее $1000, хотя иногда бывают и случаи, когда Google оценивает проделанную исследователями работу в миллионы долларов.

Источник: SecurityLab.ru.

Похожие материалы

28.08.2014
На сегодняшний день и мужчины и женщины хотят одеваться не только удобно, но и стильно, модно и красиво. Именно поэтому мужская мода за последние десятилетия довольно стремительно развивается. Наиболее популярным брендом, выпускающим модную мужскую одежду является Fred Perry. Это английская компания, которая разрабатывает и производит спортивную одежду. Основана она была знаменитым английским теннисистом по имени Фредом Перри. Именно потому что компанию создал спортсмен со стажем, его одежда наиболее удобная и комфортная для спортсменов профессионалов и любителей.
24.12.2013
В настоящее время заразить свой планшет или смартфон на основе функционирования операционной системы Андроид довольно таки просто, причем, даже если устанавливать и скачивать программы и файлы только с проверенных источников. Яркий пример тому апрельский скандал с тридцатью двумя программами, которые содержали инфицированную библиотеку.
24.03.2014
Перед тем, как перейти к вопросу выбора роутера для дома, выясните, какой тип подключения вы используете и определите то, как планируется соединять компьютеры с маршрутизатором: через кабель Ethernet или с помощью Wi-Fi.
09.01.2014
Социальный интернет-сервис Pinterest стал владельцем технологии VisualGraph, которая предназначена для распознавания изображений и обеспечения визуального поиска.
26.09.2014
До того, как мобильный Интернет "захватил" большую часть жизненного пространства жителей современных российских мегаполисов, а также до появления несметного, но уже привычного числа провайдеров, в спальных районах разных городов и небольших поселков, находящихся на территории России, достаточно широко был распространен метод предоставления доступа во всемирную глобальную сеть Интернет на частной основе по локальной сети. Этот метод был абсолютно законным и приносил стабильный доход тем, кто его применял.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв