Разработчика наградили за уязвимости в Chrome OS | Ofisp.org

Разработчика наградили за уязвимости в Chrome OS

13 апреля 201302:13

Компания Google выплатила в качестве вознаграждения $31,336 разработчику Ральфу-Филиппу Вайманну (Ralf-Philipp Weinmann), обнаружившему четыре опасные уязвимости в операционной системе Chrome.

Уязвимости были найдены в O3D – специальном плагине, который создает интерактивную 3D-графику приложений, запускаемых в окне браузера или в пользовательском XML-интерфейсе.

Как отметил в блоге компании представитель Google Бен Генри (Ben Henry), обновление для Chrome 26, устраняющее обнаруженные бреши, будет выпущено в ближайшие несколько дней.

По словам Генри, корпорация выплатила разработчику вознаграждение за обнаружение цепочки из трех ошибок, написание PoC-кода эксплоита, а также за подробное описание брешей.

Отметим, что по программе выплаты вознаграждения за обнаруженные уязвимости в Chrome «the Chromium Vulnerability Rewards Program» минимальная выплата разработчикам составляет $500, однако компания обычно выплачивает не менее $1000, хотя иногда бывают и случаи, когда Google оценивает проделанную исследователями работу в миллионы долларов.

Источник: SecurityLab.ru.

Похожие материалы

06.08.2013
Специалисты обнаружили в России группу из 10 компаний, которые поставили на коммерческие рельсы SMS-мошенничество. Стать участником сети дистрибуции вредоносного контента и зарабатывать на этом может любой желающий, без глубоких знаний. Калифорнийская компания Lookout, специализирующаяся на антивирусах для мобильных устройств, раскрыла группу из десяти российских организаций, занимающихся SMS-мошенничеством, обкрадывая владельцев смартфонов на платформе Android.
08.01.2014
Чрезмерное увлечение социальными сетями Патриарх Московский и всея Руси Кирилл назвал уходом в "королевство кривых зеркал".
05.05.2014
Став генеральным директором Acer всего около трех месяцев тому назад, Джейсон Чен уже проводит крупные перемены в компании, стремясь разнообразить ее деятельность и окончить продолжавшийся несколько лет период финансовой и операционной нестабильности. Чен принял меры по снижению сильной зависимости Acer от персональных компьютеров, в частности, сделал попытку вывести компанию на зарождающийся рынок носимых устройств. Он также провел инициативы по повышению продуктивности и улучшению морального духа сотрудников компании.
14.04.2014
В Kickstarter начат сбор средств на претворение в жизнь проекта оригинального печатающего устройства, названного Mini Mobile Robotic Printer. Представленный на изображениях гаджет создан компанией Zuta Labs. В отличие от обычных принтеров, которые пропускают бумажный носитель через себя, Mini Mobile Robotic Printer сам перемещается по бумаге, оставляя за собой чернильный след. Такая конструкция позволила сделать устройство очень компактным. Его размеры — 10 см в высоту и 11,5 см в поперечнике, а весит новинка 300 г.
23.12.2013
Нижняя палата российского парламента окончательно одобрила законопроект о досудебной блокировке интернет-сайтов, где размещаются призывы к несанкционированным властями акциям протеста. Как передает корреспондент РИА «Новый Регион», документ, который многие политики и эксперты, называют введением цензуры в Сети, сегодня был принят без обсуждения.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв