Ruszył linuksowy program bug bounty
-
- Janusz Chustecki,
- 04.11.2021, godz. 12:19
Linux jest dzisiaj wszędzie i dlatego komputery pracujące pod kontrolą tego systemu operacyjnego wymagają szczególnej ochrony. Google uruchamia nowy, trwający trzy miesiące konkurs bug bounty, którego celem jest wykrycie błędów znajdujących się w tym oprogramowaniu.
Konkurs trwa od 1-go listopada do końca stycznia 2022 roku. Podstawowa nagroda za każdą publicznie załataną lukę w zabezpieczeniach systemu Linux wynosi 31 tys. 337 USD. Firma gotowa jest też gotowa zapłacić każdemu, kto znajdzie w jądrze systemu Linux nieznaną wcześniej lukę zero-day, względnie pokaże również nieznaną wcześniej technikę atakowania komputerów Linux, nagrodę w wysokości 50 tys. 337 USD.
Szczegóły tego konkursu można znaleźć tutaj.
Zobacz również:
- Dzięki tej umowie polska policja zyska wiedzę i narzędzia zapobiegające cyfrowym zagrożeniom
- Ta technika rozwiązuje problem ograniczonej wielkości okien kontekstowych obsługujących modele językowe LLM
- Dlaczego warto aktualizować jądro systemu operacyjnego Linux?
Warto przypomnieć, że w lipcu tego roku Google ogłosił inną inicjatywę bug bounty z okazji dziesiątej rocznicy programu VRP (Vulnerability Rewards Program). Dotyczyła ona podatności znajdujących się w platformach Android i Chrome, a promująca ją witryna „Welcome to Google's Bug Hunting community” znajduje się pod tym adresem.
Vulnerability Rewards Program to inicjatywa, ramach którego użytkownicy zidentyfikowali do tej pory ponad 11 tys. podatności. Google nagrodził w ten sposób 2 tys. informatyków, wypłacając im gratyfikacje o ogólnej wysokości blisko 30 mln USD.
