Microsoft обещает вознаграждения за выявленные уязвимости в новом браузере Spartan

Опубликовано: 28 апреля 2015 г., вторник

К обнаружению уязвимостей в Project Spartan Microsoft намерен привлечь всех желающих специалистов в этой области, причём за найденные бреши в защите браузера компания готова выплачивать вознаграждение.

Браузер Spartan будет выпущен этим летом и войдёт в число стандартных приложений для Windows 10. Он базируется на новом движке рендеринга веб–страниц EdgeHTML и заменит Internet Explorer , дальнейшего развития которого не предполагается. Однако, компания не сразу откажется от Internet Explorer, в новой программной платформе браузеры будут сосуществовать друг с другом.

Размер вознаграждения варьируется в пределах от $500 до $15000 и будет зависеть от серьёзности выявленной ошибки, сложности её воспроизведения. Максимальная сумма будет выплачиваться за критические уязвимости, например, эксплойты для исполнения удалённого кода.

Программа Bug Bounty уже стартовала и продлится ровно три месяца до 22 июля 2015 года. К слову, выплату вознаграждений за обнаруженные «дыры» Microsoft практикует уже не первый раз. Некоторое время назад сотрудник корпорации Google заработал $11 тыс. за найденный им баг в Internet Explorer 11, а наибольшая за последнее время премия досталась в марте специалисту NSFOCUS Юньхаю Чжану (Yunhai Zhang), получившему $75 тыс. за открытый им способ обхода защиты.

Источник:
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Состоялся релиз операционной системы Chrome OS 54

Компания Google опубликовала выпуск операционной системы Chrome OS 54, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 54. дальше »

Корпорация BBC передала проект micro:bit в специально созданную некоммерческую организацию

Британская вещательная корпорация (BBC) открыла и передала разработку устройства micro:bit в специально созданную некоммерческую организацию MicroBit Foundation. дальше »

Обновление Android 7.0 Nougat доступно для Motorola Moto G4 и G4 Plus

Компания Lenovo, владеющая брендом Motorola, заявила, что первыми обновления получат устройства линеек Moto Z и Moto G4. дальше »

Выпущено приложение Money Pro для iPhone и iPad

Приложение Money Pro – это продуманный способ планирования личного бюджета, которое отслеживает финансовые операции пользователей на основе счетов и напоминает пользователю о платежах, которые должен осуществить клиент. дальше »

Создана утилита от Cisco для извлечения конфигурации вымогателя Locky

Разработчики из компании Cisco создали новый инструмент, предоставляющий возможность пользователям извлекать конфигурацию вымогателей Locky. дальше »

Анонсирован предварительный выпуск платформы Android 7.1

Компания Google анонсировала предварительный выпуск открытой мобильной платформы Android 7.1 Android N Developer Preview, в котором представлен ряд функциональных улучшений. дальше »

Полиция Нью–Йорка обновит 36 тысяч смартфонов до Windows 10 Mobile

Департамент полиции Нью–Йорка оснастил Windows Phone смартфонами всех своих сотрудников – 36 тысяч человек. Ныне органы правопорядка планируют обновить устройства до Windows 10 Mobile, чтобы получить все новые функции и возможности системы, включая подключение к базе камер безопасности и двустороннюю цифровую отправку. дальше »

Линус Торвальдс наметил критерии выпуска ядра Linux 5.0

Линус Торвальдс предложил перейти к схеме формирования значительной нумерации выпусков ядра Linux, привязанной к числу git–объектов в репозитории. дальше »

Выпущены внеплановые релизы библиотеки OpenSSL

Версия 1.1.0b исправляет найденную специалистами из Google Security Team 23 сентября (на следующий день после публикации версии 1.1.0a) критическую уязвимость класса use–after–free – использование памяти после освобождения. дальше »

Asterisk 14 – новая версия свободной платформы для IP–телефонии

26 сентября в почтовой рассылке пользователей свободной коммуникационной платформы Asterisk было объявлено о выпуске версии 14. За прошедшее время он уже получил первые обновления вместе с релизами 14.0.1 и 14.0.2. дальше »