Google će nagrađivati programere i za zakrpe za open-source softver

Vesti, 10.10.2013, 08:53 AM

Google će nagrađivati programere i za zakrpe za open-source softver

Google će proširiti svoj program za nagrađivanje onih koji otkriju i prijave kompaniji bagove tako što će kompanija ubuduće nagrađivati programere i za zakrpe koje unapređuju bezbednost OpenSSL, OpenSSH, BIND i nekoliko drugih open-source paketa koji su veoma važni za stabilnost i bezbednost interneta.

Google je juče najavio da će proširiti svoj sadašnji program koji nagrađuje lovce na bagove novčanim nagradama u iznosu od 500 do 3133 dolara. Toliko mogu da dobiju oni koji privatnim kanalima prijave Google-u bagove koje otkriju u softveru koji proizvodi kompanija. Program je na snazi od 2010. godine, a iz kompanije kažu da će na nagrade ubuduće moći da računaju i oni koji dostave Google-u zakrpe za softver koji ne proizvodi kompanija.

Početna ideja je bila da se nagrađuju istraživači za bagove otkrivene u open-source softveru, ali se na kraju odustalo od toga. Razlog za to što ovakvi nagradni programi često dovode do poplave prijava različitog kvaliteta, što bi u ovom slučaju moglo da nadmaši kapacitete programera open-source softvera.

Zato su se u kompaniji odlučili za drugačiji pristup: treba obezbediti finansijski podsticaj za racionalna, proaktivna poboljšanja koja idu i dalje od jednostavnog popravljanja poznatog sigurnosnog propusta.

Program stupa na snagu odmah, a nagrade na koje će moći da računaju programeri su iste kao i one kojima se nagrađuju istraživači bagova - od 500 do 3133 dolara.

Zakrpe će se dostavljati direktno onima koji su zaduženi za održavanje individulanih projekata. U slučaju da zakrpa bude prihvaćena i primenjena, podnosioci zakrpa treba da pošalju email sa neophodnim detaljima na email adresu [email protected]. Ako u Google-u smatraju da zakrpa ima dokaziv pozitivan uticaj na bezbednost projekta, autor zakrpe će moći da računa na nagradu u iznosu od 500 do 3133 dolara.

Više o pravilima programa možete naći na https://www.google.com/about/appsecurity/patch-rewards/.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Pregledi linkova u aplikacijama za slanje poruka ugrožavaju privatnost korisnika

Pregledi linkova u aplikacijama za slanje poruka ugrožavaju privatnost korisnika

Pregledi linkova u popularnim aplikacijama za slanje poruka mogu biti veoma opasni zbog curenja IP adresa, otkrivanja linkova poslatih u šifrovanim r... Dalje

Zoomova end-to-end enkripcija je najzad stigla

Zoomova end-to-end enkripcija je najzad stigla

Posle kritike da je koristio “nekvalitetnu” enkripciju, end-to-end enkripcija (E2EE) je konačno stigla u Zoom, te sada svi korisnici, oni... Dalje

Microsoft će preduzeti radikalnije mere da bi naterao korisnike da odustanu od Internet Explorera

Microsoft će preduzeti radikalnije mere da bi naterao korisnike da odustanu od Internet Explorera

Microsoft na sve načine pokušava da se otarasi svog starog veb pregledača Internet Explorera u korist novog Microsoft Edgea baziranog na Chromiumu.... Dalje

Appleov proces provere aplikacija nije savršen, maliciozne aplikacije ponovo prošle notarizaciju

Appleov proces provere aplikacija nije savršen, maliciozne aplikacije ponovo prošle notarizaciju

Autori malvera uspeli su da po drugi put ove godine i drugi put u poslednjih šest nedelja sa svojim malicioznim aplikacijama prođu Appleov postupak ... Dalje

Hakerski napad na proizvođača ruske vakcine protiv COVID-19

Hakerski napad na proizvođača ruske vakcine protiv COVID-19

Farmaceutska kompanija Dr. Reddy's Laboratories, proizvođač ruske vakcine protiv COVID-19 “Sputinik V“, morala je da zatvori svoja postr... Dalje