Microsoft će ubuduće nagrađivati informacije o ranjivostima u najnovijem Windows-u i IE 11
Vesti, 21.06.2013, 08:31 AM
Nakon što su iz kompanije godinama tvrdili da nagrade za bagove nisu na duže staze najbolji način za dobijanje informacija o ranjivostima u softveru, Microsoft je napravio zaokret i objavio da će počev od 26. juna, nagrađivati istraživače koji dostave informacije o ranjivostima u softveru koji proizvodi kompanija.
Nagradu u vrednosti do 100000 dolara Micorosoft će isplatiti istraživačima koji otkriju i prijave tehnike napada koje funkcionišu protiv zaštite ugrađene u najnoviju verziju operativnog sistema Windows (trenutno je to Windows 8.1 Preview). Sa dodatnih 50000 dolara biće nagrađene ideje za kvalitetna rešenja odbrane, a sa najviše 11000 dolara biće nagrađeno otkriće kritičnih ranjivosti u Internet Explorer 11 Preview na najnovijoj verziji Windows-a.
Rokovi za podnošenje prijava za prve dve nagrade nisu određeni, ali za propuste u IE 11 određen je rok od mesec dana, do 26. jula, jer je ideja da se otkrivene ranjivosti u browser-u zakrpe pre objavljivanja finalne verzije.
Microsoft sarađuje sa organizacijama kao što je HP-ov Tipping Point Zero Day Initiative, ali mnoge od ovih organizacija ne nude nagrade za bagove u beta verzijama softvera, pa istraživači koji otkriju ranjivosti često čekaju objavljivanje finalne verzije programa, kažu iz Microsoft-a. U kompaniji smatraju da je i za njih i za njihove korisnike bolje da ranije saznaju za ranjivosti pre nego što one budu iskorišćene za napade na računare korisnika.
Program nagrada za otkrivene bagove biće vremenom menjan i prilagođavan.
Zanimljiva je i starosna granica koju je Microsoft odredio za podnosioce prijava koja će omogućiti učešće i veoma mladim istraživačima. Uslov da podneta prijava bude prihvaćena je da istraživač bude stariji od 14 godina.
Ako ste talentovani, znate i umete, više informacija o uslovima učešća i nagradama možete naći ovde i ovde.
Izdvojeno
Javno deljeni Claude razgovori nakratko bili dostupni u Google pretrazi
Korisnici koji su kreirali javne linkove ka svojim Claude razgovorima otkrili su da se oni pojavljuju u rezultatima Google pretrage, omogućavajući p... Dalje
ChatGPT prvi put među 10 najčešće zloupotrebljavanih brendova u fišing napadima
ChatGPT se prvi put našao među deset najčešće zloupotrebljavanih brendova u fišing napadima, pokazuje izveštaj kompanije Check Point za drugi k... Dalje
Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver
Istraživači kompanije Huntress otkrili su novu kampanju u kojoj su napadači preko Bing pretrage širili lažni instalacioni program za Claude Deskt... Dalje
Google uvodi selfi video kao novu opciju za oporavak naloga
Google je predstavio novu opciju za vraćanje korisničkih naloga koja koristi „selfi video“ za potvrdu identiteta korisnika kada uobičaj... Dalje
Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika
Istraživači kompanije Guardio otkrili su ozbiljan bezbednosni propust u Adobe Acrobat ekstenziji za Google Chrome, koji je mogao da omogući napada... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





