$1337: Recompensa para quem encontrar falhas de segurança no navegador do Google
O Google anunciou sua nova iniciativa que busca ampliar a segurança de seu navegador. Desenvolvedores ou pesquisadores de segurança que notificarem a empresa sobre falhas de segurança nos canais Stable, Beta ou Dev do Chromium ou do Chrome estarão sujeitos a ganhar uma recompensa de US$ 500, que sobe para o interessante valor de $1337 se o bug for particularmente severo ou se a análise for especialmente esperta.
A presença de analistas externos apontando bugs no Chrome não é novidade, mas espera-se que o novo programa de recompensa aumente o incentivo a este tipo de colaboração. O Google não é o primeiro produtor de navegadores a criar um programa de incentivo deste tipo, inclusive.
Os critérios de participação, avaliação, classificação e outros detalhes constam no anúncio oficial, e vale destacar que duas preocupações comuns foram tratadas: não há limite à divulgação pública dos bugs, se o pesquisador assim desejar, e também não haverá obrigação de revelação pública da identidade de quem fizer jus aos prêmios. (via readwriteweb.com)
@brlinuxblog
Feed RSS
Fazia isso de graça e não percebi muito efeito.
Agora, não tenho vontade de fazer nem pagando…
Prefiro ficar com o firefox que é bem mais maduro por enquanto. Fico aguardando o Chrome evoluir.
Você também pode fazer o mesmo pelo Firefox, se quiser, savio, e em condições parecidas. A recompensa que a Mozilla oferece é de US$ 500.
Noutro dia, postaram lá no Meiobit,que existia um worm num link da Globo.com que via umas mulatas do Huck, com o Firefox aparecia um aviso para atualizar o Flash, onde morava o perigo, mas com o Chrome não aparecia, sinal de maior segurança.
ahauhaauhuha
Conta outra @ioca.
Por essa aí, eu pagaria um real! rs
Vale lembrar um detalhe, o navegador da Google usa o mesmo plugin do firefox inclusive a mesma implementação, hedado do bom e velho Konqueror (KHTML) que foi de onde surgiu a Webkit.
Pelo que eu sei de programação, a mesma vulnerabilidade que existe em um deveria existir no outro, já que usam a mesma implementação.
http://www.meiobit.com/forum/internet-e-redes/seguran-a/site-do-caldeir-o-do-huck-distribui-malware-0
Se for só por falar, isto nunca aconteceu comigo, pensei que era uma entidade de segurança qualificada que tinha relatado o problema, mas são usuários dizendo que no meu acontece no dele não acontece, acessei os sites citados mas nada aconteceu, o que vi foi muito HTML mal escrito.
@Rodrigo P Matias
“Pelo que eu sei de programação, a mesma vulnerabilidade que existe em um deveria existir no outro, já que usam a mesma implementação.”
Não necessariamente, tanto o google como a mozilla podem alterar o código. Além disso, utilizar de maneiras diferentes, um exemplo:
No Chrome cada aba funciona em processos separados, se existir alguma vulnerabilidade para explorar dados de uma aba através de outra, esse tipo de vulnerabilidade pode não ocorrer no chrome pelo fato dos processos separados, ou mesmo o problema pode nem existir originalmente e o firefox pode acabar criando este problema na implementação dos sistema de abas.
Não estou sugerindo que esse problema existe, foi só pra ilustrar.