: : Опрос сайта : :
Оцените работу сайта
Лучший из новостных
хороший внешний вид
Все нравится
Встречал и получше
Совсем не понравился
: : Облако тегов : :
: : Популярное : :
12-летний компьютерщик за ...

12-летний компьютерщик за обнаружение уязвимости получил $3000

12-летний компьютерщик за обнаружение уязвимости получил $3000Как стало известно, одну из устраненных 19 октября критических уязвимостей в программах Firefox, Thunderbird и SeaMonkey, обнаружил 12-летний исследователь компьютерной безопасности – Александр Миллер.
 
Компания Mozilla поддерживает энтузиастов компьютерной безопасности, находящих уязвимости в их продуктах, так за обнаружение критической уязвимости Алекс получил чек на 3000 долларов США. Уязвимости был подвержен модуль отображения данных получаемых от функции "document.write", слишком большое число данных позволяло переполнить буфер, тем самым вызвать крах приложения, а при некоторых дополнительных условиях и выполнение произвольного программного кода. Как рассказывает автор обнаруженной уязвимости, на обнаружение он потратил 10 дней работы, отдавая исследованию по полтора часа в день. Учитывая относительную простоту обнаруженной уязвимости, возможно предположить, что число незакрытых уязвимостей в современных свободных браузерах не так мало, как считают многие, кто их используют.

ССЫЛКИ ПО ТЕМЕ

  • 12-Year Old Alex Miller Earns $3,000 From Mozilla for Finding a Critical Vulnerability – Maximum PC


 


Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Добавление комментария
Включите эту картинку для отображения кода безопасности
обновить, если не виден код
Введите проверочный код в форму.
Если символов не видно, нажмите на картику для её обновления.