ማይክሮሶፍት በሊኑክስ መድረክ Azure Sphere ውስጥ ያለውን ተጋላጭነት ለመለየት እስከ 100000 ዶላር ሽልማት አቅርቧል

ማይክሮሶፍት አስታውቋል ለመክፈል ዝግጁነት ፕሪሚየምበ IoT መድረክ ላይ ያለውን ክፍተት ለመለየት እስከ አንድ መቶ ሺህ ዶላር ይደርሳል አዙር ሉል, ተገንብቷል በሊኑክስ ከርነል ላይ በመመስረት እና ለዋና አገልግሎቶች እና መተግበሪያዎች ማጠሪያ ማግለልን በመጠቀም። ሽልማቱ በንዑስ ስርዓቱ ውስጥ ያሉ ድክመቶችን ለማሳየት ቃል ገብቷል። ፕሉቶን (በቺፑ ላይ የተተገበረ የመተማመን ስር) ወይም ደህንነቱ የተጠበቀ ዓለም (አሸዋ ሳጥን)።

ሽልማቱ የሶስት ወር አካል ነው። የምርምር ፕሮግራምከሰኔ 1 እስከ ኦገስት 31፣ 2020 ድረስ የሚቆይ። ውጥኑ በተለይ በ Azure Sphere OS ላይ ያነጣጠረ ነው እና ቀደም ሲል በተለየ የሽልማት ፕሮግራም ውስጥ የተካተቱትን የደመና ንዑስ ስርዓቶችን አያካትትም። ሽልማቱን ለመቀበል፣ በአካባቢያዊ (የመተግበሪያ ስምምነት) ወይም በርቀት ጥቃት ወቅት የሶስተኛ ወገን ኮድ በዲጂታል ያልተፈረመ፣ የማረጋገጫ መለኪያዎችን የሚጥስ፣ ልዩ መብቶችን የሚያባብስ፣ በቅንብሮች ላይ ለውጦችን የሚያደርግ ተጋላጭነትን ማሳየት አለቦት። ወይም የፋየርዎል ገደቦችን ማለፍ። ጥናቱን ለማካሄድ ማይክሮሶፍት ለተሳታፊዎች ምርቶችን እና አገልግሎቶችን ፣ Azure Sphere SDK ፣ የቴክኒክ ሰነዶችን እና እንዲሁም ከመድረክ ገንቢዎች ጋር የግንኙነት ጣቢያ ለማቅረብ ዝግጁነቱን ገልጿል።

የ Azure Sphere መድረክ ኢነርጂ ቆጣቢ ማይክሮ ተቆጣጣሪዎች (ኤም.ሲ.ዩ., ማይክሮ መቆጣጠሪያ ዩኒት) ከተዋሃዱ ተጓዳኝ ንዑስ ስርዓቶች ጋር በመመስረት የነገሮች በይነመረብ መሳሪያዎችን ለመፍጠር የተነደፈ ነው። Azure Sphere በችርቻሮ እቃዎች ውስጥም ጥቅም ላይ ይውላል, ለምሳሌ, እንደ Starbucks ባሉ ኩባንያዎች. ከመድረክ ባህሪያት ውስጥ አንዱ የፕሉተን ንዑስ ሲስተም ነው, ለመመስጠር ሃርድዌር ለማቅረብ, የግል ቁልፎችን ለማከማቸት እና ውስብስብ ክሪፕቶግራፊክ ስራዎችን ለማከናወን የተነደፈ ነው. ፕሉተን የተለየ ፕሮሰሰር፣ ክሪፕቶግራፊ ሞተር፣ የሃርድዌር የዘፈቀደ ቁጥር ጀነሬተር እና የተናጠል የቁልፍ ማከማቻን ያካትታል።

በተጨማሪም, ሊታወቅ ይችላል ብቅ ማለት መረጃ የግል የማይክሮሶፍት GitHub ማከማቻዎችን ይዘት ለማይታወቁ ሰዎች ለመሸጥ ስለሞከረ። ያልታወቀ ሰው በ GitHub ላይ ከተስተናገዱ የግል የማይክሮሶፍት ማከማቻዎች ወደ 500 ጂቢ የሚጠጋ ዳታ ማውረድ መቻሉን እና ስክሪንሾት እና 1 ጂቢ ዳታ እንደ ማስረጃ አቅርቧል። ቅጽበታዊ ገጽ እይታዎች ለመዋሸት ቀላል ስለሆኑ እና ውሂቡ አንዳንድ ትርጉም የለሽ የቻይንኛ ጽሁፍ፣ ሙከራዎች እና የኮድ ቅንጥቦች ያሉባቸው ፋይሎችን ያካተተ በመሆኑ አብዛኛዎቹ ተሳታፊዎች ማስረጃው የማያሳምን ሆኖ አግኝተውታል። ከማይክሮሶፍት መሐንዲሶች አንዱ አስተያየቶች ማይክሮሶፍት በ30 ቀናት ውስጥ ይፋ መሆን ያለባቸው ፕሮጀክቶች በ GitHub ውስጥ በግል ማከማቻዎች ውስጥ የሚለጠፉበት ደንብ ስላለ ፣መፍሰሱ የውሸት ሊሆን እንደሚችል ገልጿል።

ምንጭ: opennet.ru

አስተያየት ያክሉ