Google е разширил програмата за стимулиране на откритията на уязвимости в ядрото на Linux

Компания Google обяви разширяване на инициативата за възнаграждение за откритие на уязвимости в ядрото на Linux. Максималният размер на плащането за нова уязвимост и създаването на работещ експлоит на нейна база е увеличен от 91 на 133 хиляди долара. Освен предишната среда kCTF (Kubernetes Capture the Flag) за опити за хакване, са предложени нови среди: на база последната стабилна версия на ядрото на Linux и на база версията на ядрото, която включва допълнителни пачове за блокиране на типични методи за работа на експлоитите.

За създаването на експлоити, които засягат средата с новата стабилна версия на ядрото, се изплаща допълнително възнаграждение от 21 хиляди долара. За хакването на среда с разширени мерки за защита може да бъде изплатена още 21 хиляди долара. Подчертава се, че предложените разширени мерки за защита могат да блокират 9 от 10 уязвимости, открити през миналата година, и 10 от 13 експлоита, претендиращи за получаване на възнаграждение.

Източник: opennet.ru