🥇মোজিলা তার দুর্বলতা বাউন্টি প্রোগ্রাম প্রসারিত করেছে

মজিলা কোম্পানি ঘোষণা ফায়ারফক্সে নিরাপত্তা সমস্যা চিহ্নিত করার জন্য নগদ পুরস্কার প্রদানের উদ্যোগ সম্প্রসারণ সম্পর্কে। সরাসরি দুর্বলতা ছাড়াও, বাগ বাউন্টি প্রোগ্রাম এখন কভার করবে পদ্ধতি ব্রাউজার মেকানিজমকে বাইপাস করা যা শোষণকে কাজ করা থেকে বাধা দেয়।

এই ধরনের প্রক্রিয়াগুলির মধ্যে একটি বিশেষ সুবিধাপ্রাপ্ত প্রসঙ্গে ব্যবহারের আগে HTML টুকরো পরিষ্কার করার জন্য একটি সিস্টেম অন্তর্ভুক্ত, DOM নোড এবং স্ট্রিং/ArrayBuffers-এর জন্য মেমরি ভাগ করে নেওয়া, সিস্টেম প্রসঙ্গে এবং প্যারেন্ট প্রক্রিয়াতে eval() নিষিদ্ধ করা, পরিষেবাতে কঠোর CSP (কন্টেন্ট নিরাপত্তা নীতি) বিধিনিষেধ প্রয়োগ করা " "পৃষ্ঠাগুলি :", অভিভাবক প্রক্রিয়ায় "chrome://", "resource://" এবং "about:" ব্যতীত অন্য পৃষ্ঠা লোড করা নিষিদ্ধ করা, বিশেষাধিকার বাইপাস করে অভিভাবক প্রক্রিয়ায় বহিরাগত জাভাস্ক্রিপ্ট কোড কার্যকর করা নিষিদ্ধ করা বিচ্ছেদ প্রক্রিয়া (ইন্টারফেস ব্রাউজার তৈরি করতে ব্যবহৃত) এবং সুবিধাবিহীন জাভাস্ক্রিপ্ট কোড। একটি ত্রুটির একটি উদাহরণ যা একটি নতুন পারিশ্রমিক প্রদানের জন্য যোগ্যতা অর্জন করবে: ভুলে গেছে ওয়েব ওয়ার্কার থ্রেডে eval() পরীক্ষা করা হচ্ছে।

একটি দুর্বলতা চিহ্নিত করে এবং শোষণ সুরক্ষা প্রক্রিয়াগুলিকে বাইপাস করে, গবেষক বেস পুরস্কারের অতিরিক্ত 50% পেতে সক্ষম হবেন, ভূষিত একটি চিহ্নিত দুর্বলতার জন্য (উদাহরণস্বরূপ, একটি UXSS দুর্বলতার জন্য যা বাইপাস করে এইচটিএমএল স্যানিটাইজার, আপনি $7000 এবং $3500 বোনাস পেতে পারেন)। এটা উল্লেখযোগ্য যে স্বাধীন গবেষক ক্ষতিপূরণ কর্মসূচির সম্প্রসারণ সাম্প্রতিক সময়ের পটভূমির বিরুদ্ধে আসে ছাঁটাই যার অধীনে মোজিলার 250 জন কর্মী আঘাত পুরো থ্রেট ম্যানেজমেন্ট টিম, যা ঘটনা সনাক্তকরণ এবং বিশ্লেষণে জড়িত ছিল, পাশাপাশি দলের অংশ নিরাপত্তা দল।

উপরন্তু, এটি রিপোর্ট করা হয়েছে যে রাত্রিকালীন বিল্ডগুলিতে চিহ্নিত দুর্বলতাগুলিতে বাউন্টি প্রোগ্রাম প্রয়োগ করার নিয়মগুলি পরিবর্তিত হয়েছে৷ এটি উল্লেখ্য যে এই ধরনের দুর্বলতাগুলি প্রায়ই অভ্যন্তরীণ স্বয়ংক্রিয় চেক এবং অস্পষ্ট পরীক্ষার সময় অবিলম্বে সনাক্ত করা হয়। এই ধরনের বাগগুলির রিপোর্ট ফায়ারফক্স নিরাপত্তা বা ফাজ টেস্টিং পদ্ধতিতে উন্নতির দিকে পরিচালিত করে না, তাই রাত্রিকালীন বিল্ডে দুর্বলতার জন্য পুরষ্কারগুলি শুধুমাত্র তখনই দেওয়া হবে যদি সমস্যাটি 4 দিনের বেশি সময় ধরে মূল সংগ্রহস্থলে উপস্থিত থাকে এবং অভ্যন্তরীণ দ্বারা চিহ্নিত করা না হয়। চেক এবং মজিলা কর্মচারী।

উত্স: opennet.ru

Mozilla তার দুর্বলতা বাউন্টি প্রোগ্রাম প্রসারিত করেছে

একটি মন্তব্য জুড়ুন উত্তর বাতিল