Společnost Google oznámila rozšíření iniciativy na vyplácení finančních odměn za odhalení zranitelností v jádře Linuxu. Maximální výše odměny za novou zranitelnost a vytvoření funkčního exploitu na jejím základě byla zvýšena z 91 na 133 tisíc dolarů. Kromě dříve používaného prostředí kCTF (Kubernetes Capture the Flag) pro pokusy o hackování byla navržena nová prostředí: na základě poslední stabilní větve běžného jádra Linuxu a na základě větve jádra, do které byly zahrnuty dodatečné záplaty pro blokaci typických metod exploitu.
Za vytvoření exploitů, které zasahují prostředí se čerstvou stabilní větví jádra, se vyplácí dodatečná odměna ve výši 21 tisíc dolarů. Za hacknutí prostředí s rozšířenými ochrannými opatřeními může být vyplacena další částka 21 tisíc dolarů. Bylo uvedeno, že navržená rozšířená ochranná opatření jsou schopna blokovat 9 z 10 zranitelností získaných v loňském roce a 10 z 13 exploitů, které usilují o získání odměny.
Zdroj: opennet.ru
