Google har annonceret en udvidelse af sin ordning med økonomiske belønninger for opdagelse af sårbarheder i Linux-kernen. Den maksimale belønning for en ny sårbarhed og udvikling af et fungerende exploit på baggrund af den er blevet hævet fra 91.000 til 133.000 dollars. Ud over det før anvendte miljø kCTF (Kubernetes Capture the Flag) til hack-forsøg er der blevet tilbudt nye miljøer: baseret på den seneste stabile version af den almindelige Linux-kerne og på en version, der inkluderer yderligere patches til at blokkere typiske exploit-metoder.
Der gives en ekstra belønning på 21.000 dollars for udviklingen af exploits, der rammer miljøet med den nyeste stabile version af kernen. Der kan også gives yderligere 21.000 dollars for at hacke miljøet med udvidede sikkerhedsforanstaltninger. Det bemærkes, at de foreslåede udvidede sikkerhedsforanstaltninger kan blokere 9 ud af 10 af de sårbarheder, der blev identificeret sidste år, og 10 ud af 13 af de exploits, der var kvalificeret til belønning.
Kilde: opennet.ru
