{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google har forh\u00f8jet st\u00f8rrelsen af bel\u00f8nningerne for opdagelse af s\u00e5rbarheder i Linux- og Kubernetes-kernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har annonceret en udvidelse af initiativet for at udbetale bel\u00f8nninger for at identificere sikkerhedsproblemer i Linux-kernen, Kubernetes-containerorkestreringsplatformen, GKE (Google Kubernetes Engine) og milj\u00f8et til afholdelse af s\u00e5rbarhedskonkurrencer, kCTF (Kubernetes Capture the Flag). <\/p>\n
Programmet for bel\u00f8nninger har f\u00e5et yderligere bonusudbetalinger p\u00e5 20.000 dollars for 0-dags s\u00e5rbarheder, for exploits, der ikke kr\u00e6ver aktivering af underst\u00f8ttelse af bruger-id-namespace (user namespaces), og for at demonstrere nye udnyttelsesmetoder. Grundudbetalingen for at demonstrere en fungerende exploit i kCTF er 31.337 dollars (grundudbetalingen udbetales til den deltager, der f\u00f8rst demonstrerer en fungerende exploit, men bonusudbetalinger kan ogs\u00e5 anvendes til efterf\u00f8lgende exploits for den samme s\u00e5rbarhed). <\/p>\n
I alt medtaget bonusser kan den maksimale bel\u00f8nningsst\u00f8rrelse for en 1-dags eksploit (problemer identificeret gennem analyse af fejlrettelser i kodebasen, der ikke eksplicit er markeret som s\u00e5rbarheder) n\u00e5 op p\u00e5 71337 dollars (var $31337), mens for en 0-dags (problemer, der endnu ikke har en l\u00f8sning) \u2500 91337 dollars (var $50337). Bel\u00f8nningsprogrammet vil v\u00e6re gyldigt til den 31. december 2022. <\/p>\n
Det rapporteres, at Google i l\u00f8bet af de sidste tre m\u00e5neder har behandlet 9 ans\u00f8gninger vedr\u00f8rende s\u00e5rbarheder, hvor der er udbetalt 175.000 dollars. Deltagende forskere har forberedt fem exploits for 0-dags s\u00e5rbarheder og to for 1-dags s\u00e5rbarheder. For tre allerede rettede problemer i Linux-kernen (CVE-2021-4154 i cgroup-v1, CVE-2021-22600 i af_packet og CVE-2022-0185 i VFS) er informationen blevet offentliggjort (de n\u00e6vnte problemer blev tidligere identificeret via Syzkaller, og der blev tilf\u00f8jet rettelser for to af problemerne i kernen). \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"