Google hat das Programm zur Förderung von Sicherheitsforschungen im Linux-Kernel erweitert.

Google hat die Erweiterung seiner Initiative zur Vergabe von Prämien für die Entdeckung von Schwachstellen im Linux-Kernel angekündigt. Die maximale Prämie für eine neue Schwachstelle und die Entwicklung eines funktionierenden Exploits basierend darauf wurde von 91.000 auf 133.000 Dollar erhöht. Neben der zuvor verwendeten Umgebung kCTF (Kubernetes Capture the Flag) für Hacking-Versuche werden neue Umgebungen angeboten: basierend auf dem neuesten stabilen Zweig des regulären Linux-Kernels und auf dem Zweig, der zusätzliche Patches enthält, um gängige Exploit-Methoden zu blockieren.

Für die Erstellung von Exploits, die die Umgebung mit dem neuen stabilen Kernel-Zweig angreifen, wird eine zusätzliche Prämie von 21.000 Dollar ausgezahlt. Für das Hacken einer Umgebung mit erweiterten Schutzmaßnahmen kann eine weitere Prämie von 21.000 Dollar gezahlt werden. Es wird darauf hingewiesen, dass die vorgeschlagenen erweiterten Schutzmaßnahmen in der Lage sind, 9 von 10 im letzten Jahr entdeckten Schwachstellen und 10 von 13 der anfallenden Exploits zu blockieren.

Quelle: opennet.ru