{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google hat die H\u00f6he der Belohnungen f\u00fcr die Entdeckung von Sicherheitsanf\u00e4lligkeiten im Linux-Kernel und Kubernetes erh\u00f6ht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Google hat die Initiative zur Auszahlung von finanziellen Belohnungen f\u00fcr die Entdeckung von Sicherheitsproblemen im Linux-Kernel, der Plattform f\u00fcr die Orchestrierung von Containern Kubernetes, der GKE (Google Kubernetes Engine) und der Umgebung f\u00fcr Wettbewerbe zur Auffindung von Schwachstellen kCTF (Kubernetes Capture the Flag) ausgeweitet. <\/p>\n
Das Belohnungsprogramm beinhaltet zus\u00e4tzliche Bonusauszahlungen in H\u00f6he von 20.000 Dollar f\u00fcr 0-Day-Schwachstellen, f\u00fcr Exploits, die keine Unterst\u00fctzung von Nutzer-Namensr\u00e4umen (user namespaces) erfordern, und f\u00fcr die Demonstration neuer Ausnutzungsmethoden. Die Grundauszahlung f\u00fcr die Demonstration eines funktionierenden Exploits im kCTF betr\u00e4gt 31.337 Dollar (die Grundauszahlung wird an den Teilnehmer gezahlt, der als Erster einen funktionierenden Exploit demonstriert, aber die Bonusauszahlungen k\u00f6nnen auch f\u00fcr nachfolgende Exploits derselben Schwachstelle gelten). <\/p>\n
Insgesamt kann die maximale Belohnung f\u00fcr einen 1-Day-Exploit (Probleme, die auf der Analyse von Fehlerbehebungen in der Codebasis basieren, die nicht ausdr\u00fccklich als Schwachstellen gekennzeichnet sind) bis zu 71.337 US-Dollar betragen (vorher 31.337 US-Dollar), w\u00e4hrend f\u00fcr einen 0-Day (Probleme, f\u00fcr die es noch keinen Fix gibt) 91.337 US-Dollar (vorher 50.337 US-Dollar) m\u00f6glich sind. Das Belohnungsprogramm gilt bis zum 31. Dezember 2022. <\/p>\n
Es wird berichtet, dass Google in den letzten drei Monaten 9 Antr\u00e4ge mit Informationen zu Schwachstellen bearbeitet hat, f\u00fcr die 175.000 Dollar ausgezahlt wurden. Von teilnehmenden Forschern wurden f\u00fcnf Exploits f\u00fcr 0-Day-Schwachstellen und zwei f\u00fcr 1-Day-Schwachstellen vorbereitet. F\u00fcr drei bereits behobene Probleme im Linux-Kernel (CVE-2021-4154 in cgroup-v1, CVE-2021-22600 in af_packet und CVE-2022-0185 in VFS) wurden Informationen \u00f6ffentlich gemacht (die genannten Probleme wurden zuvor bereits durch Syzkaller identifiziert, und f\u00fcr zwei der Probleme im Kernel wurden Korrekturen hinzugef\u00fcgt). \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"