Tvrtka Google objavila je proširenje inicijative za isplatu novčanih nagrada za otkrivanje ranjivosti u Linux jezgru. Maksimalni iznos nagrade za novu ranjivost i izradu funkcionalnog eksploita temeljenog na njoj povećan je s 91 na 133 tisuće dolara. Osim ranije korištenog okruženja kCTF (Kubernetes Capture the Flag) za pokušaje hakiranja, ponuđena su nova okruženja: temeljena na najnovijoj stabilnoj grani običnog Linux jezgra i na grani jezgra koja uključuje dodatne zakrpe za blokiranje tipičnih metoda rada eksploita.
Za izradu eksploita koji pogađaju okruženje s novom stabilnom granom jezgra isplaćuje se dodatna nagrada od 21 tisuća dolara. Za hakiranje okruženja s proširenim mjerama zaštite može se isplatiti još jedna nagrada od 21 tisuće dolara. Ističe se da predložene proširene mjere zaštite mogu blokirati 9 od 10 ranjivosti otkrivenih prošle godine i 10 od 13 eksploita koji su se natjecali za nagradu.
Izvor: opennet.ru
