A Google bejelentette, hogy bővíti a Linux kernel sebezhetőségeinek felfedezéséért járó jutalmakra vonatkozó kezdeményezését. Az új sebezhetőségek felfedezéséért és működő exploit készítéséért járó maximális jutalom összege 91 ezer dollárról 133 ezer dollárra emelkedett. Az eddig használt kCTF (Kubernetes Capture the Flag) környezet mellett új környezetek kerültek bevezetésre: a legfrissebb stabil Linux kernel verzió alapjain, valamint egy olyan kernel ág alapjain, amelyhez további javítások lettek hozzáadva a tipikus exploit módszerek blokkolására.
Az új stabil kernel környezetet támadó exploitekre egy további 21 ezer dolláros jutalom jár. A védett környezet feltöréséért egy újabb 21 ezer dollár folyósítható. Megjegyzik, hogy a javasolt kibővített védelmi intézkedések képesek blokkolni a tavalyi 10 sebezhetőségből 9-et és a jutalomért pályázó exploitok 13-ból 10-et.
Forrás: opennet.ru
