{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google ha aumentato l'ammontare delle ricompense per la scoperta di vulnerabilit\u00e0 nel kernel Linux e in Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha annunciato l'espansione dell'iniziativa per il pagamento di ricompense in denaro per la scoperta di problemi di sicurezza nel kernel di Linux, nella piattaforma per l'orchestrazione dei container Kubernetes, nel motore GKE (Google Kubernetes Engine) e nell'ambiente per le competizioni di ricerca di vulnerabilit\u00e0 kCTF (Kubernetes Capture the Flag). <\/p>\n
Il programma di ricompense include ulteriori pagamenti bonus di 20.000 dollari per le vulnerabilit\u00e0 0-day, per gli exploit che non richiedono l'attivazione del supporto degli spazi dei nomi degli identificatori utente (user namespaces) e per la dimostrazione di nuovi metodi di sfruttamento. Il pagamento di base per la dimostrazione di un exploit funzionante in kCTF \u00e8 di 31.337 dollari (il pagamento di base viene effettuato al partecipante che dimostra per primo un exploit funzionante, ma i pagamenti bonus possono essere applicati anche per successivi exploit per la stessa vulnerabilit\u00e0). <\/p>\n
In totale, considerando i bonus, l'importo massimo della ricompensa per un exploit di 1-day (problemi identificati attraverso l'analisi delle correzioni nel codice sorgente, non chiaramente contrassegnati come vulnerabilit\u00e0) pu\u00f2 raggiungere 71337 dollari (precedentemente 31337 dollari), mentre per un exploit di 0-day (problemi per i quali non \u00e8 ancora disponibile una correzione) \u2014 91337 dollari (precedentemente 50337 dollari). Il programma di ricompense sar\u00e0 valido fino al 31 dicembre 2022. <\/p>\n
Si segnala che negli ultimi tre mesi Google ha elaborato 9 segnalazioni relative a vulnerabilit\u00e0, per le quali sono stati pagati 175.000 dollari. I ricercatori partecipanti hanno preparato cinque exploit per vulnerabilit\u00e0 0-day e due per vulnerabilit\u00e0 1-day. Per tre problemi gi\u00e0 corretti nel kernel di Linux (CVE-2021-4154 in cgroup-v1, CVE-2021-22600 in af_packet e CVE-2022-0185 in VFS), le informazioni sono state rese pubbliche (i problemi specificati erano gi\u00e0 stati identificati tramite Syzkaller e per due problemi nel kernel erano state aggiunte delle correzioni). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"