{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google ha aumentato l'ammontare delle ricompense per la segnalazione di vulnerabilit\u00e0 nel kernel di Linux e in Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha annunciato l'espansione della sua iniziativa di premi per la segnalazione di problemi di sicurezza nel kernel di Linux, nella piattaforma di orchestrazione dei container Kubernetes, nel motore GKE (Google Kubernetes Engine) e nell'ambiente per le competizioni di ricerca di vulnerabilit\u00e0 kCTF (Kubernetes Capture the Flag). <\/p>\n
Il programma di premi include aggiuntivi bonus di 20.000 dollari per le vulnerabilit\u00e0 zero-day, per exploit che non richiedono l'attivazione del supporto per gli spazi dei nomi degli identificatori utente (user namespaces) e per la dimostrazione di nuovi metodi di sfruttamento. Il premio base per la dimostrazione di un exploit funzionante in kCTF ammonta a 31.337 dollari (il premio base viene assegnato al partecipante che dimostra per primo un exploit funzionante, ma i bonus possono essere applicati anche per exploit successivi relativi alla stessa vulnerabilit\u00e0). <\/p>\n
In totale, considerando i bonus, l'importo massimo della ricompensa per un exploit di 1 giorno (problemi identificati attraverso l'analisi delle correzioni nel codice che non sono esplicitamente segnalate come vulnerabilit\u00e0) pu\u00f2 arrivare fino a 71.337 dollari (precedentemente 31.337 $), mentre per un exploit di 0 giorno (problemi per i quali non esiste ancora una correzione) \u2014 91.337 dollari (precedentemente 50.337 $). Il programma di pagamento sar\u00e0 attivo fino al 31 dicembre 2022. <\/p>\n
Si segnala che nei tre mesi scorsi Google ha elaborato 9 segnalazioni con informazioni su vulnerabilit\u00e0, per le quali sono stati pagati 175.000 dollari. I ricercatori coinvolti hanno preparato cinque exploit per vulnerabilit\u00e0 di 0-day e due per vulnerabilit\u00e0 di 1-day. Le informazioni su tre problemi gi\u00e0 risolti nel kernel Linux (CVE-2021-4154 in cgroup-v1, CVE-2021-22600 in af_packet e CVE-2022-0185 in VFS) sono state rese pubbliche (i problemi sono stati precedentemente identificati attraverso Syzkaller e per due di essi sono state aggiunte correzioni al kernel). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"