Google បានបង្កើនទំហំនៃរង្វាន់សម្រាប់ការកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងខឺណែលលីនុច និង Kubernetes

Google បានប្រកាសពីការពង្រីកគំនិតផ្តួចផ្តើមរង្វាន់ជាសាច់ប្រាក់របស់ខ្លួនសម្រាប់ការកំណត់បញ្ហាសុវត្ថិភាពនៅក្នុងខឺណែលលីនុច វេទិការវង់កុងតឺន័រ Kubernetes ម៉ាស៊ីន Google Kubernetes (GKE) និងក្របខ័ណ្ឌប្រកួតប្រជែងភាពងាយរងគ្រោះ kCTF (Kubernetes Capture the Flag) ។

កម្មវិធីរង្វាន់រួមមានការបង់ប្រាក់បន្ថែមចំនួន $20 សម្រាប់ភាពងាយរងគ្រោះរយៈពេល 0 ថ្ងៃ សម្រាប់ការកេងប្រវ័ញ្ចដែលមិនតម្រូវឱ្យមានការគាំទ្រសម្រាប់ចន្លោះឈ្មោះអ្នកប្រើប្រាស់ និងសម្រាប់ការបង្ហាញវិធីសាស្ត្រកេងប្រវ័ញ្ចថ្មី។ ការទូទាត់ជាមូលដ្ឋានសម្រាប់ការបង្ហាញពីការកេងប្រវ័ញ្ចការងារនៅក្នុង kCTF គឺ $31337 (ការបង់ប្រាក់ជាមូលដ្ឋានត្រូវបានធ្វើឡើងចំពោះអ្នកចូលរួមដំបូងដើម្បីបង្ហាញពីការកេងប្រវ័ញ្ចការងារ ប៉ុន្តែការទូទាត់ប្រាក់រង្វាន់អាចត្រូវបានអនុវត្តចំពោះការកេងប្រវ័ញ្ចជាបន្តបន្ទាប់សម្រាប់ភាពងាយរងគ្រោះដូចគ្នា)។

សរុបមក ដោយគិតដល់ប្រាក់រង្វាន់ រង្វាន់អតិបរមាសម្រាប់ការកេងប្រវ័ញ្ចរយៈពេល 1 ថ្ងៃ (បញ្ហាដែលបានកំណត់ដោយផ្អែកលើការវិភាគនៃការជួសជុលកំហុសនៅក្នុងមូលដ្ឋានកូដដែលមិនត្រូវបានសម្គាល់យ៉ាងច្បាស់ថាជាភាពងាយរងគ្រោះ) អាចឡើងដល់ 71337 ដុល្លារ (ស្មើនឹង 31337 ដុល្លារ) និង សម្រាប់ 0-day (បញ្ហាដែលមិនទាន់មានការជួសជុល) - $91337 (គឺ $50337)។ កម្មវិធីបង់ប្រាក់នឹងមានសុពលភាពរហូតដល់ថ្ងៃទី 31 ខែធ្នូ ឆ្នាំ 2022។

វាត្រូវបានកត់សម្គាល់ថាក្នុងរយៈពេល 9 ខែកន្លងមកនេះ Google បានដំណើរការកម្មវិធីចំនួន 175 ជាមួយនឹងព័ត៌មានអំពីភាពងាយរងគ្រោះ ដែលចំនួន $0 ពាន់ត្រូវបានបង់។ អ្នកស្រាវជ្រាវដែលបានចូលរួមបានរៀបចំការកេងប្រវ័ញ្ចចំនួន 1 សម្រាប់ភាពងាយរងគ្រោះរយៈពេល 2021 ថ្ងៃ និង 4154 សម្រាប់ភាពងាយរងគ្រោះរយៈពេល 1 ថ្ងៃ។ សម្រាប់បញ្ហាចំនួនបីដែលបានជួសជុលរួចហើយនៅក្នុងខឺណែលលីនុច (CVE-2021-22600 នៅក្នុង cgroup-v2022, CVE-0185-XNUMX នៅក្នុង af_packet និង CVE-XNUMX-XNUMX នៅក្នុង VFS) ព័ត៌មានត្រូវបានបញ្ចេញជាសាធារណៈ (បញ្ហាទាំងនេះត្រូវបានកំណត់ពីមុនតាមរយៈ Syzkaller និងសម្រាប់ការជួសជុលត្រូវបានបន្ថែមទៅខឺណែលបន្ទាប់ពីការបំបែកពីរ) ។

ប្រភព: opennet.ru