Google은 Linux 커널의 취약점을 식별하기 위한 인센티브 프로그램을 확대했습니다.

구글은 리눅스 커널의 취약점을 발견하면 현금 보상을 지급하는 이니셔티브를 확대한다고 발표했습니다. 새로운 취약점과 이를 기반으로 작동하는 익스플로잇을 개발할 경우 최대 보상금이 91달러에서 133달러로 인상되었습니다. 기존에 사용되던 kCTF(쿠버네티스 플래그 캡처) 환경 외에도, 최신 안정 버전과 일반적인 익스플로잇 방식을 차단하는 추가 패치가 포함된 커널 버전을 기반으로 해킹 시도를 위한 새로운 환경이 제안되었습니다.

커널의 최신 안정 버전이 있는 환경에 영향을 미치는 익스플로잇을 제작하면 추가로 21달러의 보상금이 지급됩니다. 확장된 보호 조치가 적용된 환경을 해킹하면 추가로 21달러의 보상금이 지급됩니다. 제안된 확장된 보호 조치는 작년에 발견된 취약점 9개 중 10개, 그리고 보상금을 받았다고 주장하는 익스플로잇 10개 중 13개를 차단할 수 있는 것으로 나타났습니다.

출처 : opennet.ru