Microsoft praemium obtulit usque $ 100000 ad cognoscendam vulnerabilitatem in Linux suggestu caeruleo

Microsoft nuntiatum de animo stipendium premiumusque ad centum milia dollariorum, ad distinguendum lacunam in suggestu IoT Spæræ caeruleus, aedificavi fundatur in nucleo Linux et sandbox solitario usus pro core muneris et applicationibus. Praemium promittitur ad demonstrandas vulnerabilitates in subsystem pluton (Radix fide implemented in chip) or * Secure World (Sandbox).

Award est pars in tres menses investigationis progressioquae durabit a die 1 iunii ad diem 31 augusti, 2020 . Inceptum specifice destinatur ad Sphaeram Azure OS et nubes subsystema non includit, quae in programmate separato iam praemio continentur. Ad iudicationem accipiendam, demonstrare debetis vulnerabilitatem quam, in locali (applicationis compromisso) vel remoto impetu, ad executionem codicis tertii partis non digitally signati ducere posse, parametri authenticas intercipere, privilegia escalatas, mutationes facere ad occasus. aut limitationes firewall bypass. Ad studium perducendum, Microsoft promptitudinem suam expressit ut participes accessum ad res et operas praeberent, Azure Sphera SDK, documenta technica, necnon canalem communicationis cum suggestu tincidunt praebent.

Sphaerae caeruleae suggestum ad interretialem rerum creandarum machinas innixas microcontrolers industriae efficientis (MCU, unitas microcontroller) cum subsystematibus periphericis integratis destinatur. Caerulea sphaera etiam in apparatu retail adhibetur, verbi gratia, in societatibus ut Starbucks. Una liniamenta suggesti subsystem Pluton est, quae ferramenta encryptionis disponit, claves privatas recondens et operationes cryptographicas implicatas faciendo. Pluton includit separatum processus dedicatum, machinam cryptographiae, ferramenta numeri incerti generantis, et reposita clavis solitaria.

Accedit, notari potest species informationes de conatu venditandi contenta repositoria privata Microsoft GitHub ad personas ignotas. Ignotus homo affirmavit se de 500 GB notitiarum e repositoriis privatis Microsoft in GitHub emissos capere posse, et eenshotsscras ac 1 GB notitiarum probationem praebere. Plerique participes argumenta concludunt, cum eenshotsscrae facilia sint ad fictum, et notitia quaedam inanis imaginum cum textu, probat, et codice excerpta. Unus of Microsoft fabrum non comments affirmavit Leak fictum esse verisimile, cum Microsoft regulam habeat secundum quam opera quae intra 30 dies publica fieri debent in repositoria privata in GitHub collocantur.

Source: opennet.ru

Add a comment