Google ໄດ້ເພີ່ມລາງວັນສໍາລັບການກໍານົດຈຸດອ່ອນໃນ Chrome, Chrome OS ແລະ Google Play

ກູໂກ ປະ​ກາດ ກ່ຽວກັບການເພີ່ມຂື້ນຂອງປະລິມານທີ່ເກີດຂື້ນພາຍໃນ ບັນດາໂຄງການ ການຈ່າຍເງິນຂອງລາງວັນສໍາລັບການກໍານົດຈຸດອ່ອນໃນຕົວທ່ອງເວັບ Chrome ແລະອົງປະກອບພື້ນຖານຂອງມັນ.

ການຈ່າຍເງິນສູງສຸດສໍາລັບການສ້າງການຂູດຮີດເພື່ອຫນີສະພາບແວດລ້ອມ sandbox ໄດ້ຖືກເພີ່ມຂຶ້ນຈາກ 15 ຫາ 30 ພັນໂດລາ, ສໍາລັບ
ວິທີການຜ່ານການຄວບຄຸມການເຂົ້າເຖິງໃນ JavaScript (XSS) ຈາກ 7.5 ຫາ 20 ພັນໂດລາ, ສໍາລັບການຈັດລະບຽບການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກໃນລະດັບລະບົບການສະແດງຈາກ 7.5 ຫາ 10 ພັນໂດລາ, ສໍາລັບການກໍານົດການຮົ່ວໄຫລຂອງຂໍ້ມູນ - ຈາກ 4 ຫາ 5-20 ພັນໂດລາ. ການຈ່າຍເງິນໄດ້ຖືກນໍາສະເຫນີສໍາລັບວິທີການຫຼອກລວງໃນສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ (7500 ໂດລາ), ການເພີ່ມສິດທິໃນເວທີເວັບ (5000 ໂດລາ) ແລະຂ້າມການປ້ອງກັນການຂູດຮີດຊ່ອງໂຫວ່ ($5000). ການຈ່າຍເງິນສໍາລັບການກະກຽມຄໍາອະທິບາຍທີ່ມີຄຸນນະພາບສູງແລະພື້ນຖານ (ການທົດສອບເພື່ອສະແດງໃຫ້ເຫັນບັນຫາແລະສະບັບ chrome) ຂອງຊ່ອງໂຫວ່ໂດຍບໍ່ມີການສະແດງໃຫ້ເຫັນການຂູດຮີດໄດ້ຖືກເພີ່ມຂຶ້ນສອງເທົ່າ.

ນອກຈາກນັ້ນ, ນັກຄົ້ນຄວ້າໄດ້ຮັບໂອກາດທີ່ຈະເຜີຍແຜ່ຄໍາຮ້ອງສະຫມັກໃນຂັ້ນຕອນ - ທໍາອິດພວກເຂົາສາມາດລາຍງານຄວາມຈິງຂອງຄວາມອ່ອນແອຂອງມັນເອງ, ແລະຕໍ່ມາສະຫນອງການຂູດຮີດທີ່ຈະໄດ້ຮັບລາງວັນທີ່ສູງກວ່າ. ນອກຈາກນີ້, ເງິນໂບນັດສຳລັບການລະບຸຈຸດອ່ອນໂດຍໃຊ້ Chrome Fuzzer ໄດ້ເພີ່ມຂຶ້ນເປັນ 1000 ໂດລາ.

ສໍາລັບ Chrome OS, ຈໍານວນການຂູດຮີດເພື່ອປະນີປະນອມ Chromebook ຫຼື Chromebox ຈາກໂຫມດການເຂົ້າເຖິງແຂກໄດ້ເພີ່ມຂຶ້ນເປັນ $150. ເພີ່ມການຈ່າຍເງິນໃໝ່ສຳລັບຊ່ອງໂຫວ່ໃນເຟີມແວ ແລະລະບົບລັອກໜ້າຈໍ.

В ໂຄງການ ການຈ່າຍເງິນລາງວັນສໍາລັບຄວາມອ່ອນແອໃນ ເອກະສານຊ້ອນທ້າຍ ຈາກ Google Play, ຄ່າໃຊ້ຈ່າຍຂອງຂໍ້ມູນກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ຖືກຂຸດຄົ້ນຈາກໄລຍະໄກໄດ້ເພີ່ມຂຶ້ນຈາກ 5 ຫາ 20 ພັນໂດລາ, ການຮົ່ວໄຫລຂອງຂໍ້ມູນແລະການເຂົ້າເຖິງອົງປະກອບທີ່ຖືກປົກປ້ອງຈາກ 1000 ຫາ 3000 ໂດລາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru