Mozilla เบ‚เบฐเบซเบเบฒเบเป‚เบ„เบ‡เบเบฒเบ™ Bounty เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ

เบšเปเบฅเบดเบชเบฑเบ” Mozilla เบ›เบฐโ€‹เบเบฒเบ” เบเปˆเบฝเบงเบเบฑเบšเบเบฒเบ™เบ‚เบฐเบซเบเบฒเบ เบเบฒเบ™เบฅเบดเป€เบฅเบตเปˆเบก เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบˆเปˆเบฒเบเป€เบ‡เบดเบ™เบฅเบฒเบ‡เบงเบฑเบ™เป€เบ‡เบดเบ™เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเปเบฒเบ™เบปเบ”เบšเบฑเบ™เบซเบฒเบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเปƒเบ™เบญเบปเบ‡เบ›เบฐเบเบญเบšเบžเบทเป‰เบ™เบ–เบฒเบ™เป‚เบ„เบ‡เบฅเปˆเบฒเบ‡เบ—เบตเปˆเบเปˆเบฝเบงเบ‚เป‰เบญเบ‡เบเบฑเบšเบเบฒเบ™เบžเบฑเบ”เบ—เบฐเบ™เบฒ Firefox. เบ‚เบฐเบซเบ™เบฒเบ”เบ‚เบญเบ‡เป‚เบšเบ™เบฑเบ”เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเปเบฒเบ™เบปเบ”เบˆเบธเบ”เบญเปˆเบญเบ™เบขเบนเปˆเปƒเบ™เป€เบงเบฑเบšเป„เบŠเบ—เปŒเปเบฅเบฐเบเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™ Mozilla เป„เบ”เป‰เบ–เบทเบเป€เบžเบตเปˆเบกเบ‚เบถเป‰เบ™เบชเบญเบ‡เป€เบ—เบปเปˆเบฒ, เปเบฅเบฐเป‚เบšเบ™เบฑเบ”เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเปเบฒเบ™เบปเบ”เบˆเบธเบ”เบญเปˆเบญเบ™เบ—เบตเปˆเบชเบฒเบกเบฒเบ”เบ™เปเบฒเป„เบ›เบชเบนเปˆเบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบฅเบฐเบซเบฑเบ”เปƒเบ™ เบชเบฐเบ–เบฒเบ™เบ—เบตเปˆเบชเปเบฒเบ„เบฑเบ™, เป„เบ”เป‰เบ™เปเบฒเป€เบญเบปเบฒเป„เบ› 15 เบžเบฑเบ™เป‚เบ”เบฅเบฒ.

เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเปเบฒเบ™เบปเบ”เบงเบดเบ—เบตเบเบฒเบ™ bypass เบเบฒเบ™เบเบงเบ”เบชเบญเบšเบ„เบงเบฒเบกเบ–เบทเบเบ•เป‰เบญเบ‡เปเบฅเบฐเบเบฒเบ™เบ—เบปเบ”เปเบ—เบ™ SQL, เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ”เป„เบ”เป‰เบฎเบฑเบšเบฅเบฒเบ‡เบงเบฑเบ™เบ‚เบญเบ‡ 6 เบžเบฑเบ™เป‚เบ”เบฅเบฒ, เปเบฅเบฐเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบชเบฐเบ„เบดเบšเบ‚เป‰เบฒเบกเป€เบงเบฑเบšเป„เบŠเบ—เปŒเปเบฅเบฐ CSRF - 5 เบžเบฑเบ™เป‚เบ”เบฅเบฒ. เป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ—เบตเปˆเบชเปเบฒเบ„เบฑเบ™เบ›เบฐเบเบญเบšเบกเบต firefox.com/org, mozilla.com/org, addons.mozilla.org, getfirefox.com, bugzilla.mozilla.org, search.services.mozilla.com, archive.mozilla.org, download.mozilla
เปเบฅเบฐเบซเบผเบฒเบเบชเบดเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ—เบตเปˆเบเปˆเบฝเบงเบ‚เป‰เบญเบ‡เบเบฑเบš add-ons, เบเบฒเบ™เบ›เบฑเบšเบ›เบธเบ‡, เบเบฒเบ™เบ”เบฒเบงเป‚เบซเบผเบ”, synchronization เปเบฅเบฐเบชเบฐเบ–เบดเบ•เบด.

เป„เบ› เบชเบฐเบ–เบฒเบ™เบ—เบตเปˆเบžเบทเป‰เบ™เบ–เบฒเบ™ เบˆเปเบฒเบ™เบงเบ™เป€เบ‡เบดเบ™เบ„เปˆเบฒเบ™เบดเบเบปเบกเปเบกเปˆเบ™เบ›เบฐเบกเบฒเบ™เบชเบญเบ‡เป€เบ—เบปเปˆเบฒเบซเบ™เป‰เบญเบเบฅเบปเบ‡. เบชเบฐเบ–เบฒเบ™เบ—เบตเปˆเบžเบทเป‰เบ™เบ–เบฒเบ™เบ›เบฐเบเบญเบšเบกเบต observatory.mozilla.org, getpocket.com, premium.firefox.com, hg.mozilla.org เปเบฅเบฐเบšเบฒเบ‡เบšเปเบฅเบดเบเบฒเบ™เบžเบฒเบเปƒเบ™เบชเปเบฒเบฅเบฑเบšเบ™เบฑเบเบžเบฑเบ”เบ—เบฐเบ™เบฒ.

เป€เบกเบทเปˆเบญเบ›เบฝเบšเบ—เบฝเบšเบเบฑเบšเป€เบ‡เบทเปˆเบญเบ™เป„เบ‚เบ—เบตเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เปƒเบ™เป€เบกเบทเปˆเบญเบเปˆเบญเบ™, เบ•เปเปˆเป„เบ›เบ™เบตเป‰เป„เบ”เป‰เบ–เบทเบเป€เบžเบตเปˆเบกเป€เบ‚เบปเป‰เบฒเปƒเบ™เบˆเปเบฒเบ™เบงเบ™เบชเบฐเบ–เบฒเบ™เบ—เบตเปˆเปเบฅเบฐเบเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™เบ—เบตเปˆเบชเปเบฒเบ„เบฑเบ™:

  • เบฅเบฒเบเป€เบŠเบฑเบ™ (เบเบฒเบ™โ€‹เบšเปโ€‹เบฅเบดโ€‹เบเบฒเบ™โ€‹เบฅเบฒเบโ€‹เป€เบŠเบฑเบ™โ€‹เบ”เบดโ€‹เบˆเบดโ€‹เบ•เบญเบ™โ€‹)โ€‹,
  • Landau (เบเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบšเบฑเบ™เบˆเบธเป€เบ‚เบปเป‰เบฒเบฎเบฝเบ™เบญเบฑเบ”เบ•เบฐเป‚เบ™เบกเบฑเบ”เบ‚เบญเบ‡เบฅเบฐเบซเบฑเบ”เบˆเบฒเบ
    Phabricator เปƒเบ™ repositories),
  • เบžเบฐเบเบฑเบ™เบŠเบฐเบ™เบฐ (เป€เบ„เบทเปˆเบญเบ‡โ€‹เบกเบทโ€‹เบเบฒเบ™โ€‹เบ„เบธเป‰เบกโ€‹เบ„เบญเบ‡โ€‹เบฅเบฐโ€‹เบซเบฑเบ”โ€‹เบ—เบตเปˆโ€‹เปƒเบŠเป‰โ€‹เป€เบžเบทเปˆเบญโ€‹เบ—เบปเบšโ€‹เบ—เบงเบ™โ€‹เบ„เบทเบ™โ€‹เบเบฒเบ™โ€‹เบ›เปˆเบฝเบ™โ€‹เปเบ›เบ‡โ€‹)โ€‹,
  • Taskcluster (เบเบญเบšเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบงเบฝเบเบ‡เบฒเบ™เบ—เบตเปˆเบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™เบฅเบฐเบšเบปเบšเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเป‚เบเบ‡เบขเปˆเบฒเบ‡เบ•เปเปˆเป€เบ™เบทเปˆเบญเบ‡เปเบฅเบฐเบ‚เบฐเบšเบงเบ™เบเบฒเบ™เบœเบฐเบฅเบดเบ”เบเบฒเบ™เบ›เปˆเบญเบ).

เบ‚เบญเบ‡เบชเบฐเบ–เบฒเบ™เบ—เบตเปˆเบžเบทเป‰เบ™เบ–เบฒเบ™เปƒเบซเบกเปˆเบชเบฑเบ‡เป€เบเบ”เป€เบซเบฑเบ™:

เบ™เบญเบเบˆเบฒเบเบ™เบฑเป‰เบ™, เบ—เปˆเบฒเบ™เบชเบฒเบกเบฒเบ” เปเบฒเบ เบ„เบงเบฒเบกเบ•เบฑเป‰เบ‡เปƒเบˆเบ—เบตเปˆเบˆเบฐเป€เบ›เบตเบ”เปƒเบŠเป‰เปƒเบ™เบเบฒเบ™เบ›เปˆเบญเบ Firefox 7 เบ—เบตเปˆเบเปเบฒเบ™เบปเบ”เบชเปเบฒเบฅเบฑเบšเบงเบฑเบ™เบ—เบต 72 เบกเบฑเบ‡เบเบญเบ™ เบงเบดเบ—เบตเบเบฒเบ™เบ•เปเปˆเบชเบนเป‰ เบ”เป‰เบงเบเบเบฒเบ™เบฎเป‰เบญเบ‡เบ‚เปเบ—เบตเปˆเบซเบ™เป‰เบฒเบฅเปเบฒเบ„เบฒเบ™เป€เบžเบทเปˆเบญเบชเบฐเบซเบ™เบญเบ‡เบญเปเบฒเบ™เบฒเบ”เป€เบžเบตเปˆเบกเป€เบ•เบตเบกเปƒเบซเป‰เบเบฑเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒ. เบซเบผเบฒเบเป†เป€เบงเบฑเบšเป„เบŠเบฅเปˆเบงเบ‡เบฅเบฐเป€เบกเบตเบ”เบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เบ‚เบญเบ‡เบšเบฃเบฒเบงเป€เบŠเบตเปƒเบ™เบเบฒเบ™เบฎเป‰เบญเบ‡เบ‚เปเบเบฒเบ™เบญเบฐเบ™เบธเบเบฒเบ”, เบชเปˆเบงเบ™เปƒเบซเบเปˆเป‚เบ”เบเบเบฒเบ™เบฎเป‰เบญเบ‡เบ‚เปเบเบฒเบ™เปเบˆเป‰เบ‡เป€เบ•เบทเบญเบ™เป€เบ›เบฑเบ™เป„เบฅเบเบฐเป†. เบเบฒเบ™เบงเบดเป€เบ„เบฒเบฐ Telemetry เบชเบฐเปเบ”เบ‡เปƒเบซเป‰เป€เบซเบฑเบ™เบงเปˆเบฒ 97% เบ‚เบญเบ‡เบเบฒเบ™เบฎเป‰เบญเบ‡เบ‚เปเบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเบ–เบทเบเบ›เบฐเบ•เบดเป€เบชเบ”, เบฅเบงเบกเบ—เบฑเบ‡เปƒเบ™ 19% เบ‚เบญเบ‡เบเปเบฅเบฐเบ™เบตเบ—เบตเปˆเบœเบนเป‰เปƒเบŠเป‰เบ›เบดเบ”เบซเบ™เป‰เบฒเบ—เบฑเบ™เบ—เบตเป‚เบ”เบเบšเปเปˆเบ•เป‰เบญเบ‡เบเบปเบ”เบ›เบธเปˆเบกเบ•เบปเบเบฅเบปเบ‡เบซเบผเบทเบ›เบฐเบ•เบดเป€เบชเบ”. เปƒเบ™ Firefox 72, เบเบฒเบ™เบฎเป‰เบญเบ‡เบ‚เปเบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเบˆเบฐเบ–เบทเบเบšเบฅเบฑเบญเบเป€เบงเบฑเป‰เบ™เป€เบชเบเปเบ•เปˆเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰เบเบฑเบšเบซเบ™เป‰เบฒ (เบเบฒเบ™เบ„เบฅเบดเบเบซเบ™เบนเบซเบผเบทเบเบปเบ”เบ›เบธเปˆเบก) เบ–เบทเบเบšเบฑเบ™เบ—เบถเบเป„เบงเป‰.

เปƒเบ™เบšเบฑเบ™เบ”เบฒเบเบฒเบ™เบ›เปˆเบฝเบ™เปเบ›เบ‡เบ—เบตเปˆเบˆเบฐเบกเบฒเป€เบ–เบดเบ‡เปƒเบ™ Firefox 72, เบ•เปเปˆเป„เบ›เบ™เบตเป‰เบเบฑเบ‡เป‚เบ”เบ”เป€เบ”เบฑเปˆเบ™: เบเบฒเบ™เบ™เปเบฒเปƒเบŠเป‰เบ‚เบญเบ‡ เบชเบตเบžเบทเป‰เบ™เบซเบผเบฑเบ‡เบ‚เบญเบ‡เปœเป‰เบฒเบ›เบฑเบ”เบˆเบธเบšเบฑเบ™เบชเบณเบฅเบฑเบšเปเบ–เบšเป€เบฅเบทเปˆเบญเบ™ เปเบฅเบฐ เบเบฒเบ™เบฅเบปเบš เป‚เบญเบเบฒเบ” เบเบฒเบ™เบœเบนเบเบกเบฑเบ”เบเบฐเปเบˆเบชเบฒเบ—เบฒเบฅเบฐเบ™เบฐ (PKP, Public Key Pinning), เป€เบŠเบดเปˆเบ‡เบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เปƒเบŠเป‰ Public-Key-Pins HTTP header, เป€เบžเบทเปˆเบญเบเปเบฒเบ™เบปเบ”เบขเปˆเบฒเบ‡เบˆเบฐเปเบˆเป‰เบ‡เบเปˆเบฝเบงเบเบฑเบšเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ—เบตเปˆเบญเปเบฒเบ™เบฒเบ”เบเบฒเบ™เบขเบฑเป‰เบ‡เบขเบทเบ™เบชเบฒเบกเบฒเบ”เบ™เปเบฒเปƒเบŠเป‰เบชเปเบฒเบฅเบฑเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒเปƒเบ”เบซเบ™เบถเปˆเบ‡. เป€เบซเบ”เบœเบปเบ™เบ—เบตเปˆเบญเป‰เบฒเบ‡เป€เบ–เบดเบ‡เปเบกเปˆเบ™เบ„เบงเบฒเบกเบ•เป‰เบญเบ‡เบเบฒเบ™เบ•เปเปˆเบฒเบชเปเบฒเบฅเบฑเบšเบซเบ™เป‰เบฒเบ—เบตเปˆเบ™เบตเป‰, เบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เบ•เปเปˆเบšเบฑเบ™เบซเบฒเบ„เบงเบฒเบกเป€เบ‚เบปเป‰เบฒเบเบฑเบ™เป„เบ”เป‰ (เบเบฒเบ™เบชเบฐเบซเบ™เบฑเบšเบชเบฐเบซเบ™เบนเบ™ PKP เบขเบธเบ”เป€เบŠเบปเบฒ เปƒเบ™ Chrome) เปเบฅเบฐเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เบšเบฅเบฑเบญเบเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ‚เบญเบ‡เบ—เปˆเบฒเบ™เป€เบญเบ‡เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบเบฒเบ™เบœเบนเบเบกเบฑเบ”เบเบฐเปเบˆเบ—เบตเปˆเบšเปเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบซเบผเบทเบเบฒเบ™เบชเบนเบ™เป€เบชเบเบเบฐเปเบˆ (เบ•เบปเบงเบขเปˆเบฒเบ‡, เบเบฒเบ™เบฅเบถเบšเป‚เบ”เบเบšเบฑเบ‡เป€เบญเบตเบ™เบซเบผเบทเบเบฒเบ™เบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ—เบตเปˆเป€เบ›เบฑเบ™เบœเบปเบ™เบกเบฒเบˆเบฒเบเบเบฒเบ™ hack).

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: opennet.ru

เบŠเบทเป‰เป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบชเปเบฒเบฅเบฑเบšเป€เบงเบฑเบšเป„เบŠเบ—เปŒเบ—เบตเปˆเบกเบตเบเบฒเบ™เบ›เบปเบเบ›เป‰เบญเบ‡ DDoS, เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ VPS VDS ๐Ÿ”ฅ เบŠเบทเป‰เป€เบงเบฑเบšเป„เบŠเบ—เปŒเป‚เบฎเบ”เบ•เบดเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ–เบทเป„เบ”เป‰เบ”เป‰เบงเบเบเบฒเบ™เบ›เป‰เบญเบ‡เบเบฑเบ™ DDoS, เป€เบŠเบตเบšเป€เบงเบต VPS VDS | ProHoster