Kua whakawhānuihia e Mozilla tana kaupapa whakaraeraetanga koha

Kamupene Mozilla ka panui mo te whakawhänui i te kaupapa ki te utu moni utu mo te tautuhi i nga raruraru haumaru i Firefox. I tua atu i nga whakaraeraetanga tika, ka kapi te kaupapa Bug Bounty inaianei Tuhinga te karo i nga tikanga i roto i te kaitirotiro hei aukati i nga mahi mahi.

Ko enei tikanga he punaha mo te horoi i nga kongakonga HTML i mua i te whakamahi i roto i te horopaki whaimana, te tiri mahara mo nga pona DOM me nga aho / ArrayBuffers, te whakakore i te eval() i roto i te horopaki o te punaha me te tukanga matua, te whakamahi i nga here CSP (Mahere Haumarutanga Ihirangi) ki te ratonga " mo” wharangi :", te aukati i te utaina o nga wharangi i tua atu i te "chrome://", "rauemi://" me te "mo:" i roto i te tukanga matua, te aukati i te mahia o te waehere JavaScript o waho i roto i te tukanga matua, te karo i te mana tikanga wehewehe (whakamahia ki te hanga i te kaitirotiro atanga) me te waehere JavaScript kore. Ko tetahi tauira o te hapa ka uru ki te utu utu hou ko: kua warewaretia te tirotiro mo te eval() i nga miro Kaimahi Tukutuku.

Ma te tautuhi i te whakaraerae me te karo i nga tikanga whakamarumaru mahi, ka whiwhi te kairangahau i te 50% o te utu turanga, whakawhiwhia mo te whakaraeraetanga kua tautuhia (hei tauira, mo te whakaraeraetanga UXSS e hipa ana i te Kaihanga HTML, ka taea e koe te $7000 me te $3500 bonus). Ko te mea nui ko te whakawhanuitanga o te kaupapa kapeneheihana a nga kairangahau motuhake e pa ana ki nga ahuatanga o naianei whakakorenga 250 nga kaimahi a Mozilla, kei raro nei patua te katoa o te roopu whakahaere Whakawehi, i whai waahi ki te tautuhi me te tātari i nga maiki, me he wahanga o te kapa Rōpū haumaru.

I tua atu, ko te korero kua rereke nga ture mo te tono i te kaupapa koha ki nga whakaraeraetanga i kitea i roto i nga hanga po. E kiia ana ko enei whakaraeraetanga ka kitea tonutia i te wa e tirotirohia ana a roto me te whakamatautau ahuru. Ko nga purongo mo enei pepeha kaore e arai ki te whakapai ake i te haumarutanga o Firefox, i nga tikanga whakamatautau fuzz ranei, na reira ka utua noa nga utu mo nga whakaraeraetanga i roto i nga hangahanga po mena kua noho te raru ki roto i te putunga matua mo nga ra e 4 neke atu i te XNUMX nga ra kaore ano kia kitea e te hunga o roto. arowhai me nga kaimahi Mozilla.

Source: opennet.ru