Google heeft aangekondigd de uitbreiding van zijn initiatief voor het belonen van het ontdekken van kwetsbaarheden in de Linux-kernel. Het maximale bedrag voor een nieuwe kwetsbaarheid en het ontwikkelen van een werkende exploit is verhoogd van 91.000 naar 133.000 dollar. Naast de eerder gebruikte kCTF-omgeving (Kubernetes Capture the Flag) voor hackpogingen, zijn er nieuwe omgevingen aangeboden: gebaseerd op de laatste stabiele tak van de gewone Linux-kernel en op de tak van de kernel die extra patches bevat om typische exploitmethoden te blokkeren.
Voor het creƫren van exploits die de omgeving met de nieuwste stabiele kernel aantasten, wordt een extra beloning van 21.000 dollar uitbetaald. Voor het hacken van een omgeving met uitgebreide beveiligingsmaatregelen kan nog eens 21.000 dollar worden uitgekeerd. Er wordt opgemerkt dat de voorgestelde uitgebreide beveiligingsmaatregelen in staat zijn om 9 van de 10 kwetsbaarheden die vorig jaar zijn ontdekt te blokkeren en 10 van de 13 inzendingen die in aanmerking komen voor beloning.
Bron: opennet.ru
