{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google heeft de beloningen voor het ontdekken van kwetsbaarheden in de Linux-kernel en Kubernetes verhoogd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google heeft aangekondigd zijn initiatieven voor het belonen van het ontdekken van beveiligingsproblemen in de Linux-kernel, het Kubernetes-containersysteem, de GKE-engine (Google Kubernetes Engine) en de omgeving voor kwetsbaarheidscompetities kCTF (Kubernetes Capture the Flag) uit te breiden. <\/p>\n
In het beloningsprogramma zijn extra bonussen van 20.000 dollar toegevoegd voor 0-day kwetsbaarheden, voor exploits die geen ondersteuning voor gebruikersnamespaces vereisen, en voor het demonstreren van nieuwe exploitatiemethoden. De basisvergoeding voor het demonstreren van een werkende exploit in kCTF bedraagt 31.337 dollar (de basisvergoeding wordt gegeven aan de deelnemer die als eerste een werkende exploit demonstreert, maar de bonusbetalingen kunnen ook worden toegepast op latere exploits voor dezelfde kwetsbaarheid). <\/p>\n
In totaal, inclusief bonussen, kan de maximale beloningsgrootte voor een 1-day exploit (problemen die zijn ontdekt op basis van de analyse van bugfixes in de codebasis, die duidelijk niet zijn gemarkeerd als kwetsbaarheden) oplopen tot 71337 dollar (voorheen $31337), en voor een 0-day (problemen waarvoor nog geen oplossing is) \u2014 91337 dollar (voorheen $50337). Het betalingsprogramma is geldig tot 31 december 2022. <\/p>\n
Het is opgemerkt dat Google in de afgelopen drie maanden 9 aanvragen met informatie over kwetsbaarheden heeft verwerkt, waarvoor 175.000 dollar is uitgekeerd. Onderzoeksdeelnemers hebben vijf exploits voor 0-day kwetsbaarheden en twee voor 1-day kwetsbaarheden voorbereid. Voor drie al geoplossende problemen in de Linux-kernel (CVE-2021-4154 in cgroup-v1, CVE-2021-22600 in af_packet en CVE-2022-0185 in VFS) is de informatie openbaar gemaakt (de genoemde problemen waren eerder al ontdekt via Syzkaller en er zijn patches toegevoegd voor twee van de problemen in de kernel). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"