ਗੂਗਲ ਨੇ ਲੀਨਕਸ ਕਰਨਲ ਅਤੇ ਕੁਬਰਨੇਟਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇਨਾਮਾਂ ਦੀ ਮਾਤਰਾ ਵਧਾ ਦਿੱਤੀ ਹੈ

ਗੂਗਲ ਨੇ ਲੀਨਕਸ ਕਰਨਲ, ਕੁਬਰਨੇਟਸ ਕੰਟੇਨਰ ਆਰਕੈਸਟਰੇਸ਼ਨ ਪਲੇਟਫਾਰਮ, ਜੀਕੇਈ (ਗੂਗਲ ਕੁਬਰਨੇਟਸ ਇੰਜਣ) ਇੰਜਣ ਅਤੇ ਕੇਸੀਟੀਐਫ (ਕੁਬਰਨੇਟਸ ਕੈਪਚਰ ਦ ਫਲੈਗ) ਕਮਜ਼ੋਰੀ ਮੁਕਾਬਲੇ ਦੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਨਕਦ ਇਨਾਮ ਦੇਣ ਦੀ ਪਹਿਲਕਦਮੀ ਦੇ ਵਿਸਥਾਰ ਦੀ ਘੋਸ਼ਣਾ ਕੀਤੀ।

ਬਾਊਂਟੀ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ 20-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਵਾਧੂ $0 ਬੋਨਸ ਸ਼ਾਮਲ ਹੈ, ਉਹਨਾਂ ਕਾਰਨਾਮੇ ਲਈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਨੇਮਸਪੇਸ (ਉਪਭੋਗਤਾ ਨੇਮਸਪੇਸ) ਲਈ ਸਮਰਥਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ, ਅਤੇ ਨਵੇਂ ਸ਼ੋਸ਼ਣ ਦੇ ਤਰੀਕਿਆਂ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ। kCTF ਵਿੱਚ ਇੱਕ ਕੰਮਕਾਜੀ ਸ਼ੋਸ਼ਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਲਈ ਅਧਾਰ ਭੁਗਤਾਨ $31337 ਹੈ (ਬੇਸ ਪੇਆਉਟ ਭਾਗੀਦਾਰ ਨੂੰ ਜਾਂਦਾ ਹੈ ਜੋ ਪਹਿਲਾਂ ਕੰਮ ਕਰਨ ਵਾਲੇ ਸ਼ੋਸ਼ਣ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦਾ ਹੈ, ਪਰ ਬੋਨਸ ਅਦਾਇਗੀ ਉਸੇ ਕਮਜ਼ੋਰੀ ਲਈ ਬਾਅਦ ਦੇ ਸ਼ੋਸ਼ਣ ਲਈ ਲਾਗੂ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ)।

ਕੁੱਲ ਮਿਲਾ ਕੇ, ਖਾਤੇ ਦੇ ਬੋਨਸਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, 1-ਦਿਨ ਦੇ ਸ਼ੋਸ਼ਣ ਲਈ ਵੱਧ ਤੋਂ ਵੱਧ ਇਨਾਮ (ਕੋਡਬੇਸ ਵਿੱਚ ਬੱਗ ਫਿਕਸਾਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧਾਰ ਤੇ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਜੋ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਵਜੋਂ ਮਾਰਕ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ) $71337 ($31337 ਸੀ), ਅਤੇ ਇਸ ਲਈ 0-ਦਿਨ (ਸਮੱਸਿਆਵਾਂ ਅਜੇ ਹੱਲ ਨਹੀਂ ਹੋਈਆਂ) - $91337 ($50337 ਸੀ)। ਭੁਗਤਾਨ ਪ੍ਰੋਗਰਾਮ 31 ਦਸੰਬਰ, 2022 ਤੱਕ ਵੈਧ ਰਹੇਗਾ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਪਿਛਲੇ ਤਿੰਨ ਮਹੀਨਿਆਂ ਵਿੱਚ, ਗੂਗਲ ਨੇ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ 9 ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਕਾਰਵਾਈ ਕੀਤੀ ਹੈ, ਜਿਸ ਲਈ 175 ਹਜ਼ਾਰ ਡਾਲਰ ਦਾ ਭੁਗਤਾਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਭਾਗ ਲੈਣ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ 0-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਪੰਜ ਕਾਰਨਾਮੇ ਅਤੇ 1-ਦਿਨ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਦੋ ਤਿਆਰ ਕੀਤੇ। ਲੀਨਕਸ ਕਰਨਲ (cgroup-v2021 ਵਿੱਚ CVE-4154-1, af_packet ਵਿੱਚ CVE-2021-22600 ਅਤੇ VFS ਵਿੱਚ CVE-2022-0185) ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਤਿੰਨ ਮੁੱਦਿਆਂ ਲਈ, ਜਾਣਕਾਰੀ ਦਾ ਜਨਤਕ ਤੌਰ 'ਤੇ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ (ਸੰਕੇਤ ਕੀਤੇ ਮੁੱਦਿਆਂ ਦੀ ਪਹਿਲਾਂ ਹੀ ਪਛਾਣ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ। ਸਿਜ਼ਕਾਲਰ ਦੁਆਰਾ ਅਤੇ ਫਿਕਸ ਕਰਨ ਲਈ ਕਰਨਲ ਵਿੱਚ ਦੋ ਬ੍ਰੇਕਡਾਊਨ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਸਨ)।

ਸਰੋਤ: opennet.ru