{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"Google zwi\u0119kszy\u0142o wysoko\u015b\u0107 nagr\u00f3d za wykrywanie podatno\u015bci w j\u0105drze Linux i Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Firma Google og\u0142osi\u0142a rozszerzenie inicjatywy dotycz\u0105cej wyp\u0142aty nagr\u00f3d pieni\u0119\u017cnych za wykrywanie problem\u00f3w bezpiecze\u0144stwa w j\u0105drze Linux, platformie orkiestracji kontener\u00f3w Kubernetes, silniku GKE (Google Kubernetes Engine) oraz \u015brodowisku do organizacji zawod\u00f3w w poszukiwaniu luk kCTF (Kubernetes Capture the Flag). <\/p>\n
Do programu nagr\u00f3d wprowadzono dodatkowe bonusy w wysoko\u015bci 20 tysi\u0119cy dolar\u00f3w za luki 0-day, za exploity, kt\u00f3re nie wymagaj\u0105 w\u0142\u0105czenia wsparcia dla przestrzeni nazw identyfikator\u00f3w u\u017cytkownik\u00f3w (user namespaces) oraz za demonstrowanie nowych metod eksploatacji. Podstawowa nagroda za wykazanie dzia\u0142ania exploita w kCTF wynosi 31337 dolar\u00f3w (podstawowa wyp\u0142ata jest przyznawana uczestnikowi, kt\u00f3ry jako pierwszy zademonstruje dzia\u0142aj\u0105cy exploit, ale bonusy mog\u0105 by\u0107 stosowane r\u00f3wnie\u017c do p\u00f3\u017aniejszych exploit\u00f3w wobec tej samej luki). <\/p>\n
W sumie, bior\u0105c pod uwag\u0119 bonusy, maksymalna kwota nagrody za 1-day exploit (problemy wykryte na podstawie analizy poprawek w kodzie, wyra\u017anie nieoznaczonych jako luki) mo\u017ce wynosi\u0107 do 71337 dolar\u00f3w (by\u0142o 31337 dolar\u00f3w), a za 0-day (problemy, dla kt\u00f3rych nie ma jeszcze poprawki) \u2014 91337 dolar\u00f3w (by\u0142o 50337 dolar\u00f3w). Program wyp\u0142at b\u0119dzie obowi\u0105zywa\u0142 do 31 grudnia 2022 roku. <\/p>\n
Zauwa\u017cono, \u017ce w ci\u0105gu ostatnich trzech miesi\u0119cy Google rozpatrzy\u0142o 9 zg\u0142osze\u0144 z informacjami o lukach, w ramach kt\u00f3rych wyp\u0142acono 175 tysi\u0119cy dolar\u00f3w. Uczestnicz\u0105cy badacze przygotowali pi\u0119\u0107 exploit\u00f3w dla luk 0-day oraz dwa dla luk 1-day. Informacje o trzech lukach, kt\u00f3re ju\u017c zosta\u0142y naprawione w j\u0105drze Linux (CVE-2021-4154 w cgroup-v1, CVE-2021-22600 w af_packet oraz CVE-2022-0185 w VFS), zosta\u0142y ujawnione publicznie (wspomniane problemy wcze\u015bniej zosta\u0142y zidentyfikowane za pomoc\u0105 Syzkaller, a dla dw\u00f3ch z nich w j\u0105drze zosta\u0142y wprowadzone poprawki). \n \u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"