A Google anunciou a expansão da iniciativa de recompensas em dinheiro para a descoberta de vulnerabilidades no núcleo do Linux. O valor máximo da recompensa por uma nova vulnerabilidade e pela criação de um exploit funcional com base nela aumentou de 91 para 133 mil dólares. Além do ambiente já utilizado kCTF (Kubernetes Capture the Flag) para tentativas de exploração, novos ambientes foram propostos: um baseado na última versão estável do núcleo Linux comum e outro na versão do núcleo que inclui patches adicionais para bloquear métodos típicos de exploração.
Uma recompensa adicional de 21 mil dólares é oferecida pela criação de exploits que afetam o ambiente com a versão estável mais recente do núcleo. Outra recompensa de 21 mil dólares pode ser paga por explorar um ambiente com medidas de proteção aprimoradas. É destacado que as medidas de proteção propostas são capazes de bloquear 9 em cada 10 vulnerabilidades descobertas no ano passado e 10 em 13 exploits que estavam concorrendo a recompensas.
Fonte: opennet.ru
