{"id":103363,"date":"2022-02-17T09:36:39","date_gmt":"2022-02-17T07:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes"},"modified":"2022-02-17T09:36:39","modified_gmt":"2022-02-17T07:36:39","slug":"google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/google-uvelichil-razmer-voznagrazhdenij-za-vyyavlenie-uyazvimostej-v-yadre-linux-i-kubernetes","title":{"rendered":"O Google aumentou o valor das recompensas por identificar vulnerabilidades no n\u00facleo do Linux e no Kubernetes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Google anunciou a expans\u00e3o da iniciativa de recompensas financeiras por identificar problemas de seguran\u00e7a no n\u00facleo do Linux, na plataforma de orquestra\u00e7\u00e3o de cont\u00eaineres Kubernetes, no motor GKE (Google Kubernetes Engine) e no ambiente de competi\u00e7\u00f5es de identifica\u00e7\u00e3o de vulnerabilidades kCTF (Kubernetes Capture the Flag). <\/p>\n
O programa de recompensas agora inclui b\u00f4nus adicionais de 20 mil d\u00f3lares para vulnerabilidades zero-day, para exploits que n\u00e3o requerem a ativa\u00e7\u00e3o do suporte a namespaces de usu\u00e1rios (user namespaces) e para a demonstra\u00e7\u00e3o de novos m\u00e9todos de explora\u00e7\u00e3o. O pagamento base para a demonstra\u00e7\u00e3o de um exploit funcional no kCTF \u00e9 de 31337 d\u00f3lares (o pagamento base \u00e9 feito ao participante que primeiro demonstra um exploit funcional, mas os pagamentos de b\u00f4nus podem ser aplicados a exploits subsequentes para a mesma vulnerabilidade). <\/p>\n
No total, considerando os b\u00f4nus, o valor m\u00e1ximo da recompensa por uma vulnerabilidade 1-day (problemas identificados com base na an\u00e1lise de corre\u00e7\u00f5es no c\u00f3digo que n\u00e3o est\u00e3o claramente marcadas como vulnerabilidades) pode atingir at\u00e9 71337 d\u00f3lares (era $31337), enquanto para uma vulnerabilidade 0-day (problemas para os quais ainda n\u00e3o h\u00e1 corre\u00e7\u00e3o) \u2014 91337 d\u00f3lares (era $50337). O programa de recompensas ser\u00e1 v\u00e1lido at\u00e9 31 de dezembro de 2022. <\/p>\n
\u00c9 importante notar que nos \u00faltimos tr\u00eas meses a Google analisou 9 solicita\u00e7\u00f5es sobre vulnerabilidades, pelas quais foram pagos 175 mil d\u00f3lares. Os pesquisadores participantes prepararam cinco exploits para vulnerabilidades zero-day e dois para vulnerabilidades de 1-day. Para tr\u00eas problemas j\u00e1 corrigidos no n\u00facleo do Linux (CVE-2021-4154 em cgroup-v1, CVE-2021-22600 em af_packet e CVE-2022-0185 em VFS), as informa\u00e7\u00f5es foram divulgadas publicamente (os problemas mencionados j\u00e1 tinham sido identificados atrav\u00e9s do Syzkaller e corre\u00e7\u00f5es foram adicionadas para dois problemas no n\u00facleo). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"