Podjetje Google je napovedalo širitev pobude za izplačilo denarnih nagrad za odkrivanje ranljivosti v jedru Linux. Najvišji znesek nagrade za novo ranljivost in ustvarjanje delujočega eksploita na njeni podlagi se je povišal s 91 na 133 tisoč dolarjev. Poleg prej uporabljenega okolja kCTF (Kubernetes Capture the Flag) za poskuse vdorov so bila predlagana nova okolja: na osnovi zadnje stabilne veje običajnega jedra Linux in na osnovi veje jedra, v katero so vključeni dodatni popravki za blokiranje običajnih metod delovanja eksploitov.
Za ustvarjanje eksploitov, ki napadajo okolje z novo stabilno vejo jedra, se izplačuje dodatna nagrada v višini 21 tisoč dolarjev. Za vdor v okolje z razširjenimi varnostnimi ukrepi je mogoče izplačati še dodatnih 21 tisoč dolarjev. Opozarja se, da so predlagani razširjeni varnostni ukrepi sposobni blokirati 9 od 10 ranljivosti, prejetih lani, in 10 od 13 eksploitov, ki se potegujejo za nagrado.
Izvor: opennet.ru
