Google har tillkännagivit en utvidgning av sin initiativ för att belöna identifiering av sårbarheter i Linux-kärnan. Den maximala belöningen för en ny sårbarhet och skapandet av en fungerande exploateringskod baserat på denna har ökat från 91 000 till 133 000 dollar. Förutom det tidigare använda kCTF-miljön (Kubernetes Capture the Flag) har nya miljöer föreslagits: baserade på den senaste stabila versionen av den vanliga Linux-kärnan och på en gren av kärnan som inkluderar ytterligare patchar för att blockera typiska exploateringsmetoder.
För att skapa exploateringar som påverkar miljön med den senaste stabila versionen av kärnan erbjuds en extra belöning på 21 000 dollar. För att hacka en miljö med utvidgade skyddsmekanismer kan ytterligare 21 000 dollar betalas ut. Det framhålls att de föreslagna utvidgade skyddsmekanismerna kan blockera 9 av 10 av de sårbarheter som rapporterades förra året och 10 av 13 exploateringar som ansökt om belöning.
Källa: opennet.ru
