https://www.opennet.ru/openforum/vsluhforumID3/113400.html Организаторы инициативы Zero Day Initiative (http://zerodayinitiative.com/) (ZDI) анонсировали (https://www.zerodayinitiative.com/blog/2018/1/25/pwn2own-returns-for-2018-partners-with-microsoft-and-sponsored-by-vmware#virtualization) следующее мероприятие Pwn2Own 2018, участникам которого предлагается продемонстрировать рабочие техники эксплуатации ранее неизвестных уязвимостей. Мероприятие состоится с 14 по 16 марта, размер призового фонда составляет два миллиона долларов.<br><br><br>В этом году добавлено несколько новых номинаций, участникам которых предлагается продемонстрировать взлом nginx, OpenSSL, Virtualbox и SMB-подсистемы Windows. В случае успеха организаторы готовы выплатить вознаграждения в размере по 100 тысяч долларов США за nginx, OpenSSL и Windows SMB, и 35 тысяч долларов за взлом Virtualbox. Также сохранится оставшаяся без победителя в прошлом году номинация за демонстрацию успешного взлома HTTP-сервера на базе Apache httpd, размер премии по которой составляет 100 тысяч долларов США. <br><br><br>Из други https://www.opennet.ru/openforum/vsluhforumID3/113400.html#25 Tue, 30 Jan 2018 14:27:11 GMT Предлагаешь больше? Озвучь свою цену, уязвимости понесут тебе.<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#24 Tue, 30 Jan 2018 14:23:03 GMT Предлагаешь больше? Озвучь свою цену, уязвимости понесут тебе.<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#22 Sat, 27 Jan 2018 21:00:48 GMT https://github.com/IAIK/meltdown<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#21 Sat, 27 Jan 2018 20:22:41 GMT кстати да, интересен эксплоит по взлому любого приложения через meltdown. А то только слова, а на деле шиш.<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#20 Sat, 27 Jan 2018 17:06:45 GMT номинации взлом всего через уязвимости в процессорах нет<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#19 Sat, 27 Jan 2018 16:42:43 GMT Ну актуальность сильно упала. На мобилках его нет. В барузерах по дефолту повыключали.<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#18 Sat, 27 Jan 2018 15:41:44 GMT Посмотрите в kconfig через grep "SELINUX"<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#17 Sat, 27 Jan 2018 15:25:55 GMT Номинации за взлом Энигмы тоже нет. Интересно почему? Может потому что Флеш и Энигма интересны лишь историкам?<br> https://www.opennet.ru/openforum/vsluhforumID3/113400.html#13 Sat, 27 Jan 2018 14:53:23 GMT Нет номинации за взлом Adobe Flash? Надоело платить каждый раз что ли?<br>