https://opennet.dev/openforum/vsluhforumID3/69041.html Последовав недавнему примеру (http://www.opennet.ru/opennews/art.shtml?num=27330), поданному организацией Mozilla, корпорация Google изменила (http://blog.chromium.org/2010/07/celebrating-six-months-of-chromium.html) параметры программы по вознаграждению за нахождение ошибок в безопасности веб-бразуера Google Chrome. В рассмотрении принимаются уведомления об ошибках во всех ветках разработки (Stable, Beta и Dev), а также в библиотеках, интегрированных в кодовую базу браузера (WebKit, libxml, библиотеки сжатия и обработки изображений). <br><br><br>Начиная с сегодняшнего дня вступили следующие изменения:<br><br><br>- Максимальная награда за нахождение ошибки увеличена c 1337 до 3133,7 долларов США, однако такая сумма денег будет выплачиваться только за ошибки категории SecSeverity-Critical (http://dev.chromium.org/developers/severity-guidelines) (ошибки, которые позволяют удалённому атакующему выполнить произвольный код на вашем компьютере, когда вы просто просматриваете веб-страницы). Увеличение воз...<br><br>URL: http://blog.ch https://opennet.dev/openforum/vsluhforumID3/69041.html#22 Thu, 22 Jul 2010 21:17:07 GMT &gt;Хитрюги такие. Они думают, - ага, вот все вокруг дураки, а мы <br>&gt;самые умные!<br><br>Примеры такого поведения у гугля замечали?<br>Ссылки в студию)<br>А пока ищете, подумайте о том, что для открытого акционерного общества репутация на вес золота.<br>И действительно заплатить 3к$ за информацию о дырке ДО появления эксплоита - это даже просто куда выгоднее, чем не платить денег, но починить дырку ПОСЛЕ появления эксплоита.<br>Потому что во втором случае страдает репутация браузера и компании.<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#21 Thu, 22 Jul 2010 21:15:22 GMT &gt;&gt; а также в библиотеках, интегрированных в кодовую базу браузера (WebKit, libxml, библиотеки сжатия и обработки изображений).<br>&gt;<br>&gt;Вот это здорово :) <br><br>Да кстати)<br>Хотя там до shell code тоже далеко<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#20 Thu, 22 Jul 2010 08:05:13 GMT Да, конечно. Разве что когда свиньи полетят<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#19 Thu, 22 Jul 2010 05:39:28 GMT а мне понравилось про продуктивное обсуждение<br>типа придумайте повод зачем нам исправлять эту ошибку... красиво да?<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#18 Wed, 21 Jul 2010 18:23:11 GMT оглянитесь, мир вокруг вас СОВСЕМ не такой как на вашем местном базаре. <br><br>Узнайте что такое Google summer of code, поможет узнать мир за пределами базара.<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#17 Wed, 21 Jul 2010 11:59:56 GMT &gt; а также в библиотеках, интегрированных в кодовую базу браузера (WebKit, libxml, библиотеки сжатия и обработки изображений).<br><br>Вот это здорово :)<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#16 Wed, 21 Jul 2010 11:35:07 GMT &gt;&gt; "...увеличена c 1337 до 3133,7 долларов США..."<br>&gt;<br>&gt;3133,7 - как бэ намекают? :) <br><br>1000 песцов в шляпу?<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#15 Wed, 21 Jul 2010 11:34:01 GMT За 100500 их в оперу внесут.<br> https://opennet.dev/openforum/vsluhforumID3/69041.html#14 Wed, 21 Jul 2010 11:30:21 GMT Хитрюги такие. Они думают, - ага, вот все вокруг дураки, а мы самые умные! Как бы использовать дураков, чтобы нам от этого было благо и прибыль, и чтобы ничего этим дуракам за это не платить. А что если вот этим дуракам намекнуть о денежном вознаграждении за каждую ошибку в браузере, которые они смогут найти, ведь они же дурачьё начнут работать на нас, а мы быренько такие опа типа им скажем, когда они найдут ошибку, что типа - ну про эту ошибку нам уже недавно прислал сообщение другой пользователь нашего браузера, так что звиняйте не судьба вам получить приз. И армия дурачков ничего не подозревая будет пахать на нас, ведь мы самые умные, а все вокруг дураки, так пусть эти дураки работают на нас!<br>