Организаторы инициативы Zero Day Initiative (http://zerodayinitiative.com/) (ZDI) анонсировали (https://www.zerodayinitiative.com/blog/2018/1/25/pwn2own-ret...) следующее мероприятие Pwn2Own 2018, участникам которого предлагается продемонстрировать рабочие техники эксплуатации ранее неизвестных уязвимостей. Мероприятие состоится с 14 по 16 марта, размер призового фонда составляет два миллиона долларов.
В этом году добавлено несколько новых номинаций, участникам которых предлагается продемонстрировать взлом nginx, OpenSSL, Virtualbox и SMB-подсистемы Windows. В случае успеха организаторы готовы выплатить вознаграждения в размере по 100 тысяч долларов США за nginx, OpenSSL и Windows SMB, и 35 тысяч долларов за взлом Virtualbox. Также сохранится оставшаяся без победителя в прошлом году номинация за демонстрацию успешного взлома HTTP-сервера на базе Apache httpd, размер премии по которой составляет 100 тысяч долларов США.
Из других целевых систем, которые представлены на соревновании, можно отметить web-браузеры Firefox, Chrome, Safari и Edge, гипервизоры vMware Workstation и Hyper-V Client, приложения Adobe Reader, MS Office 365 ProPlus и MS Outlook. Номинации за взлом ядра Linux, macOS и Windows в этом году отсутствуют, как и номинации за взлом Adobe Flash.
URL: https://www.zerodayinitiative.com/blog/2018/1/25/pwn2own-ret...
Новость: https://www.opennet.ru/opennews/art.shtml?num=47974
Коробку точно пробьют, скорее всего, SMB, а вот остальное врят ли.Скриньте.
Смысл глупость скринить. А ведь можно просто открыть результаты прошлых годов...
>35 тысяч долларов за взлом VirtualboxЧто-то мало. А кто эти ZDI? Надеюсь не торгoвцы эксплоитами?
В Ubuntu 17.10 есть SELinux?
Там AppArmor вместо SELinux. Хотя при желании наверняка можно прикрутить и SELinux (другой вопрос, что придется повозиться).
Есть, как и tomoyo. Но предопределённые правила, на сколько помню, есть только для apparmor, остальное вроде как нужно настраивать вручную.
Посмотрите в kconfig через grep "SELINUX"
чот 100к зеленых за уязвимость в таких продуктах - маловато будет
А есть что показать им?
Предлагаешь больше? Озвучь свою цену, уязвимости понесут тебе.
Предлагаешь больше? Озвучь свою цену, уязвимости понесут тебе.
> Номинации за взлом ядра Linux, macOS и Windows в этом году отсутствуют, как и номинации за взлом Adobe Flash.Зачем платить, если и так ломают забесплатно.
Нет номинации за взлом Adobe Flash? Надоело платить каждый раз что ли?
Номинации за взлом Энигмы тоже нет. Интересно почему? Может потому что Флеш и Энигма интересны лишь историкам?
Ну актуальность сильно упала. На мобилках его нет. В барузерах по дефолту повыключали.
номинации взлом всего через уязвимости в процессорах нет
кстати да, интересен эксплоит по взлому любого приложения через meltdown. А то только слова, а на деле шиш.
https://github.com/IAIK/meltdown