URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 121614
[ Назад ]
Исходное сообщение
"Mozilla расширила программу выплаты вознаграждений за выявление уязвимостей"
Отправлено opennews , 19-Авг-20 09:30 
Компания Mozilla объявила о расширении инициативы по выплате денежных вознаграждений за выявление проблем с безопасностью в Firefox. Помимо непосредственно уязвимостей, программа Bug Bounty теперь будет охватывать и методы обхода имеющихся в браузере механизмов, препятствующих работе эксплоитов...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53567

Содержание
Сообщения в этом обсуждении
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 09:30 
Ну да. После того как уволили все жареный петух клюнул - «кому нужен современный браузер без безопасности и реагирования на уязвимости».

Вот только новость не говорит что выплата на усмотрение компании. То есть они деньгами помахали, а могут и не платить тебе

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 10:14 
Это видимо планировалось ещё когда отдел сокращали. "Зачем нам red teamы, мы лучше их сократим, чтобы Митчел Бейкер премию выплатить, а уязвимости теперь нам будут присылать только лохи". Кстати, идея для улучшения финансирования премии Митчел Бейкер - заключить договор с Vupen и Zerodium, что все сообщения об уязвимостях будут переправляться напрямую им, а уже они будут присылать мозилле те, что им не нужны, для поддержания имижда Мозиллы как борцов с уязвимостями.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено solardiz , 20-Авг-20 19:01 
У нее действительно была такая идея или это вы как-бы ей подсказываете? Если была, можно ссылку на источник? Допускаю любой вариант, но хотел бы не гадать, а знать, если это возможно. Спасибо.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено helgi , 19-Авг-20 09:46 
Что-то мозиллу лихорадит. Людей увольняет, раст отделяет...
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено аноним12345 , 19-Авг-20 10:01 
Да не мозиллу лихорадит, а мировую экономику лихорадит
На плаву отанутся гиганты, мелочь сдохнет
Мозиллу ждут нелегкие времена
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 10:23 
Ты, это, завязывай с телевизором.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Annoynymous , 19-Авг-20 10:43 
Да, мировую экономику не лихорадит, это всё происки телевизора. Экономика стронг и грейт эгейн!
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Ordu , 19-Авг-20 17:31 
И правильно, что лихорадит. Хорошо, конечно, что гугл финансирует мозиллу, но надо искать диверсификации. А это непросто и не получается. Пускай лихорадит, не выходя из зоны комфорта невозможно чего-либо добиться в этой жизни.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено пох. , 20-Авг-20 13:17 
У меня для тебя есть охеренное предложение!

Надо поохранять одну скважинку в, допустим, Венесуэле!
Комфорта, правда, не обещаю...

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 10:22 
Программистов выгнали, дешевле платить другим за поиск багов.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено m.makhno , 19-Авг-20 10:43 
для такого нужны тестеры а не прогеры
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено a , 19-Авг-20 14:30 
Ага, так и пишем, програмисты теперь могут писать лютое говно как им захочется, код не проверять за нас это сделают. Фух так стало проще теперь, ура!
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним4ег , 19-Авг-20 15:37 
Бесит меня, когда пытаешься сохранить JPG файл, а мозила упорно предлагает WEBP.. кто-то пропустил этот минор4ег в прод!
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 18:40 
инновации яндекса
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 20-Авг-20 00:12 
зато на расте :)
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 10:25 
>The sanitizer is implemented as an allow-list
>2019

Видимо грепом заменили на своих сайтах неполиткорректные слова.

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 11:38 
s/греп/сед/
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 10:27 
https://blog.mozilla.org/blog/2020/08/11/changing-world-chan.../
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено аноним12345 , 19-Авг-20 10:55 
Противоречивая статья
С одной стороны, будем развивать опен-соурс и комьюнити, которое нам будет бесплатно делать мозиллу еще лучше
С другой стороны, осознание того, что этот мир построен на деньгах, и за бесплатно никто палец о палец не ударит
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Al , 19-Авг-20 11:40 
Ради такой мозилы никто и не почешеться что-то делать. Там столько наворотили, что наверное проще начать с нуля, чем переделывать уже имеющееся.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Дима , 19-Авг-20 12:32 
Боюсь вы правы( Было время, как у Firefox был лучший инспектор и сам дебажил код через него, но уже много лет Chrome впереди. При этом печальная истина такова, что ныне веб-стандарты настолько сложно и мностроузорны, что появление конкурентов просто невозможно - банально никто уже не потянет такой объем работы, который потребуется для создания нового движка.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено аноним12345 , 19-Авг-20 13:06 
Мне это напоминает историю с операционными системами
Энтузиаст пишет ядро, публикует его, потом появляется комьюнити, которое его поддерживает,
ядро какое-то время развивается, а потом появляется дядя, который все это покупает,
переводя разработку на промышленные релься, и прощай опен-сорс
Как бы  мозилкой не случилось то же самое
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено X , 20-Авг-20 02:33 
Мазе повезёт если её гуголь купит.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 14:06 
Евстевственно, статья противоречивая, как и все мысли руководства мозиллы, начиная с Года Зла и Феминизма (2016). Они и не смогут избавиться от проявляющихся в каждый момент противоречий, пока не осознают и не признают, что сообщество отверунлось от них именно из-за того, что к власти у них пришла феменистка, вкорячившая на место нормального FF свой ЗЛОквантум.

Другими словами, присоединюсь к комментатору выше: опенсорс-сообщество действительно в основном работает бесплатно, так же как и голосует на выборах, в этом его суть. Но только оно не хочет работать ради ТАКОЙ мозиллы.

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Ordu , 19-Авг-20 17:27 
> Противоречивая статья
> С одной стороны, будем развивать опен-соурс и комьюнити, которое нам будет бесплатно делать мозиллу еще лучше
> С другой стороны, осознание того, что этот мир построен на деньгах, и за бесплатно никто палец о палец не ударит

Да нет там никаких противоречий. Противоречия, если чё, бывают только в математике, в реальности бывают конфликты -- конфликты интересов например. И в реальности конфликт -- это не крест на всём построении, обесценивающий всё сделанное и показывающий, что оно яйца выеденного не стоит, в реальности конфликт -- это часть рутинного развития событий. Математика, кстати, тоже умеет с конфликтами работать -- всякие там вариационные исчисления, линейное программирование, и прочие теории заточенные на оптимизацию, это как раз к тому. Хотя, математика, как всегда убого заходит к вопросу, игнорируя половину интересных возможностей, которые есть в любом реальном конфликте.

Ну вот глянь, я хожу на работу, хотя я вполне могу найти своему времени более интересные применения. Но я хожу туда, потому что деньги нужны. Это самый натуральный конфликт интересов: кушать хочется и проводить время интересно хочется, и вот я привношу в свою жизнь работу.

Это _нормальное_ положение дел, так и должно быть. Если в твоей жизни не так, то... даже не знаю, что "то". Мне было бы интересно послушать об этом, если в твоей жизни не так.

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 10:50 
> чистки... разделение... запрет... ограничений... запрет... запрет...

Раст - это безопасно и надёжно, говорили они.

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 12:07 
Там кода на Расте не столь много, чтоб он глобально в целом как-то влиял на безопасность
Конечно, это лучше, чем ничего
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 19:50 
> на Расте не столь много

А чего так?! Сложно писать? Лет через 30 - справятся? Уже 10 лет прошло... Или так и будут придумывать розовые молотки с двумя ручками?

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 05-Сен-20 02:23 
Раст не столь давно добавлять начали. С Квантума.
И уже довольно много всего разного есть.
Но базовый код и js до сих пор на легаси.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним4ег , 19-Авг-20 13:22 
Звучит как стоп-слово :3
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Al , 19-Авг-20 11:13 
Пора откапывать Links?
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 11:33 
Это уже не спасёт.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Nonymous , 19-Авг-20 11:41 
Брайзер FF будет существовать на деньги гугла, чтобы последнего не обвиняли в монополии. Впрочем доля FF постоянно снижается. Гляньте последнюю статистику по браузерам.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 13:48 
Да это всем уже понятно. Кроме растофанатиков и остальных любителей швaбодки.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 11:57 
наконец то нашел нормальный переводчик для firefox https://filipeps.github.io/Traduzir-paginas-web/
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено X , 20-Авг-20 02:35 
Жду версию для хромиума
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 12:14 
Вся суть опеннета. Мозилла делает единственный по-настоящему опенсорс браузер (хром внезапно не опенсорс, да, а хромиум не мейн браузер). Испытывает какие-то сложности.
Но нет, неблагодарная херабора в новостях о мозилле рвет и мечет, а в постах о гугле (ТОГО САМОГО ГУГЛА, который зондирует задницу каждого) всё относительно спокойно. И нет хотя бы морально поддержать Мозиллу в эти сложные времена. Хотя бы просто промолчать, если не все элементы политики по душе.
Вот откуда вы такие озлобленные перчики берётесь, и зачем сидите в Линукс коммьюнити.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено m.makhno , 19-Авг-20 12:54 
> Вся суть опеннета

и прочих токсичных сообществ

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено аноним12345 , 19-Авг-20 13:12 
История повторяется
Все форумы забиты троллями от майкрософт
Теперь можно сказать, что и гугла тоже есть своя собственная армия троллей
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 20-Авг-20 00:21 
Ху из тролль?
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Anonymous123 , 19-Авг-20 13:50 
Делает? Ааа, а я думал там в основном остались менеджера, которые занимаются поддержкой заднеприводных, а не браузера. И ладно бы, лично поддерживаешь, ну молодец, но нет - используют firefox как площадку для донесения пропаганды про социально обиженных групп.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 15:23 
А кто сказал, что пропаганда защиты реально угнетённых - это плохо? Хотя бы даже по слову "заднеприводных" видно, что это и правда необходимо.

Впрочем, не знаю, кто там и что использует, о пропаганде слышал только из новостей, лично мне никто ничего в самом браузере не пропагандировал. Использую Firefox и на десктопе, и мобилках. ЧЯДНТ?

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 14:13 
> единственный по-настоящему опенсорс браузер

ВНЕЗАПНО, opensource - необходимое условие хорошести и безопасности браузера, но никак не достаточное. Когда у них всем управляет феменистка, которую УЖЕ ловили на отправке телеметрии и удалённом изменении кода браузера (история с протуханием сертификатов всех дополнений, даже квантовых), то никто не может быть уверен, что следующим шагом в неё так же незаметно будет добавлен код (открытый!), точно так же открыто помогающий отлавливать харассмент-комментарии и их авторов.

Единственный хороший браузер на данный момент - FF52. И он ВНЕЗАПНО уже написан.

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 15:24 
Разве в Firefox была персонализированная телеметрия?
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 18:59 
телеметрия и хороший браузер несовместимы
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 20-Авг-20 19:46 
Так то ж хороший браузер. А это мазила.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 14:16 
Хм... Внезапный вывод. Опенсорсные браузеры совсем не гуд. И мазила тому подтверждение.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 19-Авг-20 15:26 
Ага, а типа Хром и ко - венец и добропорядочны
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Nonymous , 19-Авг-20 14:51 
>морально поддержать Мозиллу

Что за бред 😄

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено nickname , 19-Авг-20 15:55 
Поддерживать всегда лучше материально. Кнопку "Сделать пожертвование" найти не сложно. И лучше это делать регулярно, но по чуть-чуть, чем однократно, но побольше.
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Тормозила , 19-Авг-20 18:29 
В 2014 они выбрали вектор развития и их доля с 20% упала на то.что есть. Сомневаюсь,что представителей БЛМ и радужных будет достаточно,чтобы браузер удержал 5%
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено admgoat , 20-Авг-20 06:50 
Выпустили свой говно браузер без about:config
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено admgoat , 21-Авг-20 02:11 
Короче выкосил я их недобраузер и поставил IceCat for Android!
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 21-Авг-20 10:44 
А фор не андроид, а десктоп?
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено admgoat , 21-Авг-20 22:31 
> А фор не андроид, а десктоп?

а на десктопе уже стоит FF полноценный и кастрированный без телеметрии

"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено Аноним , 21-Авг-20 10:43 
Альтернативу нашёл?
"Mozilla расширила программу выплаты вознаграждений за выявле..."
Отправлено admgoat , 21-Авг-20 22:30 
> Альтернативу нашёл?

Да IceCat