Car-tech

Enemmän kuin 1 kymmenestä Mozilla Bug Finderista Turn Down Cash

Pizza Hut NEW Mozzarella Poppers Pizza Review!

Pizza Hut NEW Mozzarella Poppers Pizza Review!
Anonim

Avoimen lähdekoodin Mozilla-projekti on tarjonnut turvaverkkojen rahavaroja kuuden vuoden ajan, mutta usein vianhakuajat yksinkertaisesti hylkäävät rahan.

10-15 prosenttia vakavasta turvallisuudesta Mozilla on julkaissut virustorjuntaohjelmansa, koska Mozilla on julkaissut virustorjuntaohjelmansa ilmaiseksi. "Monet ihmiset sanoisivat:" Älä välitä siitä, anna se EFF: lle [Electronic Frontier Foundation] tai lähetä minulle T-paita ", sanoo Firefoxin kehityksen johtaja Johnathan Nightingale viimeaikaisessa haastattelu.

Mozilla oli tämän alueen edelläkävijä. Se alkoi tarjota US $ 500 palkkion turvahäiriöille elokuussa 2004. Siitä lähtien yli 80 tutkijaa on ilmoittanut yli 120 bugista. Hanke kohosi hiljattain palkkionsa ja maksaa nyt enintään 3 000 dollaria kriittisiin turvahäiriöihin. Muutamaa viikkoa myöhemmin Google ilmoitti myös, että se maksaa jopa 3000 dollaria tuotteissaan ilmoitetuista tietoturvariskuista.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

"Se on ollut todella onnistunut

Ironista kyllä, Mozilla on projekti, joka on rakennettu maksuttomiin levityksiin -, joka maksaa bugit, kun taas sen suurin kilpailija Microsoft - on toistaiseksi kieltäytynyt maksamasta.

Mozilla ei maksa suurta osaa ilmoitetuista vikoista - vain turvallisuusongelmista - ja kehittäjät eivät valittaa, Nightingale sanoi. "Turvahäiriöt ovat toisin kuin muut asiat", hän sanoi. "Muitakin markkinoita löytyy."

Selainvikoja voi olla paljon rahaa mustalla markkinoilla, esimerkiksi silloin, kun rikolliset hakevat heidät etsimään keinoja tuhota haittaohjelmansa ihmisten tietokoneisiin. Tarjoamalla rahapalkkio Mozilla toivoo voivansa kallistaa asteikkoja ja saada löytöjä ihmisiltä, ​​jotka haluavat tehdä oikein, mutta tarvitsevat myös rahaa.

"Pohjois-Amerikassa 3 000 dollaria ei ole mitään, " hän sanoi. "Mutta paljon maailmassa 3 000 dollaria on iso juttu, ja meidän panoksemme tulevat monista paikoista."

Saatat olla, että turvallisuustutkimuksen käteismaksut ovat tulossa normiksi. Mozilla-kehittäjät kertovat, että muut ohjelmistotalot ovat alkaneet ottaa huomionsa ja puhuvat omia bug-palkkio-ohjelmistaan.

Robert McMillan kattaa tietoturvan ja yleisen teknologian uutiset IDG News Service. Seuraa Robertin Twitterissä osoitteessa @bobmcmillan. Robertin sähköpostiosoite on [email protected]