Бывшие участники Wikileaks организовывают новый проект

Бывшие участники проекта Wikileaks, разочаровавшиеся в Джулиане Эссендже и его методах работы, решили организовать свой собственный ресурс аналогичного характера. Соответственно, формируется риск того, что в ближайшем будущем конфиденциальности важных сведений будут угрожать уже два сайта, а не один.

Новый проект будет называться Openleaks. Основными его отличиями от Wikileaks, согласно статье в шведской газете Dagens Nyheter, будут неполитическая направленность и непрямой характер публикаций. Последнее означает, что ресурс не станет самостоятельно размещать какие-либо данные; редакция Openleaks будет лишь предоставлять имеющиеся в ее распоряжении сведения всем тем, кто пожелает их напечатать.

По мнению организаторов нового начинания, при такой схеме работы проект сможет избежать того давления, которое ныне оказывается на Wikileaks и его основателя. О высокой вероятности столь радужной перспективы свидетельствует, на их взгляд, тот факт, что после размещения в открытом доступе дипломатической переписки весь гнев американского государства обрушился именно на ресурс г-на Эссенджа, миновав при этом периодические издания, которые предавали документы гласности одновременно с Wikileaks.

Согласно заявлению представителя редакции нового сайта, стратегической целью Openleaks будет формирование надежной и в то же время прозрачной платформы, которая обеспечит разнообразных осведомителей и инсайдеров необходимыми техническими возможностями для обмена данными и / или их передачи заинтересованным лицам; кроме того, организаторы Openleaks рассчитывают вдохновить пользователей Сети своим примером на запуск аналогичных проектов.

В настоящее время команда занята строительством технической инфраструктуры и установлением демократических норм управления проектом, "дабы политику ресурса определяли все участники, а не единственный человек либо группа привилегированных пользователей".

V3.co.uk

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google выплатит $450 000 за уязвимости RCE в приложениях для Android

За обнаружение уязвимостей удаленного выполнения кода в определенных приложениях для Android компания Google готова выплатить специалистам до 450 тысяч долларов. Это в десять раз больше, чем было раньше.

За сообщения исключительного качества цена возросла до 450 000 долларов. Эти изменения были внесены в программу вознаграждений за уязвимости (Mobile VRP).

Mobile VRP была представлена Google в мае 2023 года с целью ускорения процесса обнаружения и устранения багов в Android-приложениях компании.

Вознаграждение распространяется на приложения первого уровня (так маркирует их сама компания), к которым относятся сервисы Google Play, приложение Google Search для Android (AGSA), Google Cloud и Gmail.

Google серьезно подошла к проблеме кражи конфиденциальных данных. Компания хочет, чтобы специалисты в области кибербезопасности сосредоточились на поиске эксплойтов, связанных с уязвимостями удаленного выполнения кода, не требующих взаимодействия с пользователями. За данную информацию полагается вознаграждение в 75 000 долларов.

Исследователи, предоставившие точный и подробный отчет о проблеме, ее влиянии и эффективных способах исправления, а также анализ первопричины, могут рассчитывать на повышенную выплату до 450 000 долларов за RCE-эксплойт в приложении для Android уровня 1.

За поверхностные отчеты, не содержащие точные и подробные описания, специалисты получат вдвое меньше.

 

Инженер по информационной безопасности Google Кристоффер Бласиак отметил, что они также внесли ряд мелких изменений в правила. К примеру, модификатор 2x для SDK теперь относится к обычным вознаграждениям.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru