Google увеличивает вознаграждение за найденные баги

Google увеличивает вознаграждение за найденные баги

Искать баги в Chrome стало выгоднее: компания Google увеличила максимальное вознаграждение за найденные уязвимости с $5 000 до $15 000. Минимальная награда составляет $500, а на сайте Google теперь подробно объясняется, за какие уязвимости положено вознаграждение, и в каком размере.

За последние годы, когда действовала программа выплаты вознаграждений за баги, компания Google оплатила более 700 уязвимостей на сумму более $1,25 млн.

За отдельные экстраординарные уязвимости Google может выплатить и большую сумму. Например, в сентябре 2014 года одному из хакеров выдали $30 000, передает xakep.ru.

Максимальное вознаграждение присуждается тем, кто вместе с уязвимостью предоставляет рабочий эксплоит, который можно сразу использовать. Сотрудники отдела безопасности Google поясняют, что можно сначала сообщить об уязвимости, а эксплоит прислать позже.

Кроме увеличенного вознаграждения, компания Google также открыла доску почёта, где указаны все, приславшие информацию об уязвимостях (разумеется, публикация имени осуществляется по желанию). Тут же размещается и ссылка на веб-страницу, которую укажет хакер.

В качестве жеста доброй воли, компания Google выплатит увеличенный размер вознаграждения за все уязвимости, присланные после 1 июля 2014 года.

Подпишитесь на новости

Торвальдс распробовал ИИ: кодить веселее, разгребать патчи — нет

Линус Торвальдс признался, что ему нравится использовать ИИ для программирования. Раньше создатель Linux относился к таким инструментам скептически, но теперь считает их полезными (особенно для задач, в которых сам не силен).

Как пишет ZDNet, Торвальдс рассказал об этом на Open Source Summit Europe. В качестве примера он привел собственный проект гитарной педали.

Интерфейс на C работал, но выглядел старомодно. Торвальдс подключил ИИ, чтобы улучшить его. Первый результат оказался ужасным: пришлось показать модели существующую реализацию и объяснить, что именно требуется изменить.

По мнению папы Линукса, вайб-кодинг помогает вернуть удовольствие от небольших проектов. На фоне профессионального ПО начинающему программисту трудно считать свои эксперименты значимыми, а ИИ позволяет быстрее получить осязаемый результат.

При этом для серьезных и важных задач Торвальдс призывает использовать ИИ осторожно. Он также отмечает обратную сторону автоматизации: инструменты помогают искать уязвимости, но заваливают сопровождающих ядро сомнительными отчетами и поверхностными исправлениями.

RSS: Новости на портале Anti-Malware.ru