Лаборатория Касперского добавляет новый продукт в программу поиска багов

Лаборатория Касперского добавляет новый продукт в программу поиска багов

Лаборатория Касперского добавляет новый продукт в программу поиска багов

Лаборатория Касперского сообщила исследователям о расширении программы поиска ошибок и уязвимостей. Компания решила добавить новый продукт и увеличить максимальную премию.

В августе 2016 года Лаборатория Касперского запустила основанную на платформе HackerOne программу поиска уязвимостей. Первый цикл этой программы открыл более двадцати недостатков, позволив выплатить исследователям 50 000 долларов.

Учитывая успех программы, компания решила немного расширить ее и внести некоторые изменения. Теперь эксперты могут получать вознаграждения за обнаруженные уязвимости в Kaspersky Password Manager 8. До этого момента под действие программы попадали только Kaspersky Internet Security 2017 и Kaspersky Endpoint Security 10.

Помимо этого, Лаборатория Касперского увеличила максимальную сумму вознаграждения за обнаружение уязвимостей, связанных с удаленным выполнением кода, с 2000 до 5000 долларов США.

«Следует отметить, что с августа программа поиска уязвимостей дала очень приличные результаты. Благодаря программе мы смогли оптимизировать наши продукты и повысить их отказоустойчивость» - говорит Никита Швецов, директор по исследованиям и разработке Лаборатории Касперского.

«Мы высоко ценим энтузиазм со стороны исследователей безопасности по всему миру. Как знак нашего уважения к работе, которую они делают, помогая нам совершенствовать наши продукты, мы увеличили вознаграждение, предлагаемое на втором этапе программы, и расширили список других важных продуктов Лаборатории Касперского» - добавляет Швецов.

Подпишитесь на новости

Android 17 запретит приложениям внезапно орать в фоне

Google решила покончить с одной из самых мерзких мобильных неожиданностей: когда давно свёрнутое приложение или забытая вкладка браузера внезапно начинает воспроизводить звук. В Android 17 для этого появился системный механизм Background Audio Hardening.

Теперь приложение сможет включать аудио, запрашивать аудиофокус и менять громкость только при видимом на экране интерфейсе либо при корректно запущенной foreground-службе.

Ограничение действует на все приложения в Android 17, даже если они пока не адаптированы под API 37.

Если программа попытается шуметь из неподходящего фонового состояния, система просто проигнорирует её запрос. Воспроизведение и изменение громкости будут заблокированы без ошибки или падения приложения, а запрос аудиофокуса завершится отказом.

Как объясняет Google, нововведение должно остановить случайный запуск звука. Например, приложение могло зависнуть из-за проблем с сетью, быть заморожено системой, а затем очнуться через несколько часов и внезапно продолжить воспроизведение. Другой сценарий — потерянная медиасессия, которая продолжает жить уже без видимого интерфейса и понятной кнопки остановки.

Изменение работает на уровне всей операционной системы, поэтому это не специальное лекарство для Chrome, YouTube или сайтов с наглым автовоспроизведением. Под новые правила попадут браузеры, игры, медиаплееры и остальные приложения.

Побочный эффект тоже имеется. Программы, которым действительно нужно играть музыку или подкасты при выключенном экране, должны правильно использовать foreground-службу для медиавоспроизведения. Разработчикам с кривой реализацией придётся переписать код, иначе Android молча прикрутит им громкость.

Google также предусмотрела тестирование через ADB: защиту можно включить, отключить или перевести в жёсткий режим, при котором некорректные обращения к аудиоинтерфейсам вызывают явные ошибки.

RSS: Новости на портале Anti-Malware.ru