Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft выпустила первую бета-версию браузера Edge нового образца. Корпорация призывает специалистов в области кибербезопасности поискать уязвимости в новом интернет-обозревателе. За создание рабочих эксплойтов предусмотрено вознаграждение.

Судя по всему, Microsoft всерьёз решила подойти к безопасности новой версии Edge, официальный релиз которой ближе с каждым днём. По мнению разработчиков, к моменту выхода браузер должен быть максимально защищён и избавлен от уязвимостей в коде.

Исследователи могут заработать до $30 000 за обнаружение «серьёзных проблем безопасности». Про этом специалисты могут искать бреши в Edge для любой поддерживаемой операционной системы: Windows 10, Windows 8.1, Windows 7 и даже macOS.

Максимальную сумму техногигант выплатит за эксплойты, позволяющие атакующему обойти песочницу браузера или похожие серьёзные недостатки.

Как известно, новая версия Edge будет основана на Chromium, так что уязвимости могут быть вполне связаны с «базой» браузера.

Если вы хотите попробовать разработку Microsoft до ее официального релиза, скачать браузер можно по этой ссылке.

Подпишитесь на новости

Торвальдс распробовал ИИ: кодить веселее, разгребать патчи — нет

Линус Торвальдс признался, что ему нравится использовать ИИ для программирования. Раньше создатель Linux относился к таким инструментам скептически, но теперь считает их полезными (особенно для задач, в которых сам не силен).

Как пишет ZDNet, Торвальдс рассказал об этом на Open Source Summit Europe. В качестве примера он привел собственный проект гитарной педали.

Интерфейс на C работал, но выглядел старомодно. Торвальдс подключил ИИ, чтобы улучшить его. Первый результат оказался ужасным: пришлось показать модели существующую реализацию и объяснить, что именно требуется изменить.

По мнению папы Линукса, вайб-кодинг помогает вернуть удовольствие от небольших проектов. На фоне профессионального ПО начинающему программисту трудно считать свои эксперименты значимыми, а ИИ позволяет быстрее получить осязаемый результат.

При этом для серьезных и важных задач Торвальдс призывает использовать ИИ осторожно. Он также отмечает обратную сторону автоматизации: инструменты помогают искать уязвимости, но заваливают сопровождающих ядро сомнительными отчетами и поверхностными исправлениями.

RSS: Новости на портале Anti-Malware.ru