Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft предлагает до $30 000 за уязвимости в новом Edge

Microsoft выпустила первую бета-версию браузера Edge нового образца. Корпорация призывает специалистов в области кибербезопасности поискать уязвимости в новом интернет-обозревателе. За создание рабочих эксплойтов предусмотрено вознаграждение.

Судя по всему, Microsoft всерьёз решила подойти к безопасности новой версии Edge, официальный релиз которой ближе с каждым днём. По мнению разработчиков, к моменту выхода браузер должен быть максимально защищён и избавлен от уязвимостей в коде.

Исследователи могут заработать до $30 000 за обнаружение «серьёзных проблем безопасности». Про этом специалисты могут искать бреши в Edge для любой поддерживаемой операционной системы: Windows 10, Windows 8.1, Windows 7 и даже macOS.

Максимальную сумму техногигант выплатит за эксплойты, позволяющие атакующему обойти песочницу браузера или похожие серьёзные недостатки.

Как известно, новая версия Edge будет основана на Chromium, так что уязвимости могут быть вполне связаны с «базой» браузера.

Если вы хотите попробовать разработку Microsoft до ее официального релиза, скачать браузер можно по этой ссылке.

Сторонним устройствам дадут доступ к уведомлениям iPhone, но не без условий

Apple ужесточила правила для сторонних аксессуаров, которые в будущем смогут показывать пересланные уведомления с iPhone и Live Activities. Компания обновила правила для разработчиков и отдельно прописала, что такие данные нельзя использовать для рекламы, профилирования, обучения моделей или отслеживания местоположения пользователя.

Речь идёт о новых разделах соглашения, посвящённых фреймворкам Accessory Notifications и Accessory Live Activities.

Apple заранее фиксирует правила игры для производителей сторонних устройств: получать такие данные можно будет только в рамках строго определённого сценария и с жёсткими ограничениями по их обработке.

Запрет на передачу пересылаемой информации в другие приложения или на другие устройства, кроме того аксессуара, который пользователь сам настроил для получения таких данных — одно из основных требований.

Кроме того, разработчикам запрещено менять содержание уведомления так, чтобы искажался его смысл, а расшифровка данных должна происходить только на самом аксессуаре.

Отдельно Apple оговорила, что такие данные нельзя хранить удалённо (например, в облаке), если это не требуется строго для доставки информации на аксессуар. Ещё одно ограничение касается ключей шифрования: ими тоже нельзя делиться с другими устройствами, включая сам iPhone пользователя.

Важный момент: поддержка со стороны конкретных приложений для этого механизма не обязательна. Управление будет идти на уровне пользовательской настройки, то есть в конечном счёте решение о пересылке уведомлений останется за владельцем устройства.

RSS: Новости на портале Anti-Malware.ru