Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Еще пять этичных хакеров стали миллионерами на площадке HackerOne

Площадка HackerOne, созданная для поиска и сообщений об уязвимостях, превратила уже шестерых исследователей в долларовых миллионеров. Этичным хакерам удалось разбогатеть за счёт усердной работы по выявлению проблем безопасности в различных системах.

Первым миллионером стал 19-летний Сантьяго Лопез (или @try_to_hack). Свой первый $1 млн Лопез заработал в марте 2019 года.

Юноша сообщил о 1676 уязвимостях в системах Twitter, HackerOne, Automattic, Verizon, частных компаний и даже правительства США.

«Теперь миллионерами стали: Марк Литчфилд (@mlitchfield​) из Великобритании, Натаниэль Уэйклэм (@nnwakelam) из Австралии, FransRosen (@fransrosen​) из Швеции, Рон Чен (​@ngalog) из Гонконга и Томми ДеВосс (@dawgyg​) из США», — пишут представители HackerOne.

В общей сложности получается шесть экспертов в области кибербезопасности, которым удалось заработать миллион долларов с момента основания платформы HackerOne.

Также HackerOne поделилась общей суммой выплаченных за уязвимости денег — $62 миллиона. Благодаря работе специалистов удалось устранить 123 тыс. проблем безопасности.

kernel.org внезапно опустел: на зеркалах случайно удалили архивы ядра Linux

У kernel.org случился редкий инфраструктурный конфуз: из-за ошибки при настройке нового первичного зеркала и изменении системы синхронизации внезапно опустел каталог kernel.org/pub/. Именно там на публичных зеркалах хранились архивы с кодом выпусков ядра Linux, патчи и файлы со списками изменений.

Пользователи, заходившие в каталог, вместо привычного дерева файлов увидели пустоту. Очень философский опыт для мира открытого кода.

В Linux Foundation объяснили, что данные не потеряны: пострадали только копии на публичных зеркалах. Эталонные данные с кодом ядра Linux остались целы. Проблема возникла именно в инфраструктуре зеркалирования, где ошибочная настройка привела к удалению содержимого на существующих зеркалах.

Команда проекта уже занимается восстановлением данных. Но, как метко заметили участники kernel.org, удаление происходит быстро, а восстановление — медленно. Поэтому пользователей попросили набраться терпения.

Инцидент оказался неприятным не только для тех, кто привык скачивать архивы ядра напрямую с kernel.org. Он задел и сторонние проекты. Например, в Fedora сломались браузерные тесты openQA: много лет назад разработчики выбрали kernel.org как надёжный источник для проверки загрузки файлов.

Исходники ядра не исчезли, инфраструктура восстанавливается, а речь идет именно о зеркалах, но инцидент напоминает, что в больших системах даже аккуратная настройка зеркал может обернуться массовым rm -rf по публичным копиям.

RSS: Новости на портале Anti-Malware.ru