Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Mozilla увеличивает вознаграждение за баги в Firefox до $10 000

Компания Mozilla внесла некоторые изменения в программу по поиску уязвимостей в браузере Firefox. Теперь исследователи смогут рассчитывать на более крупные вознаграждения за выявленные проблемы безопасности.

Mozilla запустила свою программу поиска багов в далёком 2004 году. В период с 2017 по 2019 год корпорация выплатила специалистам около $1 млн за 350 уязвимостей.

Средняя сумма выплаты обычно составляет приблизительно $2700, однако стандартное разовое вознаграждение равно $4000.

Теперь же Mozilla планирует увеличить сумму выплат за найденную опасную уязвимость до $10 000. Однако такие деньги получит тот исследователь, кто сопроводит сообщение о бреши качественным отчётом.

Среди таких серьёзных уязвимостей, например, можно выделить обход песочницы, возможность выполнения кода и обход запросов на инсталляцию от WebExtension.

Чуть менее опасные бреши — повреждение памяти, утечки данных пользователей — теперь могут принести исследователям от $3000 до $5000.

«Мы хотели в очередной раз подчеркнуть, что сумма вознаграждения зависит не от изначального уведомления об уязвимости, а скорее от результата, которое оно принесёт», — объясняет в блоге Mozilla.

В Android Canary у Linux Terminal появились новые настройки памяти и экрана

Google продолжает понемногу прокачивать встроенный Linux Terminal в Android. В свежей сборке Android Canary 2603 для него появилось сразу несколько изменений — и визуальных, и вполне практичных. Сам Терминал остаётся одной из самых любопытных функций на смартфонах Pixel.

Формально это штука скорее для энтузиастов, но по факту она уже давно вышла за рамки игрушки для гиков: через неё можно запускать Linux-приложения и даже игры. А на фоне планов Google расширять поддержку полноценных Linux-программ такие обновления выглядят вполне логично.

Снаружи Терминал немного освежили. Например, экран установки теперь выглядит современнее: прогресс-бар переместили в центр, а чек-бокс с ограничением по Wi-Fi заменили на переключатель. Плюс процесс установки теперь отображается более наглядно.

 

 

В самом интерфейсе командной строки изменения не такие заметные, но в графическом режиме есть небольшой, зато удобный сдвиг: кнопки клавиатуры и тачпада перенесли вверх, тогда как раньше они были внизу.

 

 

Главное новшество — это появление в настройках нового раздела «Advanced». В нём можно ограничить объём памяти, который Терминал отдаёт виртуальной среде, чтобы она не слишком активно съедала ресурсы смартфона. Там же появилась настройка времени активности экрана: можно выбрать, чтобы дисплей не гас от одной минуты до целых суток.

Последняя функция особенно полезна, если в Терминал крутится что-то долгое и не хочется, чтобы Android слишком рано отправил процесс в фон или просто прервал работу. Правда, система честно предупреждает: чем дольше экран остаётся включённым, тем быстрее будет таять заряд аккумулятора.

Пока эти изменения замечены именно в Android Canary. В Android 17 Beta 2 и Android 16 QPR3 их пока нет.

RSS: Новости на портале Anti-Malware.ru