Google hat eine Belohnung für unentdeckte Fehler in seinem Browser Chrome eingeführt. Über das Open-Source-Projekt Chromium sponsert der Suchanbieter Prämien in Höhe von normalerweise 500 Dollar an externe Entwickler, die sicherheitsrelevante Probleme melden. In Fällen, in denen ein Bug besonders schwerwiegend oder außergewöhnlich ist, kann eine vierköpfige Jury die Vergütung auf 1337 Dollar erhöhen.
Die Regelung gilt auch für von Google entwickelte Plug-ins für Chrome wie Gears. Erweiterungen von Drittanbietern sind ausgenommen. Auch erhalten Programmierer, die sich aktiv an der Entwicklung des Browsers beteiligen, nur dann eine Belohnung, wenn der von ihnen gefundene Fehler einen Bereich betrifft, an dem sie nicht selbst arbeiten. Eine weitere Ausnahme gilt für Fehler, die öffentlich bekannt und nicht Google vertraulich gemeldet wurden.
Mit der Prämie für Sicherheitslücken will Google Sicherheitsforscher belohnen, die zur Verbesserung der Sicherheit des Browsers beitragen. Zudem hofft der Suchanbieter, mehr Entwickler zu finden, die nach Fehlern im Code von Chromium suchen. Je höher die Beteiligung sei, desto sicherer werde der Browser für seine Millionen von Nutzern, schreibt Chris Evans von Google Chrome Security in einem Blogeintrag.
Wie The Register berichtet, beschweren sich verschiedene Sicherheitsforscher darüber, dass die Sicherheit vieler Anwendungen auf ihrem Rücken verbessert werde, ohne dass sie einen Ausgleich dafür erhielten. „Es ist ein Schritt in die richtige Richtung, denn dadurch werden Sicherheitsforscher für die Zeit entschädigt, die sie in die Suche nach Schwachstellen investieren“, erklärte Dino Dai Zovi.
Dai Zovi hat in den vergangenen Jahren zahlreiche kritische Codeanfälligkeiten in Solaris und Mac OS X gefunden. Dem Bericht zufolge bezahlten ihn weder Sun Microsystems noch Apple dafür. Auch Microsoft, Oracle und die meisten anderen Anbieter kommerzieller Software böten keine Kompensation, wenn man Fehler vertraulich einreiche, obwohl ihre Produkte davon profitierten. Zu den Ausnahmen gehörten Firefox und der DNS-Server djbdns.
Kostengünstiger Mini-PC mit AMD Ryzen 7 5825U-Prozessor, 16 GB Arbeitsspeicher (RAM) und 512 GB SSD.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…