Google расширила список проектов, которые она защищает своей программой выплат вознаграждений за баги.
Компания Google расширила список проектов, которые она защищает своей программой выплат вознаграждений за баги. На это раз в программу Patch Rewards Program включен ряд Open Source проектов:
- Все open-source компоненты Android, такие как Android Open Source Project
- Популярные веб-серверы: Apache httpd, lighttpd, nginx
- Популярные SMTP-сервисы: Sendmail, Postfix, Exim
- Виртуальные частные сети как OpenVPN
- Инструменты безопасности для GCC, binutils, и llvm
- Сервисы сетевого времени, такие как NTP
- Другие важные библиотеки, такие как Mozilla NSS и libxml2
Сумма вознаграждения за патчи для этих проектов составляет от $500 до $3133,70. Кроме того, в Google обещают также вознаграждать и предложенные улучшения в безопасности системы, например, переход на более защищенный аллокатор памяти, разделение привилегий, внедрение поддержки ASLR и т.д.
Как вам новость?
Головоломки
Выбор читателей
