-
开放源代码组织Mozilla基金表示,它已经向发现Firefox浏览器漏洞的一名安全研究人员发放了2500美元的奖金。
来自德国的研究专家Michael Krax总共发现了Firefox的5个安全漏洞,为此该基金组织以每个漏洞500美元的奖励,总共向其支付了2500美元的奖金。
Mozilla基金组织的工程主管Chris Hofmann表示,我们推出了奖金激励机制来鼓励开发源代码社区的成员挖掘软件中存在的缺陷,这一机制也是Mozilla确保其软件更加安全而采取的众多措施中的一项。
这些漏洞使得恶意代码能够改变浏览器的用户界面,它将改变"主页"按钮的实质性功能,从而使得用户无意之间下载了恶意代码。
上个星期,Mozilla发布了升级版Firefox浏览器1.02版本,它解决了网景浏览器处理GIF图像的代码中存在的一个缓冲区溢出漏洞 引起的。微软公司和Mozilla的浏览器过去都曾出现过这样的问题。怀有恶意的黑客能够创建经过特别设计的图像文件,一旦用户在浏览器中浏览恶意图像 时,恶意代码就被触发,并感染用户的计算机。据霍夫曼表示,互联网安全系统公司发现了这一漏洞,这一漏洞在向公众公开前就已被修补了。
Mozilla为数不多的提供奖金激励的组织,以鼓励人们发现其软件中的安全漏洞。而微软就没有这样的奖励激励,尽管它不时要求用户社区测试其beta版本的软件产品,而且它的软件并不是免费的开发源代码产品。
微软的发言人表示,我们不会向人们支付奖金来修复漏洞,但是我们会通过其它方式来提高软件的安全性。微软为那些帮助立法机构证实病毒作者的行为设立了奖金机制向。
点击:查看尚观ULP学员最新就业薪资待遇统计报告!
点击:了解尚观ULP-S专家课程(Linux主机、集群与大型数据库安全方向)
点击:了解尚观ULP-D专家课程(Linux内核、驱动与嵌入式开发方向)填表获取 Linux、嵌入式、Oracle 技术资料

















