12-летний компьютерщик за обнаружение уязвимости получил 3000 долл. США

[Вебстер]

Как стало известно, одну из устраненнях 19 октября критическую уязвимость в программах Firefox, Thunderbird и SeaMonkey, обнаружил 12-летний исследователь компьютерной безопасности - Александр Миллер (Alexander Miller). Компания Mozilla поддерживает энтузиастов компьютерной безопасности, находящих уязвимости в их продуктах, так за обнаружение критической уязвимости Алекс получил чек на 3000 долларов США. Уязвимости был подвержен модуль отображения данных получаемых от функции "document.write", слишком большое число данных позволяло переполнить буфер данных, тем самым вызвать крах приложения, а при некоторых дополнительных условиях и выполнение произвольного программного кода. Как рассказывает автор обнаруженной уязвимости, на обнаружение он потратил 10 дней работы, отдавая исследованию по полтора часа в день. Учитывая относительную простоту обнаруженной уязвимости, возможно предположить, что число незакрытых уязвимостей в современных свободных браузерах не так мало, как считают многие, кто их используют.

А вот и фотка с первоисточника:



http://www.mercurynews.com/san-jose-...nclick_check=1

[dlxs]

А мог бы связку написать и получать каждый месяц по 3000 долл США

[Вебстер]

Ему и этого за глаза хватит

[Granny Fucker]

Этот пацан америкос? Или откуда он?

[Drunk Monk]

Судя по сайту - из Сан Хосе

[imgreen]

фига се

[Drunk Monk]

Сообщение от dlxs

А мог бы связку написать и получать каждый месяц по 3000 долл США

Ждем тему на ачате "Купил связку за 10к, а дыру через два дня прикрыли. Продавец ниатвичает сука"

[bess]

Я бы на месте фаерфоксов наоборот не придавал это огласке. Мы такие дырявые, что даже дети находят уязвимости.

[imgreen]

Сообщение от bess

Я бы на месте фаерфоксов наоборот не придавал это огласке. Мы такие дырявые, что даже дети находят уязвимости.

[sms2ru.ru]

Сообщение от dlxs

А мог бы связку написать и получать каждый месяц по 3000 долл США

у него еще все впереди!