Google hat eine Belohnung für unentdeckte Fehler in seinem Browser Chrome eingeführt. Über das Open-Source-Projekt Chromium sponsert der Suchanbieter Prämien in Höhe von normalerweise 500 Dollar an externe Entwickler, die sicherheitsrelevante Probleme melden. In Fällen, in denen ein Bug besonders schwerwiegend oder außergewöhnlich ist, kann eine vierköpfige Jury die Vergütung auf 1337 Dollar erhöhen.
Die Regelung gilt auch für von Google entwickelte Plug-ins für Chrome wie Gears. Erweiterungen von Drittanbietern sind ausgenommen. Auch erhalten Programmierer, die sich aktiv an der Entwicklung des Browsers beteiligen, nur dann eine Belohnung, wenn der von ihnen gefundene Fehler einen Bereich betrifft, an dem sie nicht selbst arbeiten. Eine weitere Ausnahme gilt für Fehler, die öffentlich bekannt und nicht Google vertraulich gemeldet wurden.
Mit der Prämie für Sicherheitslücken will Google Sicherheitsforscher belohnen, die zur Verbesserung der Sicherheit des Browsers beitragen. Zudem hofft der Suchanbieter, mehr Entwickler zu finden, die nach Fehlern im Code von Chromium suchen. Je höher die Beteiligung sei, desto sicherer werde der Browser für seine Millionen von Nutzern, schreibt Chris Evans von Google Chrome Security in einem Blogeintrag.
Wie The Register berichtet, beschweren sich verschiedene Sicherheitsforscher darüber, dass die Sicherheit vieler Anwendungen auf ihrem Rücken verbessert werde, ohne dass sie einen Ausgleich dafür erhielten. „Es ist ein Schritt in die richtige Richtung, denn dadurch werden Sicherheitsforscher für die Zeit entschädigt, die sie in die Suche nach Schwachstellen investieren“, erklärte Dino Dai Zovi.
Dai Zovi hat in den vergangenen Jahren zahlreiche kritische Codeanfälligkeiten in Solaris und Mac OS X gefunden. Dem Bericht zufolge bezahlten ihn weder Sun Microsystems noch Apple dafür. Auch Microsoft, Oracle und die meisten anderen Anbieter kommerzieller Software böten keine Kompensation, wenn man Fehler vertraulich einreiche, obwohl ihre Produkte davon profitierten. Zu den Ausnahmen gehörten Firefox und der DNS-Server djbdns.
Recall hilft beim Auffinden von beliebigen Dateien und Inhalten. Die neue Funktion führt Microsoft zusammen…
Es tritt auch unter Windows Server auf. Seit Installation der April-Patches treten Fehlermeldungen bei VPN-Verbindungen…
Das neue Release soll es allen Mitarbeitenden möglich machen, zur Ausgestaltung der IT beizutragen.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…