https://www.opennet.ru/openforum/vsluhforumID3/93878.html Компания Google сообщила (http://googleonlinesecurity.blogspot.ru/2014/02/security-reward-programs-update.html) об увеличении размера вознаграждений за выполнение работ по повышению безопасности популярного сетевого и системного свободного ПО. Вознаграждения выплачиваются за создание улучшений, препятствующих возникновению проблем с безопасностью в таких проектах, как OpenSSH, BIND, Chromium, ядре Linux, Apache httpd, nginx, Postfix, Exim, OpenVPN, GCC, LLVM и binutils. <br><br><br>Если ранее размер вознаграждения составлял от $500 до $3133.70, то теперь создатель сложного и важного улучшения, обеспечивающего защиту от серьёзных уязвимостей, получит премию в 10 тысяч долларов. При создании средних по сложности патчей, предоставляющих явные улучшения в безопасности - 5 тысяч долларов. За простые патчи и решения гипотетических проблем - от 500 до 1337 долларов.<br><br><br>Одновременно заявлено о расширении программы по поиску уязвимостей в продуктах Google. Под действие инициативы теперь подпадают браузерные дополнения и w https://www.opennet.ru/openforum/vsluhforumID3/93878.html#22 Mon, 10 Feb 2014 18:27:59 GMT &gt;&gt; корпорации бобра <br>&gt; Остряк?<br><br>Неприятие линуксятниками корпораций мне зачастую напоминает битву бобра с удавом. Что это такое - к косте рыкову :-)<br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#21 Sun, 09 Feb 2014 16:17:51 GMT &gt; корпорации бобра<br><br>Остряк?<br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#20 Fri, 07 Feb 2014 15:40:23 GMT Ну так оно ровно так происходит, только без всякой биржи.<br>Обнаруживший уязвимость знает за сколько её можно продать на черном рынке (информация официально не публикуется, но практически все, кто уязвимость способен найти, в курсе) и за сколько разработчику (те разработчики, кто вообще что-то готов заплатить, а их очень немного, об этом и так официально объявляют).<br>И цены таки регулируются спросом и предложением, всё в порядке.<br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#19 Wed, 05 Feb 2014 20:54:08 GMT &gt; Да и продовается такое токо очень близким по знакомству людям<br><br>- Иваа-аныч, мне бы тут это.. под всю линейку!<br>- ДВА ЛИМОНА!<br>- Эээ..ии..э..<br>- и сникерс!!<br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#17 Wed, 05 Feb 2014 15:01:03 GMT Больше похоже на обычного script-kiddie, понаслушавшегося сказок<br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#15 Wed, 05 Feb 2014 14:49:48 GMT Человек привык шифроваться?)<br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#14 Wed, 05 Feb 2014 12:39:00 GMT Количество тестеров увеличилось бы если бы платили хотя бы по сотке за правомерно открытый в их недобагзилле баг. Ну и иногда исправляли бы их, для разнообразия и нематериальной мотивации тестеров.<br>Так, глядишь, и трекйпонтовый скроллинг опять заработал бы, сломанный в aura.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#13 Wed, 05 Feb 2014 12:35:22 GMT Что-то в Вашей орфографии не позволяет полностью довериться Вашему экспертному мнению о рынке 0day.<br> https://www.opennet.ru/openforum/vsluhforumID3/93878.html#12 Wed, 05 Feb 2014 12:19:36 GMT Спасибо Корпорации Добра, что выставляет на конкурс не только своё ПО, но и поддерживает ключевые компоненты OpenSource.<br>