文章·资料 电脑软件 手机应用 网站源码




    本 站 搜 索
   推 荐 文 章        More...
华硕易电脑(ASUS Eee PC 1025C..
先来段开场白:为了外出携带方便,到淘..
Acronis True Image 使用说明
  一款可以在Windows下使用全部功..
Norton Ghost 使用详解
一、分区备份   使用Ghost进行系..
    文 章 阅 读 排 行
手机视频监控 APP 关闭广告:萤..
一、萤石云视频:我的,设置,隐私设置,..
常见数据库介绍与对比(SQL Serv..
常见数据库的对比分析,涵盖你提到的 A..
Windows 系统修改默认文件类型..
Windows 系统文件类型图标,通常由默..
Windows 系统安装或备份时 ISO,..
【ISO 文件】 ISO 文件其实就是光..
Microsoft SQL Server 2000 Per..
  对于第一次安装 Microsoft SQL Se..
颜色与英文单词对照
颜色与英文单词对照 red green bl..
PakePlus 构建 APP 需要 Github..
PakePlus 是一个基于 Rust Tauri 的..
主页真的越Google、越简洁越好吗
  如果你在11月10日早上打开雅虎中..
网络工程师必懂的专业术语
路由器问题:1、什么时候使用多路由协..
为啥现在的电脑都不能安装 Wind..
说实话,这几年如果你尝试在新电脑..
 文 章 信 息
谷歌悬赏100万美金 寻黑客攻破 Chrome 浏览器
评论()〗〖留言〗〖收藏
〖文章分类:电脑·手机·网络 / 行业消息〗〖阅读选项
  据国外媒体报道,谷歌目前准备拿出100万美金作为奖金,以奖赏能够充分利用 Chrome 功能的黑客。据了解,谷歌准备的这一笔奖金不一定能够花的出去。在过去的六年时间里,参加 CanSecWest 会议的 Pwn2Own 参赛者们都曾经发现过 Windows Internet Explorer 浏览器和 Safafi 浏览器的漏洞,而 Chrome 浏览器目前为止还没有人能够发现其漏洞。然而,今年谷歌自己独立为黑客设立奖金,决定退出 Pwn2Own 比赛。谷歌对于这一赛事其中的一点规定并不满意:参赛者不需要向销售商展露自己全部的技能就能参赛,同时参赛人员也无需利用浏览器中的所有漏洞来使浏览器崩溃。


  谷歌 Chrome 安全组成员 Chris Evans 和 Justin Schuh 在其公司博客中写道,“我们此次设立这一奖金的目的很简单:如果我们能够收到关于 Chrome 浏览器全部的漏洞信息,这对于我们来说就是一次很好的学习机会。我们不仅能够找出办法来修复这些漏洞,同时也可以使我们了解到这一浏览器的脆弱性,采用一些开发技术以提高我们的安全性能,例如进行自动化测试及支持沙盒(sandboxing)等。这一举措可以使我们更好地为我们的用户们服务。”“我们为 Chrome 在过去竞赛中的突出表现感到非常自豪,但事实上我们没有收到攻击 Chrome 浏览器的途径同时也意味着我们学习和提高其安全性这件事并非易事。”

  据悉,这笔100万美元的奖金将被分成若干份,而每份金额的大小取决于黑客们对 Chrome 浏览器进行攻破的程度。同时黑客若能完全找出攻破Chrome浏览器的漏洞,即通过利用浏览器本身的漏洞获取用户账户信息,就能获得60000美元。找出 Chrome 浏览器部分漏洞(至少发现一个)的黑客将获得40000万美元。同时利用非 Chrome 漏洞(例如 Flash 中的一个或多个漏洞、Windows 或驱动中的漏洞)来攻破 Chrome 浏览器的黑客也可以获得20000美元。

文章作者:未知  更新日期:2012-03-01
〖文章浏览:〗〖发送文章〗〖打印文章