文章·资料 电脑软件 手机应用 网站源码




    本 站 搜 索
   推 荐 文 章        More...
华硕易电脑(ASUS Eee PC 1025C)..
先来段开场白:为了外出携带方便,到淘..
Acronis True Image 使用说明
  一款可以在Windows下使用全部功..
Norton Ghost 使用详解
一、分区备份   使用Ghost进行系..
    文 章 阅 读 排 行
Microsoft SQL Server 2000 Perso..
  对于第一次安装 Microsoft SQL Se..
MD5 算法的ASP实现代码
  MD5的全称是Message-Digest Algor..
BIOS 设置不能修改等问答5则
  问:电脑配置为:微星865PE主板、P4..
Windows 系统修改默认文件类型图标
Windows 系统文件类型图标,通常由默..
夸克网盘新用户注册如何获得1T空间
夸克网盘,新用户注册如何获得1T空间? ..
VMware Workstation:新添加的硬..
VMware Workstation 新添加的硬盘不..
CMD:Windows 系统 CMD 命令添加..
查看全部用户账号: net user 查..
Microsoft Internet Information ..
  简称:IIS,版本:5.0,运行环境:Wind..
关于使用 CSS 来控制 table 标签..
  在 HTML 语言中,table 标签的 cel..
使XHTML Strict 支持 target 标签
XHTML 1.0 Strict 之后就不支持 targe..
 文 章 信 息
谷歌悬赏100万美金 寻黑客攻破 Chrome 浏览器
评论()〗〖留言〗〖收藏
〖文章分类:电脑·手机·网络 / 行业消息〗〖阅读选项
  据国外媒体报道,谷歌目前准备拿出100万美金作为奖金,以奖赏能够充分利用 Chrome 功能的黑客。据了解,谷歌准备的这一笔奖金不一定能够花的出去。在过去的六年时间里,参加 CanSecWest 会议的 Pwn2Own 参赛者们都曾经发现过 Windows Internet Explorer 浏览器和 Safafi 浏览器的漏洞,而 Chrome 浏览器目前为止还没有人能够发现其漏洞。然而,今年谷歌自己独立为黑客设立奖金,决定退出 Pwn2Own 比赛。谷歌对于这一赛事其中的一点规定并不满意:参赛者不需要向销售商展露自己全部的技能就能参赛,同时参赛人员也无需利用浏览器中的所有漏洞来使浏览器崩溃。


  谷歌 Chrome 安全组成员 Chris Evans 和 Justin Schuh 在其公司博客中写道,“我们此次设立这一奖金的目的很简单:如果我们能够收到关于 Chrome 浏览器全部的漏洞信息,这对于我们来说就是一次很好的学习机会。我们不仅能够找出办法来修复这些漏洞,同时也可以使我们了解到这一浏览器的脆弱性,采用一些开发技术以提高我们的安全性能,例如进行自动化测试及支持沙盒(sandboxing)等。这一举措可以使我们更好地为我们的用户们服务。”“我们为 Chrome 在过去竞赛中的突出表现感到非常自豪,但事实上我们没有收到攻击 Chrome 浏览器的途径同时也意味着我们学习和提高其安全性这件事并非易事。”

  据悉,这笔100万美元的奖金将被分成若干份,而每份金额的大小取决于黑客们对 Chrome 浏览器进行攻破的程度。同时黑客若能完全找出攻破Chrome浏览器的漏洞,即通过利用浏览器本身的漏洞获取用户账户信息,就能获得60000美元。找出 Chrome 浏览器部分漏洞(至少发现一个)的黑客将获得40000万美元。同时利用非 Chrome 漏洞(例如 Flash 中的一个或多个漏洞、Windows 或驱动中的漏洞)来攻破 Chrome 浏览器的黑客也可以获得20000美元。

文章作者:未知  更新日期:2012-03-01
〖文章浏览:〗〖发送文章〗〖打印文章