Το πρώτο κενό ασφαλείας του Chrome βρέθηκε στο Pwnium 2 hackathon και μπορεί να βραβευτεί με το ποσό των $60.000

**Seitman** · 10-10-12, 09:54

Ένας έφηβος hacker κατάφερε επιτυχώς να βρει κενό ασφαλείας στο πρόγραμμα περιήγησης της Google, Chrome, στον διαγωνισμό Pwnium 2 hackathon, αν και αναμένεται ακόμα επιβεβαίωση. Ο συγκεκριμένος hacker που είναι γνωστός με το ψευδώνυμο "Pinkie Pie", ενδέχεται να λάβει ακόμα ένα βραβείο $60.000 για την ανακάλυψη αυτή.

Τον Μάρτιο οι Pinkie Pie και Sergey Glazunov κέρδισαν από $60.000 για τα "ευρήματά" τους στον πρώτο διαγωνισμό Pwnium.

H Google είναι σπόνσορας στον διαγωνισμό Pwnium 2 και προσφέρει συνολικό ποσό μέχρι και $2 εκατομμύρια σε αυτούς που θα ανακαλύψουν κενά ασφαλείας. Ο διαγωνισμός αυτός διεξάγεται στα πλαίσια του συνεδρίου για θέματα ασφαλείας Hack In The Box, στην Κουάλα Λουμπούρ στη Μαλαισία.

O Chris Evans, προγραμματιστής της Google, είναι παρών και έχει δεσμευτεί να συζητήσει σχετικά με όλα τα ευρήματα και τρωτά σημεία που θα βρεθούν κατά τη διάρκεια του διαγωνισμού σε ομιλία που θα ακολουθήσει τον διαγωνισμό. H Google "θα αναλύσει ενεργά" κάθε αίτημα, προκειμένου να αναλύσει την ασφάλεια του προγράμματος περιήγησής της.

Πηγή: TheNextWeb

**raspoutiv** · 10-10-12, 10:08

αυτές είναι business.

απ'το να έχεις μόνιμο προσωπικό με μισθούς 2-3000$/μήνα για να ελέγχει για bugs, ή να κάνεις σύμβαση έργου με κάποια εταιρεία που θα ψάχνει για κενά ασφαλείας, κάνεις ένα hackathon, δίνεις κάτι ψηλά στο "μεγάλο νικητή", του πουλάς και όνειρα για μελλοντική καριέρα και την έβγαλες τσάμπα

**Φιλόσοφος_Στ@ρχίδας** · 10-10-12, 10:19

Δεν νομίζω ότι περιμένουν εταιρίες όπως η Google από διαγωνισμούς να "ασφαλίσουν" τα προϊόντα τους...

**raspoutiv** · 10-10-12, 10:22

Αρχικό μήνυμα από gioannou

Δεν νομίζω ότι περιμένουν εταιρίες όπως η Google από διαγωνισμούς να "ασφαλίσουν" τα προϊόντα τους...

το τσάμπα όλοι το θέλουνε
πόσο μάλλον όταν έχει πολλαπλά οφέλη για την εταιρεία μια τέτοια διαδικασία

**Revolution** · 10-10-12, 10:27

Αρχικό μήνυμα από gioannou

Δεν νομίζω ότι περιμένουν εταιρίες όπως η Google από διαγωνισμούς να "ασφαλίσουν" τα προϊόντα τους...

Φυσικα περιμενουν -και απο αυτο-
Υπαρχουν μεγαλα μυαλα που δεν δουλευουν σε εταιριες, τετοιες διοργανωσεις στην ουσια ειναι και ψαρεμα για prodigy τυπακια.

**ThuNderGr** · 10-10-12, 10:59

Αρχικό μήνυμα από Revolution

Φυσικα περιμενουν -και απο αυτο-
Υπαρχουν μεγαλα μυαλα που δεν δουλευουν σε εταιριες, τετοιες διοργανωσεις στην ουσια ειναι και ψαρεμα για prodigy τυπακια.

Γιατί να παιδεύεσαι με συνεντεύξεις όταν μπορείς να κάνεις διαγωνισμούς? :-P
Μόλις ο Pinkie Pie μεγαλώσει, θα έχει δουλειά να τον περιμένει.

**raspoutiv** · 10-10-12, 11:02

Αρχικό μήνυμα από ThuNderGr

Γιατί να παιδεύεσαι με συνεντεύξεις όταν μπορείς να κάνεις διαγωνισμούς? :-P
Μόλις ο Pinkie Pie μεγαλώσει, θα έχει δουλειά να τον περιμένει.

γι αυτό μην είσαι και τόσο σίγουρος. απλά έκανε μια καλή αρχή. γνωρίστηκε με την εταιρεία και απέκτησε ένα κίνητρο. πρέπει να προσπαθήσει πολύ ακόμη για να πετύχει αυτό που πλασσάρουν ως το λογικό επόμενο βήμα.
η καριέρα του golden boy της Silicon δεν είναι τόσο απλή υπόθεση όπως την προβάλλουν για λόγους marketing

**konig** · 10-10-12, 13:24

η το εχεις η δεν το εχεις δεν μπορεις να το μαθεις στην πορεια της ζωης σου

**raspoutiv** · 10-10-12, 13:41

Αρχικό μήνυμα από konig

η το εχεις η δεν το εχεις δεν μπορεις να το μαθεις στην πορεια της ζωης σου

καλά που μου το πες να σταματήσω να διαβάζω
και στα παιδιά αυτό πρέπει να λέμε. ή το χεις ή δεν το χεις... X factor

**xhaos** · 10-10-12, 14:12

Αρχικό μήνυμα από raspoutiv

....
η καριέρα του golden boy της Silicon δεν είναι τόσο απλή υπόθεση όπως την προβάλλουν για λόγους marketing

τι θέλεις να πεις;;; έτσι δεν γίνονται οι προσλήψεις;

**iml** · 10-10-12, 14:38

Αρχικό μήνυμα από xhaos

τι θέλεις να πεις;;; έτσι δεν γίνονται οι προσλήψεις;

Γίνονται και έτσι (χωρίς την ξανθιά στο πρώτο μέρος όμως)

**mrsaccess** · 10-10-12, 14:59

Αρχικό μήνυμα από raspoutiv

αυτές είναι business.

απ'το να έχεις μόνιμο προσωπικό με μισθούς 2-3000$/μήνα για να ελέγχει για bugs, ή να κάνεις σύμβαση έργου με κάποια εταιρεία που θα ψάχνει για κενά ασφαλείας, κάνεις ένα hackathon, δίνεις κάτι ψηλά στο "μεγάλο νικητή", του πουλάς και όνειρα για μελλοντική καριέρα και την έβγαλες τσάμπα

Δεν ισχύει αυτό. Ακόμη και αν έχεις 1000 ανθρώπους να ελέγχουν για bug κάποια θα ξεφύγουν. Επιπλέον, ειδικά στα κενά ασφαλείας δεν λειτουργεί όπως υπονοείς, δεν γίνεται οι υπάλληλοί σου να ασχολούνται μόνο με το δικό σου προϊόν και να είναι καλοί στην συγκεκριμένη δουλειά, θα πρέπει να ασχολούνται με όλα τα προϊόντα του χώρου και όχι μόνο.

Ακόμη δεν είναι θέμα να γλυτώσει η Google (και η κάθε εταιρεία που πληρώνει για τέτοιες αναφορές) χρήματα αλλά το αντίθετο, να ξοδέψει χρήματα σε αυτούς τους άνθρωπους, ώστε να μην τα ξοδέψει το οργανωμένο έγκλημα.

**raspoutiv** · 10-10-12, 15:02

Αρχικό μήνυμα από mrsaccess

Δεν ισχύει αυτό. Ακόμη και αν έχεις 1000 ανθρώπους να ελέγχουν για bug κάποια θα ξεφύγουν. Επιπλέον, ειδικά στα κενά ασφαλείας δεν λειτουργεί όπως υπονοείς, δεν γίνεται οι υπάλληλοί σου να ασχολούνται μόνο με το δικό σου προϊόν και να είναι καλοί στην συγκεκριμένη δουλειά, θα πρέπει να ασχολούνται με όλα τα προϊόντα του χώρου και όχι μόνο.

Ακόμη δεν είναι θέμα να γλυτώσει η Google (και η κάθε εταιρεία που πληρώνει για τέτοιες αναφορές) χρήματα αλλά το αντίθετο, να ξοδέψει χρήματα σε αυτούς τους άνθρωπους, ώστε να μην τα ξοδέψει το οργανωμένο έγκλημα.

δε βλέπω το λόγο να διαφωνείς. συμφωνείς πως της κοστίζει λιγότερο να κάνει ένα τέτοιο πανηγύρι κάθε τόσο από το να έχει μόνιμο προσωπικό για την ίδια δουλειά.
αυτό με το οργανωμένο έγκλημα πάντως, ανάλυσέ το λίγο γιατί έχει ενδιαφέρον

**xhaos** · 10-10-12, 15:20

το μόνιμο προσωπικό που κάνει τέτοιες δουλείες κουράζεται ειδικά όταν πρέπει να ξανά δεις για 100η φορά το ίδιο κείμενο *κώδικας. δεν φαντάζεσαι πόσο εύκολα προσπερνά το μάτι σου αλλαγές γιατί απλά έχει ξανά διαβάσει το ίδιο κείμενο 99 φορές. αυτό το πρόβλημα το έχω δει στα τεχνικά δελτία όπου πραγματικά μετά από κάποια φάση βλεπω μόνο αυτά που περίμενα να δω και τίποτα παραπέρα. οποτε θέλεις φρέσκα μάτια να το κοιτάξουν.

Spoiler:

**zoxir** · 10-10-12, 15:36

Αρχικό μήνυμα από raspoutiv

δε βλέπω το λόγο να διαφωνείς. συμφωνείς πως της κοστίζει λιγότερο να κάνει ένα τέτοιο πανηγύρι κάθε τόσο από το να έχει μόνιμο προσωπικό για την ίδια δουλειά.
αυτό με το οργανωμένο έγκλημα πάντως, ανάλυσέ το λίγο γιατί έχει ενδιαφέρον

Έτσι όπως το λες φαίνεται λες και είναι κάποιο σατανικό σχέδιο για να μην πληρώνει αντίστοιχο του να μεταφέρει την έδρα στα Κέιμαν το οποίο δεν έχει σχέση με τη πραγματικότητα. Η google όπως και οι άλλες εταιρίες του χώρου έχουν ομάδες που τεστάρουν τα προϊόντα τους αλλά είναι αδύνατον να τα βρουν όλα έτσι διοργανώνει παρόμοια events όποιου μαζεύονται όσοι ενδιαφέρονται (δεν τους βάζει κανείς πιστόλι στον κρόταφο) και αν βρουν κάτι θα πληρωθούν. Και δεν τους κοροϊδεύει κανείς δεν μπορεί ο κάθε χαζός να λάβει μέρος. Όποιος είναι εκεί ξέρει πολύ καλά ότι δεν θα του δώσουν μια λευκή επιταγή και να διαλέξει μόνος του πόστο, ξέρει όμως ότι θα ακουστεί το όνομά του ακόμα και αν δεν τον πάρει η google όλο και κάποιος άλλος θα ενδιαφερθεί.

Θέμα: Το πρώτο κενό ασφαλείας του Chrome βρέθηκε στο Pwnium 2 hackathon και μπορεί να βραβευτεί με το ποσό των $60.000

Παρόμοια Θέματα

12χρονος πληρώνεται 3.000$ για κενό ασφαλείας του Firefox

H Symantec προειδοποιεί για κενό ασφάλειας στο Mobile Safari του iPhone

Μπορεί να δω διαφορά στο πόσο γρήγορο είναι το pc ανάλογα με των σκληρό?

«Μπάλωμα» για κενό ασφάλειας στο σύστημα δρομολόγησης του Διαδικτύου

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές