Digitoday

Valikko

Firefox-haaste: Kuka löytää 10 000 dollarin bugin?

Mozilla korottaa hetkellisesti haavoittuvuuspalkkioitaan ja maksaa kymppitonnin sille, joka löytää hyvin spesifin virheen tulevasta Firefoxista.
Firefox-kehittäjä Mozilla heittää haasteen tietoturvaguruille. Etsikää haavoittuvuus kesällä laajasti julkaistavan Firefox 31:n uusitusta koodista, joka koskee sertifikaattien varmennusta. Tuloksena voi olla normaalin 3000 dollarin palkkion sijaan kokonaiset 10 000 taalaa.

Mozilla taustoittaa uutta varmennuskirjastoaan Heartbleed-haavoittuvuudella ja äskettäisellä Applen pahalla koodimokalla.

– Kuten meitä on kivuliaasti muistutettu viime aikoina (Heartbleed, #gotofail), oikein tehty koodi salauskirjastoissa on välttämätöntä nykypäivän internetissä, ja haluamme varmistaa, että tämä koodi on kiven varmaa ennen kuin se lähtee miljoonille Firefoxin käyttäjille, Mozilla toteaa.

Mozillaa kiinnostavat ohjelmointivirheet, jotka mahdollistavat sellaisten sertifikaattiketjujen luomisen, jotka hyväksytään pätevinä, vaikka ne pitäisi torjua. Samoin käy mikä tahansa koodinpätkä, joka johtaa hyväksikäytettävään muistin korruptioon.

Jos siis Firefox ei pysty varmistamaan muuten pätevää sertifikaattia, sitä ei lasketa turvallisuusvirheeksi. Mutta jos selain sallii väärennetyn allekirjoitetun ocsp-vastauksen (online certificate status protocol), se todellakin olisi virhe.

Muidenkin ehtojen pitää täyttyä ennen 10 000 dollarin luovutusta. Haavoittuvuuden pitää muun muassa olla laukaistavissa normaalilla selailulla, kuten käymällä haitallisella verkkosivulla, ja aukko on ilmoitettava Mozillalle kesäkuun loppuun mennessä.

Ei tietenkään ole sanottua, että kymppitonnin virhettä on olemassa. Mutta palkkio takaa, että etsijöistä ei ainakaan pitäisi olla puutetta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    2. 2

      Oho! Mestarijoukkue Tappara teki oharit kannattajilleen

    3. 3

      Tapparan mestaruusjuhlat saivat yllättävän käänteen – ”Hätkähdin kun kuulin tutun äänen”

    4. 4

      Pohjois-Korea tuhoaa kongressirakennus Capitolin uudella propagandavideolla, Valkoinen talokin on tähtäimessä

    5. 5

      Torijuhlien toinen puoli: Tapparan fanit lähtivät koteihinsa jo hyvissä ajoin ennen keskiyötä – ”Ymmärtäähän sen”

    6. 6

      Turvapaikanhakijat häiriköivät kauppakeskuksessa – kolme vietiin putkaan

    7. 7

      Tillerson: Kim Jong-un ei ole ”hullu” – Kiina varoitti Pohjois-Koreaa pakotteista

    8. 8

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    9. 9

      Viiden tähden hotelli rapistui paikoilleen – vip-vieraiden unelma on nyt karu näky

    10. 10

      United Airlines ja lentoyhtiön väkivaltaisesti koneesta poistama mies pääsivät sopimukseen korvauksista

    11. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Poliisi kertoo nyt harvinaisen järkyttävästä työtehtävästä: eri puolilta taloa löytyi kolmen lapsen ruumiit

    4. 4

      Patrik Laineen leppoisa lomakuva herätti MM-kisaraivon

    5. 5

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    6. 6

      Hirvensalmen uhrien äiti jakoi helmikuussa koskettavan runon – ”Sydämeni tulee kantamaan sinua aina”

    7. 7

      Eevi Teittinen paljastaa Ylellä ällöttävän yksityiskohdan bikini fitnessistä – hätä yllätti kriittisellä hetkellä: ”Tää on tosi noloa”

    8. 8

      68-vuotias mies ampui kotiinsa tunkeutunutta murtovarasta, epäillään tapon yrityksestä

    9. 9

      Playboy-kuviin kosiskeltu Kaisa Mäkäräisen kilpasisko on tyrmäävä mallikaunotar – Dorothea Wierer, 27 poseeraa upeissa bikinikuvissa

    10. 10

      Opiskelijoiden K18-bileet seikkailupuistossa ihmetyttävät Kuopiossa: ”En välttämättä menisi heti aamulla muksun kanssa sinne”

    11. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    7. 7

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    10. 10

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Tuomas Enbuske ihmetteli tv:ssä Lauri Ylösen ja ex-vaimo Paula Vesalan lämpimiä välejä – Ylöseltä tyhjentävä vastaus

    2. 2

      Oho! Mestarijoukkue Tappara teki oharit kannattajilleen

    3. 3

      Tapparan mestaruusjuhlat saivat yllättävän käänteen – ”Hätkähdin kun kuulin tutun äänen”

    4. 4

      Pohjois-Korea tuhoaa kongressirakennus Capitolin uudella propagandavideolla, Valkoinen talokin on tähtäimessä

    5. 5

      Torijuhlien toinen puoli: Tapparan fanit lähtivät koteihinsa jo hyvissä ajoin ennen keskiyötä – ”Ymmärtäähän sen”

    6. Näytä lisää
    1. 1

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    2. 2

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    3. 3

      Poliisi kertoo nyt harvinaisen järkyttävästä työtehtävästä: eri puolilta taloa löytyi kolmen lapsen ruumiit

    4. 4

      Patrik Laineen leppoisa lomakuva herätti MM-kisaraivon

    5. 5

      Suomalainen fitnessdokumentti järkyttää netissä – päähenkilöltä raju purkaus: ”Tuleeko se hetki, kun hakkaan kuvausryhmän jäsenen?”

    6. Näytä lisää
    1. 1

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    4. 4

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää