Digitoday

Valikko

Firefox-haaste: Kuka löytää 10 000 dollarin bugin?

Julkaistu: , Päivitetty:

Mozilla korottaa hetkellisesti haavoittuvuuspalkkioitaan ja maksaa kymppitonnin sille, joka löytää hyvin spesifin virheen tulevasta Firefoxista.
Firefox-kehittäjä Mozilla heittää haasteen tietoturvaguruille. Etsikää haavoittuvuus kesällä laajasti julkaistavan Firefox 31:n uusitusta koodista, joka koskee sertifikaattien varmennusta. Tuloksena voi olla normaalin 3000 dollarin palkkion sijaan kokonaiset 10 000 taalaa.

Mozilla taustoittaa uutta varmennuskirjastoaan Heartbleed-haavoittuvuudella ja äskettäisellä Applen pahalla koodimokalla.

– Kuten meitä on kivuliaasti muistutettu viime aikoina (Heartbleed, #gotofail), oikein tehty koodi salauskirjastoissa on välttämätöntä nykypäivän internetissä, ja haluamme varmistaa, että tämä koodi on kiven varmaa ennen kuin se lähtee miljoonille Firefoxin käyttäjille, Mozilla toteaa.

Mozillaa kiinnostavat ohjelmointivirheet, jotka mahdollistavat sellaisten sertifikaattiketjujen luomisen, jotka hyväksytään pätevinä, vaikka ne pitäisi torjua. Samoin käy mikä tahansa koodinpätkä, joka johtaa hyväksikäytettävään muistin korruptioon.

Jos siis Firefox ei pysty varmistamaan muuten pätevää sertifikaattia, sitä ei lasketa turvallisuusvirheeksi. Mutta jos selain sallii väärennetyn allekirjoitetun ocsp-vastauksen (online certificate status protocol), se todellakin olisi virhe.

Muidenkin ehtojen pitää täyttyä ennen 10 000 dollarin luovutusta. Haavoittuvuuden pitää muun muassa olla laukaistavissa normaalilla selailulla, kuten käymällä haitallisella verkkosivulla, ja aukko on ilmoitettava Mozillalle kesäkuun loppuun mennessä.

Ei tietenkään ole sanottua, että kymppitonnin virhettä on olemassa. Mutta palkkio takaa, että etsijöistä ei ainakaan pitäisi olla puutetta.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    3. 3

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    4. 4

      Prinssi William uskoo, että Diana olisi ollut ”painajaismainen” isoäiti – taustalla suloinen syy

    5. 5

      Sara Forsbergin meikkikuva huvittaa – ”Äitini sanoi, että näytän halvalta prostituoidulta”

    6. 6

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    7. 7

      Nimilista julki – tällä joukkueella Suomi lähtee MM-Lontooseen

    8. 8

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    9. 9

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    10. 10

      Liian seksikkääksi väitetty golfkaunotar kritisoi uutta ”rintavakosääntöä” – aikoo jatkossakin näyttää naiselliset muotonsa

    11. Näytä lisää
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    3. 3

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    4. 4

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    5. 5

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    6. 6

      ”Turha yrittää kesyttää” – julkkisnaiset kertovat, miksi eivät aja häpykarvojaan

    7. 7

      Muistatko Tenavatähti Konsta Hietasen? Neljän lapsen isällä sivu-ura – yli 100 keikkaa vuodessa!

    8. 8

      Pia, 25, hylkäsi asianajajan työn ja ryhtyi Instagram-tähdeksi – tienaa nyt muhkeat summat povekkailla kuvilla: ”Halusin haastaa itseni”

    9. 9

      200 risteilymatkustajaa jumissa Saimaan kanavassa – ruoka alkaa loppua, muusikko soittaa Baddingia

    10. 10

      Tulipunainen hellemassa iskee pian Suomeen – tänne Venäjän lämpö saapuu jo huomenna!

    11. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    4. 4

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. 6

      Synkkä juhlailta Salossa – morsian joutui soittamaan poliisin omiin häihinsä

    7. 7

      TMZ: Linkin Parkin solisti Chester Bennington, 41, on kuollut

    8. 8

      Sabina Särkkä narahti uimapukukuvansa muokkaamisesta – kihlatun julkaisu paljasti totuuden: huomaatko eron?

    9. 9

      Nuori nainen lähetti avoimen sairauslomaviestin – pomon reaktio sai itkemään

    10. 10

      8 asiaa, joita pariskunnat tekevät, mutta eivät myönnä sitä – montako kohtaa myönnät?

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Rupikonnien maihinnousu yllätti tamperelaisen Ossin – katso uskomattomat kuvat mökkirannasta

    3. 3

      Älä tee tätä yleistä virhettä, kun väistät hälytysajoa – poliisi muistuttaa yhden sanan merkityksestä: ”Jos mikään muu ei auta niin sitten näin”

    4. 4

      Prinssi William uskoo, että Diana olisi ollut ”painajaismainen” isoäiti – taustalla suloinen syy

    5. 5

      Sara Forsbergin meikkikuva huvittaa – ”Äitini sanoi, että näytän halvalta prostituoidulta”

    6. Näytä lisää
    1. 1

      Naisen lentomatka muuttui ”painajaiseksi” – kuva erikoisesta tapahtumasarjasta villitsee somessa

    2. 2

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    3. 3

      Huume-Eeva oli Bangkokin ensimmäinen suomalainen naisvanki – ”Nukuin 168 vangin seassa”

    4. 4

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    5. 5

      Katso, oletko rikas vai köyhä – tämän verran keskimääräinen suomalainen omistaa

    6. Näytä lisää
    1. 1

      Harrastatko sinäkin ”Pirkka-seksiä”? 7 syytä, miksi se on tajuttoman upeaa

    2. 2

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    3. 3

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    4. 4

      Teemu Selänteen pojat katsoivat ilmaiseksi keikkaa isänsä luksusjahdilta – lavalla esiintyneeltä Reino Nordinilta osuva kuitti aiheesta

    5. 5

      Venäläisturisteja virtaa Suomeen yllättävästä syystä – näitä hamstrataan nyt kaupoista

    6. Näytä lisää