The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Mozilla расширила программу выплаты вознаграждений за выявление уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Mozilla расширила программу выплаты вознаграждений за выявление уязвимостей"  +/
Сообщение от opennews (??), 19-Авг-20, 09:30 
Компания Mozilla объявила о расширении инициативы по выплате денежных вознаграждений за выявление проблем с безопасностью в Firefox. Помимо непосредственно уязвимостей, программа Bug Bounty теперь будет охватывать и методы обхода имеющихся в браузере механизмов, препятствующих работе эксплоитов...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=53567

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +15 +/
Сообщение от Аноним (1), 19-Авг-20, 09:30 
Ну да. После того как уволили все жареный петух клюнул - «кому нужен современный браузер без безопасности и реагирования на уязвимости».

Вот только новость не говорит что выплата на усмотрение компании. То есть они деньгами помахали, а могут и не платить тебе

Ответить | Правка | Наверх | Cообщить модератору

4. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +3 +/
Сообщение от Аноним (4), 19-Авг-20, 10:14 
Это видимо планировалось ещё когда отдел сокращали. "Зачем нам red teamы, мы лучше их сократим, чтобы Митчел Бейкер премию выплатить, а уязвимости теперь нам будут присылать только лохи". Кстати, идея для улучшения финансирования премии Митчел Бейкер - заключить договор с Vupen и Zerodium, что все сообщения об уязвимостях будут переправляться напрямую им, а уже они будут присылать мозилле те, что им не нужны, для поддержания имижда Мозиллы как борцов с уязвимостями.
Ответить | Правка | Наверх | Cообщить модератору

58. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от solardiz (ok), 20-Авг-20, 19:01 
У нее действительно была такая идея или это вы как-бы ей подсказываете? Если была, можно ссылку на источник? Допускаю любой вариант, но хотел бы не гадать, а знать, если это возможно. Спасибо.
Ответить | Правка | Наверх | Cообщить модератору

2. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +6 +/
Сообщение от helgi (??), 19-Авг-20, 09:46 
Что-то мозиллу лихорадит. Людей увольняет, раст отделяет...
Ответить | Правка | Наверх | Cообщить модератору

3. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +14 +/
Сообщение от аноним12345 (?), 19-Авг-20, 10:01 
Да не мозиллу лихорадит, а мировую экономику лихорадит
На плаву отанутся гиганты, мелочь сдохнет
Мозиллу ждут нелегкие времена
Ответить | Правка | Наверх | Cообщить модератору

6. "Mozilla расширила программу выплаты вознаграждений за выявле..."  –5 +/
Сообщение от Аноним (6), 19-Авг-20, 10:23 
Ты, это, завязывай с телевизором.
Ответить | Правка | Наверх | Cообщить модератору

10. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +10 +/
Сообщение от Annoynymous (ok), 19-Авг-20, 10:43 
Да, мировую экономику не лихорадит, это всё происки телевизора. Экономика стронг и грейт эгейн!
Ответить | Правка | Наверх | Cообщить модератору

44. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +3 +/
Сообщение от Ordu (ok), 19-Авг-20, 17:31 
И правильно, что лихорадит. Хорошо, конечно, что гугл финансирует мозиллу, но надо искать диверсификации. А это непросто и не получается. Пускай лихорадит, не выходя из зоны комфорта невозможно чего-либо добиться в этой жизни.
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

57. "Mozilla расширила программу выплаты вознаграждений за выявле..."  –2 +/
Сообщение от пох. (?), 20-Авг-20, 13:17 
У меня для тебя есть охеренное предложение!

Надо поохранять одну скважинку в, допустим, Венесуэле!
Комфорта, правда, не обещаю...

Ответить | Правка | Наверх | Cообщить модератору

5. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +1 +/
Сообщение от Аноним (6), 19-Авг-20, 10:22 
Программистов выгнали, дешевле платить другим за поиск багов.
Ответить | Правка | Наверх | Cообщить модератору

11. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +5 +/
Сообщение от m.makhno (ok), 19-Авг-20, 10:43 
для такого нужны тестеры а не прогеры
Ответить | Правка | Наверх | Cообщить модератору

36. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +1 +/
Сообщение от a (??), 19-Авг-20, 14:30 
Ага, так и пишем, програмисты теперь могут писать лютое говно как им захочется, код не проверять за нас это сделают. Фух так стало проще теперь, ура!
Ответить | Правка | Наверх | Cообщить модератору

41. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним4ег (?), 19-Авг-20, 15:37 
Бесит меня, когда пытаешься сохранить JPG файл, а мозила упорно предлагает WEBP.. кто-то пропустил этот минор4ег в прод!
Ответить | Правка | Наверх | Cообщить модератору

46. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (46), 19-Авг-20, 18:40 
инновации яндекса
Ответить | Правка | Наверх | Cообщить модератору

49. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (49), 20-Авг-20, 00:12 
зато на расте :)
Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

7. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +2 +/
Сообщение от Аноним (4), 19-Авг-20, 10:25 
>The sanitizer is implemented as an allow-list
>2019

Видимо грепом заменили на своих сайтах неполиткорректные слова.

Ответить | Правка | Наверх | Cообщить модератору

17. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +1 +/
Сообщение от Аноним (17), 19-Авг-20, 11:38 
s/греп/сед/
Ответить | Правка | Наверх | Cообщить модератору

8. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (8), 19-Авг-20, 10:27 
https://blog.mozilla.org/blog/2020/08/11/changing-world-chan.../
Ответить | Правка | Наверх | Cообщить модератору

14. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от аноним12345 (?), 19-Авг-20, 10:55 
Противоречивая статья
С одной стороны, будем развивать опен-соурс и комьюнити, которое нам будет бесплатно делать мозиллу еще лучше
С другой стороны, осознание того, что этот мир построен на деньгах, и за бесплатно никто палец о палец не ударит
Ответить | Правка | Наверх | Cообщить модератору

18. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +3 +/
Сообщение от Al (??), 19-Авг-20, 11:40 
Ради такой мозилы никто и не почешеться что-то делать. Там столько наворотили, что наверное проще начать с нуля, чем переделывать уже имеющееся.
Ответить | Правка | Наверх | Cообщить модератору

24. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Дима (??), 19-Авг-20, 12:32 
Боюсь вы правы( Было время, как у Firefox был лучший инспектор и сам дебажил код через него, но уже много лет Chrome впереди. При этом печальная истина такова, что ныне веб-стандарты настолько сложно и мностроузорны, что появление конкурентов просто невозможно - банально никто уже не потянет такой объем работы, который потребуется для создания нового движка.
Ответить | Правка | Наверх | Cообщить модератору

27. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от аноним12345 (?), 19-Авг-20, 13:06 
Мне это напоминает историю с операционными системами
Энтузиаст пишет ядро, публикует его, потом появляется комьюнити, которое его поддерживает,
ядро какое-то время развивается, а потом появляется дядя, который все это покупает,
переводя разработку на промышленные релься, и прощай опен-сорс
Как бы  мозилкой не случилось то же самое
Ответить | Правка | Наверх | Cообщить модератору

52. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от X (?), 20-Авг-20, 02:33 
Мазе повезёт если её гуголь купит.
Ответить | Правка | Наверх | Cообщить модератору

33. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +1 +/
Сообщение от Аноним (33), 19-Авг-20, 14:06 
Евстевственно, статья противоречивая, как и все мысли руководства мозиллы, начиная с Года Зла и Феминизма (2016). Они и не смогут избавиться от проявляющихся в каждый момент противоречий, пока не осознают и не признают, что сообщество отверунлось от них именно из-за того, что к власти у них пришла феменистка, вкорячившая на место нормального FF свой ЗЛОквантум.

Другими словами, присоединюсь к комментатору выше: опенсорс-сообщество действительно в основном работает бесплатно, так же как и голосует на выборах, в этом его суть. Но только оно не хочет работать ради ТАКОЙ мозиллы.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

43. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Ordu (ok), 19-Авг-20, 17:27 
> Противоречивая статья
> С одной стороны, будем развивать опен-соурс и комьюнити, которое нам будет бесплатно делать мозиллу еще лучше
> С другой стороны, осознание того, что этот мир построен на деньгах, и за бесплатно никто палец о палец не ударит

Да нет там никаких противоречий. Противоречия, если чё, бывают только в математике, в реальности бывают конфликты -- конфликты интересов например. И в реальности конфликт -- это не крест на всём построении, обесценивающий всё сделанное и показывающий, что оно яйца выеденного не стоит, в реальности конфликт -- это часть рутинного развития событий. Математика, кстати, тоже умеет с конфликтами работать -- всякие там вариационные исчисления, линейное программирование, и прочие теории заточенные на оптимизацию, это как раз к тому. Хотя, математика, как всегда убого заходит к вопросу, игнорируя половину интересных возможностей, которые есть в любом реальном конфликте.

Ну вот глянь, я хожу на работу, хотя я вполне могу найти своему времени более интересные применения. Но я хожу туда, потому что деньги нужны. Это самый натуральный конфликт интересов: кушать хочется и проводить время интересно хочется, и вот я привношу в свою жизнь работу.

Это _нормальное_ положение дел, так и должно быть. Если в твоей жизни не так, то... даже не знаю, что "то". Мне было бы интересно послушать об этом, если в твоей жизни не так.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

12. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (49), 19-Авг-20, 10:50 
> чистки... разделение... запрет... ограничений... запрет... запрет...

Раст - это безопасно и надёжно, говорили они.

Ответить | Правка | Наверх | Cообщить модератору

21. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (21), 19-Авг-20, 12:07 
Там кода на Расте не столь много, чтоб он глобально в целом как-то влиял на безопасность
Конечно, это лучше, чем ничего
Ответить | Правка | Наверх | Cообщить модератору

48. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (49), 19-Авг-20, 19:50 
> на Расте не столь много

А чего так?! Сложно писать? Лет через 30 - справятся? Уже 10 лет прошло... Или так и будут придумывать розовые молотки с двумя ручками?

Ответить | Правка | Наверх | Cообщить модератору

70. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (70), 05-Сен-20, 02:23 
Раст не столь давно добавлять начали. С Квантума.
И уже довольно много всего разного есть.
Но базовый код и js до сих пор на легаси.
Ответить | Правка | Наверх | Cообщить модератору

29. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним4ег (?), 19-Авг-20, 13:22 
Звучит как стоп-слово :3
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

15. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Al (??), 19-Авг-20, 11:13 
Пора откапывать Links?
Ответить | Правка | Наверх | Cообщить модератору

16. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (16), 19-Авг-20, 11:33 
Это уже не спасёт.
Ответить | Правка | Наверх | Cообщить модератору

19. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Nonymous (?), 19-Авг-20, 11:41 
Брайзер FF будет существовать на деньги гугла, чтобы последнего не обвиняли в монополии. Впрочем доля FF постоянно снижается. Гляньте последнюю статистику по браузерам.
Ответить | Правка | Наверх | Cообщить модератору

31. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (31), 19-Авг-20, 13:48 
Да это всем уже понятно. Кроме растофанатиков и остальных любителей швaбодки.
Ответить | Правка | Наверх | Cообщить модератору

20. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (20), 19-Авг-20, 11:57 
наконец то нашел нормальный переводчик для firefox https://filipeps.github.io/Traduzir-paginas-web/
Ответить | Правка | Наверх | Cообщить модератору

53. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от X (?), 20-Авг-20, 02:35 
Жду версию для хромиума
Ответить | Правка | Наверх | Cообщить модератору

23. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +12 +/
Сообщение от Аноним (23), 19-Авг-20, 12:14 
Вся суть опеннета. Мозилла делает единственный по-настоящему опенсорс браузер (хром внезапно не опенсорс, да, а хромиум не мейн браузер). Испытывает какие-то сложности.
Но нет, неблагодарная херабора в новостях о мозилле рвет и мечет, а в постах о гугле (ТОГО САМОГО ГУГЛА, который зондирует задницу каждого) всё относительно спокойно. И нет хотя бы морально поддержать Мозиллу в эти сложные времена. Хотя бы просто промолчать, если не все элементы политики по душе.
Вот откуда вы такие озлобленные перчики берётесь, и зачем сидите в Линукс коммьюнити.
Ответить | Правка | Наверх | Cообщить модератору

26. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +3 +/
Сообщение от m.makhno (ok), 19-Авг-20, 12:54 
> Вся суть опеннета

и прочих токсичных сообществ

Ответить | Правка | Наверх | Cообщить модератору

28. "Mozilla расширила программу выплаты вознаграждений за выявле..."  –1 +/
Сообщение от аноним12345 (?), 19-Авг-20, 13:12 
История повторяется
Все форумы забиты троллями от майкрософт
Теперь можно сказать, что и гугла тоже есть своя собственная армия троллей
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

50. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (16), 20-Авг-20, 00:21 
Ху из тролль?
Ответить | Правка | Наверх | Cообщить модератору

32. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +2 +/
Сообщение от Anonymous123 (?), 19-Авг-20, 13:50 
Делает? Ааа, а я думал там в основном остались менеджера, которые занимаются поддержкой заднеприводных, а не браузера. И ладно бы, лично поддерживаешь, ну молодец, но нет - используют firefox как площадку для донесения пропаганды про социально обиженных групп.
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

38. "Mozilla расширила программу выплаты вознаграждений за выявле..."  –2 +/
Сообщение от Аноним (21), 19-Авг-20, 15:23 
А кто сказал, что пропаганда защиты реально угнетённых - это плохо? Хотя бы даже по слову "заднеприводных" видно, что это и правда необходимо.

Впрочем, не знаю, кто там и что использует, о пропаганде слышал только из новостей, лично мне никто ничего в самом браузере не пропагандировал. Использую Firefox и на десктопе, и мобилках. ЧЯДНТ?

Ответить | Правка | Наверх | Cообщить модератору

34. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +3 +/
Сообщение от Аноним (33), 19-Авг-20, 14:13 
> единственный по-настоящему опенсорс браузер

ВНЕЗАПНО, opensource - необходимое условие хорошести и безопасности браузера, но никак не достаточное. Когда у них всем управляет феменистка, которую УЖЕ ловили на отправке телеметрии и удалённом изменении кода браузера (история с протуханием сертификатов всех дополнений, даже квантовых), то никто не может быть уверен, что следующим шагом в неё так же незаметно будет добавлен код (открытый!), точно так же открыто помогающий отлавливать харассмент-комментарии и их авторов.

Единственный хороший браузер на данный момент - FF52. И он ВНЕЗАПНО уже написан.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

39. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (21), 19-Авг-20, 15:24 
Разве в Firefox была персонализированная телеметрия?
Ответить | Правка | Наверх | Cообщить модератору

47. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (46), 19-Авг-20, 18:59 
телеметрия и хороший браузер несовместимы
Ответить | Правка | Наверх | Cообщить модератору

60. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (16), 20-Авг-20, 19:46 
Так то ж хороший браузер. А это мазила.
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

35. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (16), 19-Авг-20, 14:16 
Хм... Внезапный вывод. Опенсорсные браузеры совсем не гуд. И мазила тому подтверждение.
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

40. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (21), 19-Авг-20, 15:26 
Ага, а типа Хром и ко - венец и добропорядочны
Ответить | Правка | Наверх | Cообщить модератору

37. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Nonymous (?), 19-Авг-20, 14:51 
>морально поддержать Мозиллу

Что за бред 😄

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

42. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от nickname (??), 19-Авг-20, 15:55 
Поддерживать всегда лучше материально. Кнопку "Сделать пожертвование" найти не сложно. И лучше это делать регулярно, но по чуть-чуть, чем однократно, но побольше.
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

45. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +2 +/
Сообщение от Тормозилаemail (?), 19-Авг-20, 18:29 
В 2014 они выбрали вектор развития и их доля с 20% упала на то.что есть. Сомневаюсь,что представителей БЛМ и радужных будет достаточно,чтобы браузер удержал 5%
Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

54. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +1 +/
Сообщение от admgoat (?), 20-Авг-20, 06:50 
Выпустили свой говно браузер без about:config
Ответить | Правка | Наверх | Cообщить модератору

62. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от admgoat (?), 21-Авг-20, 02:11 
Короче выкосил я их недобраузер и поставил IceCat for Android!
Ответить | Правка | Наверх | Cообщить модератору

65. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (16), 21-Авг-20, 10:44 
А фор не андроид, а десктоп?
Ответить | Правка | Наверх | Cообщить модератору

68. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от admgoat (?), 21-Авг-20, 22:31 
> А фор не андроид, а десктоп?

а на десктопе уже стоит FF полноценный и кастрированный без телеметрии

Ответить | Правка | Наверх | Cообщить модератору

64. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от Аноним (16), 21-Авг-20, 10:43 
Альтернативу нашёл?
Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

67. "Mozilla расширила программу выплаты вознаграждений за выявле..."  +/
Сообщение от admgoat (?), 21-Авг-20, 22:30 
> Альтернативу нашёл?

Да IceCat

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру