The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Mozilla расширила программу выплаты вознаграждений за выявление уязвимостей"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Mozilla расширила программу выплаты вознаграждений за выявление уязвимостей"  +/
Сообщение от opennews (??), 19-Авг-20, 09:30 
Компания Mozilla объявила о расширении инициативы по выплате денежных вознаграждений за выявление проблем с безопасностью в Firefox. Помимо непосредственно уязвимостей, программа Bug Bounty теперь будет охватывать и методы обхода имеющихся в браузере механизмов, препятствующих работе эксплоитов...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=53567

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 19-Авг-20, 09:30   +15 +/
Ну да. После того как уволили все жареный петух клюнул - «кому нужен современный браузер без безопасности и реагирования на уязвимости».

Вот только новость не говорит что выплата на усмотрение компании. То есть они деньгами помахали, а могут и не платить тебе

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

2. Сообщение от helgi (??), 19-Авг-20, 09:46   +6 +/
Что-то мозиллу лихорадит. Людей увольняет, раст отделяет...
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #44

3. Сообщение от аноним12345 (?), 19-Авг-20, 10:01   +14 +/
Да не мозиллу лихорадит, а мировую экономику лихорадит
На плаву отанутся гиганты, мелочь сдохнет
Мозиллу ждут нелегкие времена
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #6

4. Сообщение от Аноним (4), 19-Авг-20, 10:14   +3 +/
Это видимо планировалось ещё когда отдел сокращали. "Зачем нам red teamы, мы лучше их сократим, чтобы Митчел Бейкер премию выплатить, а уязвимости теперь нам будут присылать только лохи". Кстати, идея для улучшения финансирования премии Митчел Бейкер - заключить договор с Vupen и Zerodium, что все сообщения об уязвимостях будут переправляться напрямую им, а уже они будут присылать мозилле те, что им не нужны, для поддержания имижда Мозиллы как борцов с уязвимостями.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #58

5. Сообщение от Аноним (6), 19-Авг-20, 10:22   +1 +/
Программистов выгнали, дешевле платить другим за поиск багов.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11

6. Сообщение от Аноним (6), 19-Авг-20, 10:23   –5 +/
Ты, это, завязывай с телевизором.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10

7. Сообщение от Аноним (4), 19-Авг-20, 10:25   +2 +/
>The sanitizer is implemented as an allow-list
>2019

Видимо грепом заменили на своих сайтах неполиткорректные слова.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

8. Сообщение от Аноним (8), 19-Авг-20, 10:27   +/
https://blog.mozilla.org/blog/2020/08/11/changing-world-chan.../
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

10. Сообщение от Annoynymous (ok), 19-Авг-20, 10:43   +10 +/
Да, мировую экономику не лихорадит, это всё происки телевизора. Экономика стронг и грейт эгейн!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

11. Сообщение от m.makhno (ok), 19-Авг-20, 10:43   +5 +/
для такого нужны тестеры а не прогеры
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #36

12. Сообщение от Аноним (49), 19-Авг-20, 10:50   +/
> чистки... разделение... запрет... ограничений... запрет... запрет...

Раст - это безопасно и надёжно, говорили они.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #29

14. Сообщение от аноним12345 (?), 19-Авг-20, 10:55   +/
Противоречивая статья
С одной стороны, будем развивать опен-соурс и комьюнити, которое нам будет бесплатно делать мозиллу еще лучше
С другой стороны, осознание того, что этот мир построен на деньгах, и за бесплатно никто палец о палец не ударит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #18, #33, #43

15. Сообщение от Al (??), 19-Авг-20, 11:13   +/
Пора откапывать Links?
Ответить | Правка | Наверх | Cообщить модератору

16. Сообщение от Аноним (16), 19-Авг-20, 11:33   +/
Это уже не спасёт.
Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 19-Авг-20, 11:38   +1 +/
s/греп/сед/
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

18. Сообщение от Al (??), 19-Авг-20, 11:40   +3 +/
Ради такой мозилы никто и не почешеться что-то делать. Там столько наворотили, что наверное проще начать с нуля, чем переделывать уже имеющееся.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #24

19. Сообщение от Nonymous (?), 19-Авг-20, 11:41   +/
Брайзер FF будет существовать на деньги гугла, чтобы последнего не обвиняли в монополии. Впрочем доля FF постоянно снижается. Гляньте последнюю статистику по браузерам.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

20. Сообщение от Аноним (20), 19-Авг-20, 11:57   +/
наконец то нашел нормальный переводчик для firefox https://filipeps.github.io/Traduzir-paginas-web/
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #53

21. Сообщение от Аноним (21), 19-Авг-20, 12:07   +/
Там кода на Расте не столь много, чтоб он глобально в целом как-то влиял на безопасность
Конечно, это лучше, чем ничего
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #48

23. Сообщение от Аноним (23), 19-Авг-20, 12:14   +12 +/
Вся суть опеннета. Мозилла делает единственный по-настоящему опенсорс браузер (хром внезапно не опенсорс, да, а хромиум не мейн браузер). Испытывает какие-то сложности.
Но нет, неблагодарная херабора в новостях о мозилле рвет и мечет, а в постах о гугле (ТОГО САМОГО ГУГЛА, который зондирует задницу каждого) всё относительно спокойно. И нет хотя бы морально поддержать Мозиллу в эти сложные времена. Хотя бы просто промолчать, если не все элементы политики по душе.
Вот откуда вы такие озлобленные перчики берётесь, и зачем сидите в Линукс коммьюнити.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #28, #32, #34, #35, #37, #42, #45

24. Сообщение от Дима (??), 19-Авг-20, 12:32   +/
Боюсь вы правы( Было время, как у Firefox был лучший инспектор и сам дебажил код через него, но уже много лет Chrome впереди. При этом печальная истина такова, что ныне веб-стандарты настолько сложно и мностроузорны, что появление конкурентов просто невозможно - банально никто уже не потянет такой объем работы, который потребуется для создания нового движка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #27

26. Сообщение от m.makhno (ok), 19-Авг-20, 12:54   +3 +/
> Вся суть опеннета

и прочих токсичных сообществ

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

27. Сообщение от аноним12345 (?), 19-Авг-20, 13:06   +/
Мне это напоминает историю с операционными системами
Энтузиаст пишет ядро, публикует его, потом появляется комьюнити, которое его поддерживает,
ядро какое-то время развивается, а потом появляется дядя, который все это покупает,
переводя разработку на промышленные релься, и прощай опен-сорс
Как бы  мозилкой не случилось то же самое
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #52

28. Сообщение от аноним12345 (?), 19-Авг-20, 13:12   –1 +/
История повторяется
Все форумы забиты троллями от майкрософт
Теперь можно сказать, что и гугла тоже есть своя собственная армия троллей
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #50

29. Сообщение от Аноним4ег (?), 19-Авг-20, 13:22   +/
Звучит как стоп-слово :3
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

31. Сообщение от Аноним (31), 19-Авг-20, 13:48   +/
Да это всем уже понятно. Кроме растофанатиков и остальных любителей швaбодки.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

32. Сообщение от Anonymous123 (?), 19-Авг-20, 13:50   +2 +/
Делает? Ааа, а я думал там в основном остались менеджера, которые занимаются поддержкой заднеприводных, а не браузера. И ладно бы, лично поддерживаешь, ну молодец, но нет - используют firefox как площадку для донесения пропаганды про социально обиженных групп.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #38

33. Сообщение от Аноним (33), 19-Авг-20, 14:06   +1 +/
Евстевственно, статья противоречивая, как и все мысли руководства мозиллы, начиная с Года Зла и Феминизма (2016). Они и не смогут избавиться от проявляющихся в каждый момент противоречий, пока не осознают и не признают, что сообщество отверунлось от них именно из-за того, что к власти у них пришла феменистка, вкорячившая на место нормального FF свой ЗЛОквантум.

Другими словами, присоединюсь к комментатору выше: опенсорс-сообщество действительно в основном работает бесплатно, так же как и голосует на выборах, в этом его суть. Но только оно не хочет работать ради ТАКОЙ мозиллы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

34. Сообщение от Аноним (33), 19-Авг-20, 14:13   +3 +/
> единственный по-настоящему опенсорс браузер

ВНЕЗАПНО, opensource - необходимое условие хорошести и безопасности браузера, но никак не достаточное. Когда у них всем управляет феменистка, которую УЖЕ ловили на отправке телеметрии и удалённом изменении кода браузера (история с протуханием сертификатов всех дополнений, даже квантовых), то никто не может быть уверен, что следующим шагом в неё так же незаметно будет добавлен код (открытый!), точно так же открыто помогающий отлавливать харассмент-комментарии и их авторов.

Единственный хороший браузер на данный момент - FF52. И он ВНЕЗАПНО уже написан.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #39

35. Сообщение от Аноним (16), 19-Авг-20, 14:16   +/
Хм... Внезапный вывод. Опенсорсные браузеры совсем не гуд. И мазила тому подтверждение.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #40

36. Сообщение от a (??), 19-Авг-20, 14:30   +1 +/
Ага, так и пишем, програмисты теперь могут писать лютое говно как им захочется, код не проверять за нас это сделают. Фух так стало проще теперь, ура!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #41

37. Сообщение от Nonymous (?), 19-Авг-20, 14:51   +/
>морально поддержать Мозиллу

Что за бред 😄

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

38. Сообщение от Аноним (21), 19-Авг-20, 15:23   –2 +/
А кто сказал, что пропаганда защиты реально угнетённых - это плохо? Хотя бы даже по слову "заднеприводных" видно, что это и правда необходимо.

Впрочем, не знаю, кто там и что использует, о пропаганде слышал только из новостей, лично мне никто ничего в самом браузере не пропагандировал. Использую Firefox и на десктопе, и мобилках. ЧЯДНТ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

39. Сообщение от Аноним (21), 19-Авг-20, 15:24   +/
Разве в Firefox была персонализированная телеметрия?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #47, #60

40. Сообщение от Аноним (21), 19-Авг-20, 15:26   +/
Ага, а типа Хром и ко - венец и добропорядочны
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

41. Сообщение от Аноним4ег (?), 19-Авг-20, 15:37   +/
Бесит меня, когда пытаешься сохранить JPG файл, а мозила упорно предлагает WEBP.. кто-то пропустил этот минор4ег в прод!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #46, #49

42. Сообщение от nickname (??), 19-Авг-20, 15:55   +/
Поддерживать всегда лучше материально. Кнопку "Сделать пожертвование" найти не сложно. И лучше это делать регулярно, но по чуть-чуть, чем однократно, но побольше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

43. Сообщение от Ordu (ok), 19-Авг-20, 17:27   +/
> Противоречивая статья
> С одной стороны, будем развивать опен-соурс и комьюнити, которое нам будет бесплатно делать мозиллу еще лучше
> С другой стороны, осознание того, что этот мир построен на деньгах, и за бесплатно никто палец о палец не ударит

Да нет там никаких противоречий. Противоречия, если чё, бывают только в математике, в реальности бывают конфликты -- конфликты интересов например. И в реальности конфликт -- это не крест на всём построении, обесценивающий всё сделанное и показывающий, что оно яйца выеденного не стоит, в реальности конфликт -- это часть рутинного развития событий. Математика, кстати, тоже умеет с конфликтами работать -- всякие там вариационные исчисления, линейное программирование, и прочие теории заточенные на оптимизацию, это как раз к тому. Хотя, математика, как всегда убого заходит к вопросу, игнорируя половину интересных возможностей, которые есть в любом реальном конфликте.

Ну вот глянь, я хожу на работу, хотя я вполне могу найти своему времени более интересные применения. Но я хожу туда, потому что деньги нужны. Это самый натуральный конфликт интересов: кушать хочется и проводить время интересно хочется, и вот я привношу в свою жизнь работу.

Это _нормальное_ положение дел, так и должно быть. Если в твоей жизни не так, то... даже не знаю, что "то". Мне было бы интересно послушать об этом, если в твоей жизни не так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

44. Сообщение от Ordu (ok), 19-Авг-20, 17:31   +3 +/
И правильно, что лихорадит. Хорошо, конечно, что гугл финансирует мозиллу, но надо искать диверсификации. А это непросто и не получается. Пускай лихорадит, не выходя из зоны комфорта невозможно чего-либо добиться в этой жизни.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #57

45. Сообщение от Тормозилаemail (?), 19-Авг-20, 18:29   +2 +/
В 2014 они выбрали вектор развития и их доля с 20% упала на то.что есть. Сомневаюсь,что представителей БЛМ и радужных будет достаточно,чтобы браузер удержал 5%
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

46. Сообщение от Аноним (46), 19-Авг-20, 18:40   +/
инновации яндекса
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

47. Сообщение от Аноним (46), 19-Авг-20, 18:59   +/
телеметрия и хороший браузер несовместимы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

48. Сообщение от Аноним (49), 19-Авг-20, 19:50   +/
> на Расте не столь много

А чего так?! Сложно писать? Лет через 30 - справятся? Уже 10 лет прошло... Или так и будут придумывать розовые молотки с двумя ручками?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #70

49. Сообщение от Аноним (49), 20-Авг-20, 00:12   +/
зато на расте :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

50. Сообщение от Аноним (16), 20-Авг-20, 00:21   +/
Ху из тролль?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

52. Сообщение от X (?), 20-Авг-20, 02:33   +/
Мазе повезёт если её гуголь купит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

53. Сообщение от X (?), 20-Авг-20, 02:35   +/
Жду версию для хромиума
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

54. Сообщение от admgoat (?), 20-Авг-20, 06:50   +1 +/
Выпустили свой говно браузер без about:config
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #62, #64

57. Сообщение от пох. (?), 20-Авг-20, 13:17   –2 +/
У меня для тебя есть охеренное предложение!

Надо поохранять одну скважинку в, допустим, Венесуэле!
Комфорта, правда, не обещаю...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

58. Сообщение от solardiz (ok), 20-Авг-20, 19:01   +/
У нее действительно была такая идея или это вы как-бы ей подсказываете? Если была, можно ссылку на источник? Допускаю любой вариант, но хотел бы не гадать, а знать, если это возможно. Спасибо.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

60. Сообщение от Аноним (16), 20-Авг-20, 19:46   +/
Так то ж хороший браузер. А это мазила.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

62. Сообщение от admgoat (?), 21-Авг-20, 02:11   +/
Короче выкосил я их недобраузер и поставил IceCat for Android!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #65

64. Сообщение от Аноним (16), 21-Авг-20, 10:43   +/
Альтернативу нашёл?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #67

65. Сообщение от Аноним (16), 21-Авг-20, 10:44   +/
А фор не андроид, а десктоп?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #68

67. Сообщение от admgoat (?), 21-Авг-20, 22:30   +/
> Альтернативу нашёл?

Да IceCat

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

68. Сообщение от admgoat (?), 21-Авг-20, 22:31   +/
> А фор не андроид, а десктоп?

а на десктопе уже стоит FF полноценный и кастрированный без телеметрии

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

70. Сообщение от Аноним (70), 05-Сен-20, 02:23   +/
Раст не столь давно добавлять начали. С Квантума.
И уже довольно много всего разного есть.
Но базовый код и js до сих пор на легаси.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру