środa, sierpnia 04, 2004

Mozilla wyplaca nagrode za znalezienie bledu

W poniedzialek, 2 sierpnia Mitchell Baker prezydent Mozilla Foundation (MZ jest odpowiedzialna za rozwoj Mozilli oraz FireFoxa i Thunderbirda) oglosil, ze wyplaci 500 dolarow kazdemu kto znajdzie powazniejszy blad w jego produktach. Ostatni raport o bledach w obszarze obslugi cyfrowych certyfikatow http://news.com.com/Mozilla+to+squash+security+bugs/2100-1002_3-5286138.html?tag=nl spowodowal zauwazenie problemu wystepujacych w oprogramowaniu MF bledow.
Nagroda za znalezienie bledu w zabezpieczeniach ma zachecic internautow i zglaszania bledow, zniechecic potencjalnych hakerów do wykorzystania luki w oprogramowaniu oraz jest forma podziekowania za wklad zwiekszajacy bezpieczenstwo przegladarek bazujacych na silniku Mozilli.
Krytycy uwazaja, ze ilosc bledow w Mozilla Web Application (MWA) jest podobna do MS IE ale z uwagi na to, ze 95 % rynku przegladarek nalezy do MS jest mniejsze prawdopodobienstwo znalezienia bledu jak imniej hakerow probujacych sie wlamac poprzez przegladarke MWA do witryn.
Podobnie zostal uruchomiony inny program Mozilla Security Bug Bounty Program sponsorowany przez Lindows oraz inwestora internetowego Mark Shuttleworth. Polega on na wniesieniu przez Lindows funduszu poczatkowego w wysokosci 5 tys dolarow. Z kolei Mark Shuttleworth wyplaci na poczatku 5 tys dolarow do funduszu za wplate 5 tys dolarow pochodzaca od innego inwestora. Firma MS nie skomentowala tej inicjatywy, wiadomo jednak, ze i ona oglosila rozpoczecie programu w ramach ktorego wyplaca 250 tys dolarow kazdemu, kto doprowadzi do zlapania autora wirusa.
Obecnie oprogramowania Mozilla Web application--zawierajace browser, e-mail, chat program, and Web page editing program--jest w wersji 1.7. Inne produkty Mozilla Foundation to Firefox stand-alone browser and Thunderbird e-mail client sa prawie na ukonczeniu i sa powszechnie stosowane.

Brak komentarzy: