Duitser krijgt 2500 dollar voor lekken in Firefox
De Duitse security onderzoeker Michael Krax heeft van de Mozilla Foundation 2500 dollar gekregen nadat hij vijf lekken in de open source browser Firefox ontdekt had. De beloning is onderdeel van het beloningsprogramma waarbij Mozilla geld geeft aan mensen die lekken in de browser vinden. "We hebben het bug bounty programma ontworpen om de gemeenschap aan te moedigen en te belonen voor het vinden van onbekende lekken in de software. Dit programma is een van de vele manieren waarop de Mozilla Foundation veilige software voor haar gebruikers ontwikkelt." zo laat Chris Hofmann van Mozilla weten.
Update: tekst aangepast
http://www.eweek.com/article2/0,1759,1772418,00.asp
Lijkt me de meest efficiente manier om je programma te debuggen
SF
Vindt 2500,- wel een beetje weinig voor Mozilla Foundation
;)
Lijkt weinig maar denk eraan dat het nog steeds FREE
software is en dus geen M$ kind of money verdient wordt
Kan ie toch flink wat worst voor kopen.
Of bier!! :P
Vindt 2500,- wel een beetje weinig voor Mozilla Foundation
;)
Lijkt weinig maar denk eraan dat het nog steeds FREE
software is en dus geen M$ kind of money verdient wordt
voor free software een prijs uitrijken. Open Source rocks!!
Vindt 2500,- wel een beetje weinig voor Mozilla Foundation
;)
Lijkt weinig maar denk eraan dat het nog steeds FREE
software is en dus geen M$ kind of money verdient wordt
dus free is HOEFT niet gratis te zijn, maar je bent vrij om ermee te doen
wat je wilt.
geld. . . dat wil ik ook voor IE . .. dan wordt ik slapend rijk
hmmm. ..
titel is lichtelijk suggestief. .
Lijkt weinig maar denk eraan dat het nog steeds FREE
software is en dus geen M$ kind of money verdient wordt
free beer.
dus free is HOEFT niet gratis te zijn, maar je bent vrij om
ermee te doen wat je wilt.
In het geval van firefox (en voor zover ik weet alles van de
Mozilla Foundation) gaat het om zowel `gratis' als `vrij'.
geld. . . dat wil ik ook voor IE . .. dan wordt ik slapend rijk
ineens 50.000 dollar betalen aan MS ipv andersom. Of je wordt met de DMCA om je oren geslagen en opgepakt.....
Prima zet van Mozilla! Daar kan de rest nog een voorbeeld aan nemen.
Vooral die jokers van Sybase: http://www.security.nl/article/10463
voorstellen hoeveel er gevonden worden als alle ie gebruikers zouden
overstappen. Duizenden fouten.
propietary wereld, daar krijg je een rechtszaak aan je broek
als je fouten ontdekt.
Zitten schijnbaar veel fouten in, als 1 gebruiker er al 5
kan vinden, moet je
voorstellen hoeveel er gevonden worden als alle ie
gebruikers zouden
overstappen. Duizenden fouten.
Binnen een jaar zijn ze failliet!!!
Iedereen stap over op firefox!!!!!
Binnen een jaar zijn ze failliet!!!
Internet Explorer? Ooit het aantal lekken van IE geteld?
Waarschijnlijk heeft deze Duitser de meeste lekken al
gevonden, omdat het met Open Source-software eenvoudiger te
controleren valt, als je tenminste weet waar je op moet
letten. En trouwens kan de Mozilla Foundation wel failliet
gaan???
is zal die in dat geval door blijven bestaan.
Maar wel netjes dat ze het op prijs stellen dat je lekken in het
product meld.
Zo zijn er zat producenten aan te wijzen die je eerder gaan
aanklagen dan belonen als je een fout in hun product vind.
Overheidsinstanties zijn geen haar beter, zo bleek gister nog op
Radio1, die een puber interviewden die enkele jaren geleden een
lek ontdekte in de website van een amerikaanse
overheidsinstantie. Alhoewel de Amerikaanse overheid
aanvankelijk deed alsof ze de melding op prijs stelden werd de
jongen zowaar in Nederland gearresteerd en bijna uitgeleverd
aan Amerika. Die uitlevering is gelukkig achterwege gebleven, in
NL krijgt hij enkele uur werkstraf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
