Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

Google stopft Chrome-Lücken, erhöht Bug-Prämien

Registriert
21. März 2008
Beiträge
5.400
Reaktionspunkte
2.977
Punkte
373
Ort
Tief im Westen
[FONT=&quot]Google hat ein Sicherheits-Update für seinen Web-Browser Chrome bereit gestellt. Forscher, die Schwachstellen melden, können nun höhere Prämien erhalten. Neue Chrome-Versionen sollen künftig häufiger erscheinen.[/FONT]
[FONT=&quot]In der neuen Link veralten (gelöscht)haben die Google-Entwickler fünf Sicherheitslücken geschlossen sowie Workarounds für zwei ausnutzbare Schwachstellen in Windows und Linux eingebaut. Für die Entdeckung und Meldung solcher Lücken hat Google die Maximalhöhe der Prämien herauf gesetzt, die Forschern winken.[/FONT]
[FONT=&quot] [/FONT]
[FONT=&quot]Über die fünf in Chrome gestopften Lücken hält sich Google bislang wie üblich bedeckt. Drei der Schwachstellen sind als hohes Risiko eingestuft, da ihre erfolgreiche Ausnutzung das Einschleusen und Ausführen von Code ermöglichen kann. Auch die umgangene Windows-Lücke wird nicht näher benannt, sie soll im Kern des Betriebssystems stecken. Auch über die Linux-Lücke ist nur bekannt, dass sie die Systembibliothek glibc betrifft.[/FONT]
[FONT=&quot]Die Entdecker der als hohes Risiko eingestuften Chrome-Lücken erhalten je 500 US-Dollar. Die beiden Forscher, die mitgeholfen haben die Workarounds für die externen Lücken zu entwickeln, bekommen je 1337 Dollar. [/FONT]
[FONT=&quot]Google hatte in der letzten Woche im Chromium Blog angekündigt, dass es künftig in besonderen Fällen sogar bis zu 3133,70 Dollar zahlen will. Die Summen 1337 und 3133,7 sind nicht ganz zufällig gewählt - sie sind durch den Online-Soziolekt Leetspeak inspiriert. [/FONT]
[FONT=&quot]Ebenfalls im Chromium Blog hat Google angekündigt, dass in Zukunft alle sechs Wochen eine neue Hauptversion von Chrome erscheinen soll, Sicherheits-Updates zählen dabei nicht mit. Damit sollen fertig einsatzbereite Funktionen schneller an den Anwender gebracht und der Druck auf die Entwickler reduziert werden. Ist eine Funktion noch nicht ausgereift, wird sie auf die nächste Version verschoben.[/FONT]
 
Zurück
Oben