20.03.2012
Студент Института математики и компьютерных наук при Тюменском государственном университете Сергей Глазунов, участвуя в хакерском соревновании Pwnium, смог первым обнаружить в браузере Chrome критическую уязвимость. За это Google выплатит российскому программисту 60 тысяч долларов вознаграждения, о чем сообщает компания в своем блоге.
Обнаруженная Глазуновым «дыра» относилась к UXSS-атаке и к истории навигации в браузере Chrome. Ее устранили в течение суток. Сергей Глазунов уже не раз получал от Google денежные вознаграждения. Год назад этот интернет-гигант выплатил российскому программисту «элитную» премию, составившую $3133,7 за выявленную им серьезную ошибку в Chrome, связанную с обработкой речи.
Конкурс Pwnium проходит сейчас в Ванкувере и проводится в рамках конференции CanSecWest. По условиям соревнования, нужно суметь миновать безопасную среду браузера Chrome, так называемую «песочницу», и выполнить вредоносный код, за что Google обещает выплатить премию в пределах $20000-$60000 (в зависимости от обнаруженного типа уязвимости). Кроме того каждому победителю будет вручен ноутбук Chromebook. Призовой фонд конкурса составляет $1000000.
|