Digitoday

Valikko

Firefox-haaste: Kuka löytää 10 000 dollarin bugin?

Mozilla korottaa hetkellisesti haavoittuvuuspalkkioitaan ja maksaa kymppitonnin sille, joka löytää hyvin spesifin virheen tulevasta Firefoxista.
Firefox-kehittäjä Mozilla heittää haasteen tietoturvaguruille. Etsikää haavoittuvuus kesällä laajasti julkaistavan Firefox 31:n uusitusta koodista, joka koskee sertifikaattien varmennusta. Tuloksena voi olla normaalin 3000 dollarin palkkion sijaan kokonaiset 10 000 taalaa.

Mozilla taustoittaa uutta varmennuskirjastoaan Heartbleed-haavoittuvuudella ja äskettäisellä Applen pahalla koodimokalla.

– Kuten meitä on kivuliaasti muistutettu viime aikoina (Heartbleed, #gotofail), oikein tehty koodi salauskirjastoissa on välttämätöntä nykypäivän internetissä, ja haluamme varmistaa, että tämä koodi on kiven varmaa ennen kuin se lähtee miljoonille Firefoxin käyttäjille, Mozilla toteaa.

Mozillaa kiinnostavat ohjelmointivirheet, jotka mahdollistavat sellaisten sertifikaattiketjujen luomisen, jotka hyväksytään pätevinä, vaikka ne pitäisi torjua. Samoin käy mikä tahansa koodinpätkä, joka johtaa hyväksikäytettävään muistin korruptioon.

Jos siis Firefox ei pysty varmistamaan muuten pätevää sertifikaattia, sitä ei lasketa turvallisuusvirheeksi. Mutta jos selain sallii väärennetyn allekirjoitetun ocsp-vastauksen (online certificate status protocol), se todellakin olisi virhe.

Muidenkin ehtojen pitää täyttyä ennen 10 000 dollarin luovutusta. Haavoittuvuuden pitää muun muassa olla laukaistavissa normaalilla selailulla, kuten käymällä haitallisella verkkosivulla, ja aukko on ilmoitettava Mozillalle kesäkuun loppuun mennessä.

Ei tietenkään ole sanottua, että kymppitonnin virhettä on olemassa. Mutta palkkio takaa, että etsijöistä ei ainakaan pitäisi olla puutetta.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Imatralla ampumavälikohtaus: Yle: Kolme ihmistä kuollut

    2. 2

      Imatran ampumavälikohtauksen silminnäkijä kertoo IS:lle: ”Näin kuinka joku vietiin raudoissa poliisiautoon”

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    6. 6

      Arvostettu brittilehti povaa Saara Aallolle koko kisan voittoa – katsojat häkeltyivät huikeista esityksistä: ”Jos tämä olisi ollut finaali, olisit voittaja”

    7. 7

      Raju huoneistopalo Helsingissä: ”Keittiö tuhoutui aivan täysin”

    8. 8

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    9. 9

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    10. 10

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    11. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. 6

      Vappu Pimiältä roisi paljastus MTV:lle – rinnat täysin paljaana Tanssii Tähtien Kanssa -kulisseissa: ”Mikko repi puvun auki”

    7. 7

      Kurveistaan tunnettu matkabloggaaja vietti kolme viikkoa Suomessa – upeat kuvat villitsevät netissä: ”Mieletön paikka”

    8. 8

      Beth, 22, nukahti sohvalle marraskuussa – heräsi vasta toukokuussa

    9. 9

      IS seurasi hetki hetkeltä: Saara Aalto onnistui semifinaalin esityksissään täydellisesti – villitsi tuomarit: ”Ansaitset olla finaalissa”

    10. 10

      MTV:n teiniäiti poseerasi uhkeana uusissa kalenterikuvissa – muistatko vielä kohut? Tienasi 1,5 miljoonaa seksivideolla vuonna 2013

    11. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. 6

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    7. 7

      Aleksi Valavuori julkaisi matkakuvan Los Angelesista: maisemaotos paljastuikin Ikean sisustustauluksi – some repesi

    8. 8

      Eija, 32, huomasi vauvansa olevan erilainen – elämä muuttui pikkuhiljaa painajaiseksi

    9. 9

      Saara Aalto teki historiallisen tempun – kukaan muu brittien X Factorissa ei ole kyennyt samaan

    10. 10

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Imatralla ampumavälikohtaus: Yle: Kolme ihmistä kuollut

    2. 2

      Imatran ampumavälikohtauksen silminnäkijä kertoo IS:lle: ”Näin kuinka joku vietiin raudoissa poliisiautoon”

    3. 3

      Uutisvuodon Sipilä-vitsi hämmensi lauantai-iltana – Mitä lähetyksessä tapahtui?

    4. 4

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    5. 5

      Saara Aallon uskomaton esitys lumosi jopa Simon Cowellin: ”Olit sensaatiomainen”

    6. Näytä lisää
    1. 1

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    2. 2

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    3. 3

      New York Times kertoo 44-vuotiaan suomalaismiljonäärin uskomattoman tarinan: luksuselämää ja satojen miljoonien avioerotaistelu

    4. 4

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    5. 5

      Huoltomiehet yllättyivät suomalaisten nuorten aikuisten uusavuttomuudesta – eivät omista edes ruuvimeisseliä

    6. Näytä lisää
    1. 1

      Raju huhu Lewis Hamiltonista – ”Se on yksityisasia”

    2. 2

      Sorrutko sinäkin aina näihin virheisiin? 4 asiaa, jotka kannattaa jättää väliin ennen seksiä

    3. 3

      7 yleisen syövän varhaiset varoitusmerkit – tunnista ajoissa

    4. 4

      Raakel Lignellin raju painonpudotus ja tiukka ruokavalio johtivat pysyviin terveysongelmiin: ”Riistäytyi vähän käsistä”

    5. 5

      Nainen teki ”pettämistestin” poikaystävälleen – lopputulos ei ilahduttanut, videolla jo 6 miljoonaa katselukertaa

    6. Näytä lisää