È di 3.000$ il “premio” guadagnato da Alex Miller, dodicenne di San Jose, al quale Mozilla ha pagato la suddetta cifra per aver scoperto una falla critica di sicurezza all’interno di Firefox.
Applicandosi a suo dire per delle sessioni di 90 minuti al giorno di bug-hunting, Alex è riuscito a inviare una segnalazione a Mozilla per la quale non ha ricevuto la ricompensa, arrivando però senza perdersi d’animo dopo 10 giorni a centrare l’obiettivo, secondo Brandon Sterne (security program manager di Mozilla) riguardante un’area di nicchia e richiedente un certo livello di abilità tecnica.
Proprio un paio di mesi fa Mozilla ha deciso di aumentare la ricompensa per questo genere di bug, portandola dai 500$ precedenti ai 3.000$ ottenuti anche da Alex, che per la cronaca ha deciso di fare una donazione a un’associazione di protezione per gli animali, comprare un PC nuovo e tenere come risparmio quanto rimasto.
Aluren
25 ott 2010 - 10:58 - #1Dato che ha solo 13 anni l’hanno aumentata a 3000$ come incentivo per il futuro
imperterrito
25 ott 2010 - 11:11 - #2@Domainers Gate: non ci capisci molto di sicurezza vero? Se pagano 3.000 dollari per UN bug significa che sono così sicuri della bontà del loro sistema che possono permettersi di pagare questa cifra. Poichè ritengono, ovviamente, che i bug siano molto pochi.
Se, al contrario, avessero pagato poco per un bug avrebbe significato che i bug li ritenevano numerosi…economia elementare.
Imperterrito
Franchino Franchetto
25 ott 2010 - 11:33 - #3Tralasciando i commenti da troll, vi segnalo la falla in questione:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3179
ilgrillo
25 ott 2010 - 12:00 - #4Bella mossa di Mozilla. Bravi.
mr.oizo
25 ott 2010 - 12:30 - #5:::::: Domainers Gate :::::: è ufficialmente ritardato. non gli entra poprio in testa il semplicissimo ragionamento logico spiegato da Aluren.
rose e fiori a sanremo
25 ott 2010 - 13:29 - #6non per infierire…ma se fa notizia che venga a essere scoperto un bug su firefox,ne accentua proprio la sua affidabilita’,dato che programmi molto piu’ blasonati sono costretti come firefox a continue release di sicurezza.
Vorrei consigliare cmq l’uso di Spybot search and destroy con tea timer resident,e almeno ogni settimana scaricare gli aggiornamenti e eseguire le immunizzazioni dei browser…con poco,una sicurezza in piu’ se unita a un buon antivirus e firewall.
ps
solo per provare l’effetto suocera di spybot selezionate nell’icona di spybot “paranoic mod” ….altro che uac…!
theabbc
25 ott 2010 - 15:28 - #7@1 sei forse geloso perchè lui invece di passare le giornate intere a brontolare sui blog, ha fatto qualcosa di davvero UTILE. Di gente che sa brontolare come te ne è piena questo mondo, di gente che agisce un pò meno…
frezza
25 ott 2010 - 18:50 - #8pero 3000$ non mi sembra sta cifra enorme..se fossero davvero sicuri, pagherebbero 1 milione
cato80gmailcom
26 ott 2010 - 12:32 - #9Se microsoft facesse la stessa cosa con Internet Explorer fallirebbe nel giro di 6 mesi
Sti
26 ott 2010 - 17:13 - #10ho il mio computer di lavoro, con winxp, acceso da 22 giorni e firefox aperto da altrettanti giorni con circa 15 schede aperte, in media.
Bah sei proprio un cag amin k ia :::::: Domainers Gate ::::::…il problema sei tu e non firefox
e cmq complimenti al ragazzo che a 12 anni ha capacità del genere e 3000 sono meritati
Gianni Celeste
27 ott 2010 - 02:03 - #11Anche in Italia abbiamo i ragazzi prodigio per l’informatica: SALVATORE ARANZULLA!
AHAUHAHUAUHA!!