上周,由Mozilla基金会的一些成员组织了一次黑客马拉松。 这次黑客马拉松旨在或专注于发现尚未发现的已知程序中的漏洞。
该活动为发现事物的团体或开发人员提供了重要的奖励,如果发现事物,我们就去吧。 总共发现了30多个严重的错误,但是其中一个就是已广为人知的错误。 影响Mozilla Firefox 52的错误,仅在22小时内得到修复.
埃斯特·埃文托 它被称为Pwn2Own,这是专门用于查找错误的黑客马拉松。 正是来自中国柴廷大学的一个小组发现了一个伟大的错误,该错误使黑客或海盗可以控制操作系统。 使用createImageBitmap API。 发现此漏洞的测试平台是Microsoft操作系统上的Mozilla Firefox 52,尽管所有迹象表明该API在任何操作系统上都存在问题。
Mozilla基金会仅在22小时内修复了严重的错误
这是在上周末发现的,更具体地说是在上周四,在上周五仅22个小时内发现的,Mozilla设法启动了一个更正此漏洞的更新,从而使Web浏览器更加安全。 这个漏洞 获得了30.000美元的奖金,相比授予的总奖金额,奖金额更小,超过了830.000美元。
在Mozilla Firefox中,金钱和错误的存在都是很常见的,这不是第一次,也不是最后一次,但是,不到一天就可以解决问题的事实令人震惊。 22小时足以解决此问题。 再次证明自由软件相对于私有软件没有劣势,相反,在许多情况下它更有用
2条评论,留下您的评论
他们没有在Edge中发现任何错误,因为他们首先不得不告诉人们这是xD; P
在Edge中找到错误很容易。 问题是将其报告给Microsoft。