Mozilla: Ανταμοιβή σφαλμάτων 10K $ για νέα πιστοποίηση πιστοποίησης SSL του Firefox

Χρόνος διαβασματός: 1 λεπτό

Η Mozilla δημιουργεί το πρόγραμμα περιήγησης Firefox SSL ισχυρότερη επαλήθευση και ζητώντας βοήθεια για να βεβαιωθείτε ότι λειτουργεί. Η Mozilla θα πληρώσει 10,000 $ για κρίσιμες ευπάθειες που εντοπίζονται στον νέο κώδικα. Το Mozilla θα επιβραβεύσει τον εντοπισμό σφαλμάτων που επιτρέπουν την κατασκευή αλυσίδων πιστοποιητικών που είναι αποδεκτά ως έγκυρα όταν πρέπει να απορριφθούν ή μπορούν να οδηγήσουν σε εκμεταλλεύσιμη καταστροφή μνήμης.

Η Mozilla ανησυχεί περισσότερο για ένα ψευδώς θετικό από ένα ψευδώς αρνητικό. Ο συλλογισμός τους είναι ότι είναι πολύ χειρότερο για το πρόγραμμα περιήγησης να αποδεχτεί ένα μη έγκυρο πιστοποιητικό από το να απορρίψει ένα άλλο έγκυρο.

Η Mozilla ανακοίνωσε αυτήν την εβδομάδα ότι το πρόγραμμα περιήγησης Firefox θα περιλαμβάνει βελτιωμένο SSL επαλήθευση πιστοποιητικού στην έκδοση που έχει προγραμματιστεί για τον Ιούλιο. Οι αλλαγές θα επιβάλουν αυστηρότερα τις απαιτήσεις για την έκδοση αξιόπιστων πιστοποιητικών που ορίζονται από την Αρχή Πιστοποίησης / Φόρουμ προγράμματος περιήγησης (CAB Forum), την ομάδα βιομηχανικών προτύπων που ιδρύθηκε από τον CEO της Comodo Melih Abdulhayoglu.

Περιλαμβάνονται στον Firefox αλλαγές που αποσκοπούν στην αποτροπή της κατάχρησης δευτερεύουσας έκδοσης πιστοποιητικών CA (sub-CA) ή ενδιάμεσων πιστοποιητικών.

Αρχίστε την Δωρεάν σας δοκιμή ΔΩΡΕΑΝ ΑΚΡΙΒΩΣ ΑΚΡΙΒΕΙΑ ΣΑΣ ΑΣΦΑΛΕΙΑΣ