Mozilla: 10 XNUMX dollari suurune veapreemia uue Firefoxi SSL-i sertifikaadi kinnitamise eest PlatoBlockchain Data Intelligence. Vertikaalne otsing. Ai.

Mozilla: 10 XNUMX dollari suurune veapreemia uue Firefoxi SSL-i sertifikaadi kinnitamise eest

Lugemisaeg: 1 minut

SSL-sertifikaadi kinnitamineMozilla teeb oma Firefoxi brauserit SSL kinnitust tugevamaks ja paludes abi selle toimimises. Mozilla maksab uues koodis leitud kriitiliste turvaaukude eest 10,000 XNUMX dollarit. Mozilla premeerib vigade tuvastamist, mis võimaldavad luua sertifikaadiahelaid, mis aktsepteeritakse kehtivatena, kui need tuleks tagasi lükata või võivad põhjustada ekspluateeritava mälu rikkumist.

Mozilla on rohkem mures valepositiivse kui vale negatiivse pärast. Nende arutluskäik on see, et brauseril on palju hullem aktsepteerida kehtetut sertifikaati kui muidu kehtivat tagasi lükata.

Mozilla teatas sel nädalal, et selle Firefoxi brauser sisaldab täiustatud versiooni SSL sertifikaadi kontrollimine selle avaldatud kavandatud juulis. Muudatustega jõustatakse rangemalt Comodo tegevjuhi Melih Abdulhayoglu asutatud tööstusstandardirühma sertifitseerimisasutuse/brauseri foorum (CAB Forum) poolt usaldusväärsete sertifikaatide väljastamise nõuded.

Sisaldab Firefoxi muudatusi, mille eesmärk on vältida alluvate CA (alam-CA) või vahesertifikaatide väärkasutamist.

ALUSTA TASUTA KATSET HANKIGE TASUTA OMA INSTANT TURVAKARTI

Ajatempel:

Veel alates Küberturvalisuse Comodo