Mozilla: 10 XNUMX dollarin virhepalkkio uudesta Firefox SSL -sertifikaatin varmennuksesta

Lukuaika: 1 minuutti

Mozilla on tekemässä Firefox-selaintaan SSL vahvistuksen vahvempi ja pyytämällä apua toiminnan varmistamiseksi. Mozilla maksaa 10,000 XNUMX dollaria uudesta koodistaan ​​löydetyistä kriittisistä haavoittuvuuksista. Mozilla palkitsee niiden virheiden tunnistamisen, jotka sallivat rakentaa varmenneketjuja, jotka hyväksytään pätevinä, kun ne tulisi hylätä tai voivat johtaa hyväksikäytettävään muistivaurioon.

Mozilla on enemmän huolissaan vääristä positiivisista kuin vääristä negatiivisista. Heidän perustelujensa mukaan selaimen on paljon pahempaa hyväksyä virheellinen varmenne kuin hylätä muuten pätevä varmenne.

Mozilla ilmoitti tällä viikolla, että sen Firefox-selain sisältää parannetun version SSL varmenteen todentaminen julkaistaan ​​suunniteltu heinäkuussa. Muutokset asettavat entistä tiukemmat vaatimukset luotettavien varmenteiden myöntämiselle, jotka asettaa varmentajaviranomainen / selainfoorumi (CAB Forum), joka on Comodon toimitusjohtajan Melih Abdulhayoglun perustama alastandardiryhmä.

Sisältyy Firefox-muutoksiin, joiden tarkoituksena on estää alaisen CA: n (sub-CA) tai välivarmenteiden väärinkäyttö.

ALOITA ILMAINEN KOKEILU SAA VAKAA TURVALLISUUSKORTTI ILMAISEKSI