Mozilla: вознаграждение в 10 тысяч долларов за новую проверку сертификата SSL Firefox

Время чтения: 1 минут

Mozilla делает свой браузер Firefox SSL проверка сильнее, и просят помощи, чтобы убедиться, что это работает. Mozilla заплатит 10,000 XNUMX долларов за критические уязвимости, обнаруженные в ее новом коде. Mozilla вознаградит за выявление ошибок, которые позволяют создавать цепочки сертификатов, которые считаются действительными, когда они должны быть отклонены или могут привести к повреждению памяти, которое может быть использовано.

Mozilla больше заботится о ложном положительном, чем ложном отрицательном. Их аргументация заключается в том, что браузеру гораздо хуже принять неверный сертификат, чем отклонить другой действительный сертификат.

На этой неделе Mozilla объявила, что ее браузер Firefox будет включать улучшенные SSL Проверка сертификата в его издании запланирована на июль. Изменения будут более строго обеспечивать соблюдение требований к выдаче доверенных сертификатов, установленных Сертификационным центром / Форумом браузеров (CAB Forum), группой отраслевых стандартов, основанной генеральным директором Comodo Мелихом Абдулхайоглу.

Включены в Firefox изменения, предназначенные для предотвращения неправильного использования подчиненных CA (sub-CA) или промежуточных сертификатов.

НАЧАТЬ БЕСПЛАТНУЮ ИСПЫТАНИЕ ПОЛУЧИТЕ СВОЙ МОМЕНТ БЕЗОПАСНОСТИ БЕСПЛАТНО