Mozilla: винагорода за помилку в розмірі 10 тис. доларів США за нову перевірку сертифікату Firefox SSL

Час читання: 1 хвилин

Mozilla створює свій браузер Firefox SSL посилення перевірки та прохання про допомогу, щоб переконатися, що вона працює. Mozilla заплатить 10,000 XNUMX доларів за критичні вразливості, виявлені в її новому коді. Mozilla винагородить виявлення помилок, які дозволяють будувати ланцюжки сертифікатів, які приймаються як дійсні, коли їх слід відхилити або можуть призвести до пошкодження пам'яті, яку можна використовувати.

Mozilla більше стурбована помилковим позитивним результатом, ніж хибнонегативним. Їх міркування полягає в тому, що для браузера набагато гірше прийняти недійсний сертифікат, ніж відхилити дійсний в іншому випадку.

Цього тижня Mozilla оголосила, що її браузер Firefox буде включати в себе покращений SSL Перевірка сертифіката в його оприлюдненні планується на липень. Зміни більш суворо запровадять вимоги до видачі довірених сертифікатів, встановлені Центром сертифікації/Форумом браузерів (CAB Forum), групою галузевих стандартів, заснованою генеральним директором Comodo Меліхом Абдулхайоглу.

Включено в зміни Firefox, спрямовані на запобігання неправомірному використанню підпорядкованих CA (суб-CA) або проміжних сертифікатів.

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД