Google on teatanud oma operatsioonisüsteemiga seotud uue bounty-programmi algusest. Sel juhul on eesmärk parandada Androidi versioonide turvalisust, mis on installitud selle kahele lipulaevale, mis mõlemad esitleti 2014. aasta lõpus: Nexus 6 tahvelarvuti ja Nexus 9 tahvelarvuti. "Tahame premeerida teadlasi, kes panustavad oma panusega oma aega ja vaeva Androidi turvalisuse parandamiseks." Nad lubavad avalikku tunnustust neile, kes vea avastavad, ja kõige huvitavamaid rahalisi hüvesid.
Kui olete sellel teemal, siis teate, et Google'il on juba sarnane programm nimega "Paigutuse preemiaprogramm". Kuid see programm pole Androidiga ja eriti selle seadmetega nii tihedalt seotud, vaid pigem hõlmab Mountain View ettevõtte erinevaid avatud lähtekoodiga projekte. Mõlemad preemiaprogrammid jätkuvad paralleelselt, nii et saabumine "Androidi turvapreemiate programm" see ei muuda teist kehtetuks, veel vähem.
Reeglid
Nendele preemiatele juurdepääsu saamiseks peavad osalevad teadlased ja turvaeksperdid vastama mitmetele nõuetele. Esimene ja kõige elementaarsem neist on see, et programm keskendub Androidi uusimatele versioonidele, mis on saadaval Nexuse seadmetes, mis on praegu Google Plays müügil, mis tähendab, et kaasas ainult Nexus 6 ja Nexus 9. Seetõttu kellad koos Android Wear, Project Tanto või Nexus Player. Programm algab juba juunis ja eeldame, et see laieneb ka uutele seadmetele, mida sel aastal esitletakse.
Vead, mida saab tuvastamise korral aktsepteerida, peavad olema seotud AOSP-kood, OEM-koodid (teegid ja draivid), operatsioonisüsteemi tuum ja TrustZone OS. Muud tüüpi koodid, näiteks protsessori püsivara, on preemia saamiseks sobilikud ainult siis, kui need mõjutavad otseselt Androidi turvalisust.
Toetused
Ilmselt varieeruvad hüved sõltuvalt mitmest tegurist, alates vea tõsidus leitud kuni plaastri panus selle lahendamiseks kasuliku teabe, näiteks testjuhtumite läbimine. Kui palju me räägime? Preemiad liiguvad teatud vahemikus vahemikus 333 kuni 8.000 dollaritEsimene suurus on see, mis vastaks ilma pikema jututa tuvastatud madala taseme veale (arvestatakse ainult esimest tuvastamist) ja teine, mille võtaks keegi, kes leiab tõsise vea ja annab oma panuse kõigesse ülalmainitusse. . See arv võib ulatuda 30.000 XNUMX dollarini, kui uurija tõestab oma väärtust rünnakuga.
allikas: Google
Via: Phonearena