据国外媒体报道,谷歌周三首次向发现Chrome浏览器漏洞的开发人员兑现了最高1337美元的奖金。
1月份,谷歌宣布将效仿Mozilla的做法,为在Chrome社区Chromium开源项目、Chrome浏览器及Google Gears等产品代码中发现漏洞的用户提供奖金,根据所发现漏洞的严重性与难度,谷歌将为开发人员提供从500美元到1337美元不等的奖金。谷歌本周在Chrome开发博客中表示,周三兑现了四笔奖金,其中有两笔是针对内存错误的500美元奖励,一笔针对跨域错误(cross-orgin bypass)的1000美元奖励,发现“WebKit JavaScript对象整数溢出”错误的开发人员谢尔盖·格拉祖诺夫(Sergey Glazunov)则获得了1337美元的最高奖金。
对于类似Chrome等开发进度迅速的产品而言,为发现漏洞或错误提供奖金不失为明智之举。Chrome是唯一一个仅用1年半时间就跨入Mac和Linux平台5.0 Stable版本号测试的产品,预计针对这两个平台的产品将在未来几个月内推出。(肖恩)
网友评论