5000$ za exploit linuxového jádra / Linux 2.6.27.6

14.11.2008 02:44 | Přečteno: 3405× | GNU/Linux

Společnost Digital Armaments prohlásila, že věnuje 5000 USD jako odměnu za každou vážnou zranitelnost nebo lokální exploit linuxového jádra. Vánoce se blíží, nevěříte-li Ježíškovi, vytvořte a odešlete do konce listopadu nějaký ten exploitík.

Po objevení kritické chyby všech linuxových jader opravené v 2.6.27.5 (a samozřejmě dalších) zde máme linuxové jádro 2.6.27.6 (LWN.net, ChangeLog, diff 2.6.27.5 2.6.27.6). V novém jádru je mimo jiné vylepšená funkce hfs_cat_find_brec(). Tentokrát jde o CVE-2008-5025.

Že by to souviselo s odměnou?

Bugtraq ID: 32289
       

Komentáře

[pc2005]

Škoda, že to nevypisuje Microsoft .

[YYY]

Myslim si, ze microsoft z podobnych motivacnich nastroju jako odmeny za zaslane exploity moc stastny nebude. Vzdyt je daleko lepsi objevit bezpecnosti chybu, nez ji nejak tutlat ci tajit.

[freshmouse]

A my dáme nic tomu, kdo to opraví.