Evropská komise dočasně zvýšila odměny za nalezení bezpečnostních chyb ve vybraných svobodných softwarových produktech

Evropská komise v rámci EU-FOSSA 2 (Free and Open Source Software Audit) dočasně zvýšila odměny za nalezení bezpečnostních chyb ve vybraných svobodných softwarových produktech: KeePass, Filezilla, Apache Kafka, glibc, Apache Tomcat a WSO2. Například za nalezení výjimečně kritické bezpečnostní chyby ve správci hesel KeePass lze do 24. dubna získat až 37 500 eur. Dalších 20 % z odměny, celkově tedy 45 000 eur, lze získat za poskytnutí záplaty. Za nalezení výjimečně kritické bezpečnostní chyby v glibc lze získat 15 000 eur.

12.4.2019 14:55 | Ladislav Hagara | Komunita

Komentáře

[Odin1918]

Kdo vybiral ony projekty nejaka komise? Proc to nedostane treba gnu awk? Nebo proc to nedostane kernel? Nebo proc ma vubec nekdo dotovat vyvoj software z penez danovych poplatniku eurosojuzu?

[debian+]

Zrejme sa vyberalo podla rozsirenosti a dopadu (awk lahsie vymenis ako glibc niekde staticky zlinkovanu). A tiez takisto by sa malo investovat do bezpecnosti - aby sme voci inym statom - geologickym blokom nezaostavali ohladom IT bezpecnosti.

Spytaj sa svojich europoslancov.

[R]

glibc je pod LGPL, takze sa nesmu distribuovat staticky linkovane uzavrete binarky. A otvorene (napr. busybox) staci prekompilovat.

[Onanym]

Co vím, tak se primárně vybírá software užívaný v rámci institucí EU

[marmax]

Filezilla? Asi takhle...

[debian+]

Filezilla

• je multiplatformova
• je opensource
• pamata hesla (ale nie profily)
• zvlada pararelny prenos naraz (max. 10)
• podporuje front

Povedz mi o nejakom dobrom FTP klientovi, ktory splna nasledovne?

[R]

Uz to konecne zvlada aspon prenos suborov bez poskodenia?

[Jendа]

To zvládalo už někdy v roce 2005 když jsem to poprvé použil.

[andrej]

hladat dobreho ftp klienta je zbytocne, cele ftp je prekonane

[Jendа]

Shrnutí (komu se to taky nechce hledat)

[debian+]

Pre uzivatelov MS Windows, nie najlepsie.

[andrej]

There is a 20% bonus for including a fix in the report, when accepted by the maintainers.