Evropská komise nabízí odměny za nalezení bezpečnostních chyb v multimediálním přehrávači VLC

Evropská komise nabízí v rámci projektu FOSSA (Free and Open Source Software Audit) odměny za nalezení bezpečnostních chyb v multimediálním přehrávači VLC. Za nalezení kritické chyby lze získat více než 2 000 eur. Celkově je připraveno 60 000 eur.

21.12.2017 06:00 | Ladislav Hagara | Komunita

Komentáře

[petr]

A vsechny tyhle ty pitchoviny mile deti platime...

[666]

tak to bys nejdrive musel platit nejake dane ty retarde

[petrfm]

každý platí daně, ty kapacito. Dokonce i malé dítě, když sere do plíny, ze které se odvádí DPH. Řekni mamince, ať ti vysvětlí, jak fungují nepřímé daně, ať ze sebe neděláš hňupa mezi retardy.

[BigBoss]

Tento projekt muselo na strane ES(Evropsky Sajuz) pripravovat nejmene 300 lidi. Padlo kilo kaviaru, 100 tablet viagry a bylo odprezentovano 1000 hodin prezentaci. Dobra prace!

[mica]

Ulevilo se ti aspoň?

[NN]

Co znamena kriticka chyba ve VLC? Zesi pustim film, ktery exploitne kodek/driver? Nedavno tu probehla ta sranda z titulkama, to je jak zavazne asi? Nejak si nedokazu uplne predstavit ten smer utoku, aby to melo zavazny dopad. Treba pres nejaky fake audio/video stream?

[chrono]

Na tej stránke https://hackerone.com/vlc je to popísané (v časti pod "Bounty Table").

[marbu]

Řekl bych, že něco ve stylu arbitrary code execution při přehrávání videa nebo streamu obsahující exploit. Stačí se podívat na seznam bezpečnostních chyb ve VLC kde je vidět, že takový problém reálně hrozí. Druhá věc je, jak moc se někomu vyplatí takovou chybu zneužít.

[.]

Třetí věc je, kolik lidí to bude reportovat touto cestou. Za funkční exploit se platí desetinásobek.

[JeChW]

Ale na každej je grázl.

[Kate]

Navíc se to špatně dává do CV :)

[Käyttäjä 11133]

Myslíš že lidi kteří kupujou exploity schou po těch co je poskytujou CVčko?

[petrfm]

A že lidi co exploity vyrábějí to dělají na HPP? Jak se taková pracovní pozice jmenuje?

[trekker.dk]

To se zeptejte firem, které výrobu exploitů na zakázku mají jako hlavní obor činnosti.

[Jendа]

Zero-Day Vulnerability Researcher

[lertimir]

byl jsi rychlejší

[lertimir]

zeptej se u Zerodium nebo Hacking Team. A pravděpodobně HPP se najde i u GammaGroup

[Jendа]

Nemůžeš si to dát do CV v okamžiku kdy unikne? (což se dříve či později stane)

[Grunt]

arbitrary code execution

Hodně štěstí s hlídáním architektury na které exploit běží. Windows, Linux, Android, OS X, Intel x86, x86_64, ARM. Nejlíp aby si takový exploit sebou přibalil i (J)VM a nějaký kompilátor.

[petrfm]

Já se ptám proč? Proč? Řekni mi proč?

[biolog]

Jsem rád, že to EU platí. Koneckonců nejspíše třetina uživatelů je v EU a je v jejich zájmu, aby jejich přehrávač byl bezpečný.

Ještě krásnější by bylo, kdyby lidé přispívali VLC Foundation (pokud něco takového existuje), a ta že by vyplácela odměny a financovala opravy. Ale to by chěli, aby uživatelé přispívali. Obvykle to skončí na "já bych přispěl kdyby..." -- a skutek utek.

[petrfm]

A proč nezkoumají taky mplayer? A flash...? a.... ???

[mimi.vx]

mplayer-- je uz roky mrtvy

flash - komercni product takze starost Adobe

dale ? Btw. pokud chce projekt takovout podporu musi si projit celkem obtiznym byrokratickym koleckem. Ale pomoc se nakonec vzdy hodi btw. VLC je vyvijeno hlavne v Evrope

[boycottsystemd]

Největší bezpečnostní riziko pro evropské firmy je VLC ?

[petrfm]

ještě že používám mplayer, to jsem v suchu a teple

[ETO B]

No vida, konečně po dlouhé době můžu Evropskou unii pochválit i za něco jiného než ignorování ochrany vnějších hranic a zhoršení bezpečnostní situace v Evropě do nevídaných rozměrů. Vyhodit peníze na takovou píčovinu by totiž nevymyslel ani Sir Humphrey Appleby. Teď si mnu ruce, že se třeba konečně dočkám dlouho očekávaného krachu té byrokratické mrdky.

Taky oceňuji, že chyby raději hledají ve VLC než v systemd. Říše a její árijští občané jsou totiž dokonalí.

[odin]

Koukam, ze marasmus senilis euro svazu postoupuje do dalsi urovne.

[666]

To je tady zase mladych revolucionaru
Zvasty o jakemsi "sajuzu" (budte radi vy zmrdi, ze ste zadny sajuz nezazili), dane jsou kradez a podobne alt right moudra. Tak nejak moc nechapu, proc vlastne ctete server o open source a proc open source pouzivate?

[petrfm]

Protože nás kapitalisti okrádají a nemáme na vyděračské licence. Jestli ty jsi sajuz zazil a jsi jeho produktem, pak asi prehodnotim sve postoje.

[Petr]

Tak ta senilita vysvetluje toho retarda... vesele svatky dedo.