Google nabízí peníze za nahlášení chyb v open source projektech

Google začal nabízet peníze těm, kteří najdou a nahlásí chyby ve vybraných open source projektech, jež jsou důležité pro Internet. Jde o projekty jako OpenSSL, OpenSSH, BIND a další.

10.10.2013 19:17 | Luboš Doležel (Doli) | Zajímavý projekt

Komentáře

[CiV]

Zprávička není úplně přesně podána.

Ty odměny nejsou za nalezení či opravení jednotlivých bezpečnostních chyb, ale budou udělovány za implementaci proaktivních bezpečnostních mechanismů.

Jako například separace prvilegií v některém z projektů, přechod na bezpečnější alokátor, atd.

Autoritativní zdroj.

[MaT]

No, to "ne úplně přesně podána" je takové politicky korektní vyjádření. Já než jsem napsal ten svůj první koment (co je níž, poslaný o minutu později než tenhle) tak jsem chtěl také napsat něco šťavnatějšího, ale pak jsem si řekl, že bude stačit uvést to na pravou míru bez nějakých jedovatostí, ještě by to třeba Doliho odradilo od psaní zpráviček úplně.

[2X4B-523P]

ke stávájícím odměnám za nalezení/opravy chyb v software od Google, přibudou odměny za nalezení/opravy chyb ve vybraných OS projektech?

[MaT]

No nevím, já se v tom odkazovaném článku (a i v blogpostu člověka přímo z Googlu, na který se tam také odkazuje) dočetl, že za nahlášení chyb právě žádné prachy nebudou. To platí pro hlášení chyb přímo v produktech Googlu. Tahle nová akce nabízí prachy ne jen za nahlášení bugu, ale rovnou za patche...

[torenproxen]

to si budou vyvojari delat bugy a pak patche :p

[Honz]

Zkuste si vyslovit slovo "patche" foneticky... Dobrý, co?

[pavlix]

Zkus to anglické slovo psát českým fonetickým pravopisem ;).

[torenproxen]

vo co ti de