Microsoft | Meltdown | Spectre

Najdete zranitelnost ve spekulativním provádění instrukcí? Microsoft vám zaplatí až 5 milionů korun

Najdete zranitelnost ve spekulativním provádění instrukcí? Microsoft vám zaplatí až 5 milionů korun

Spolu se zranitelnostmi Meltdown a Spectre, které byly na odhaleny začátkem roku, se zároveň otevřely dveře dokořán nové oblasti zranitelností, které se týkají oblasti spekulativního provádění instrukcí. Tento systém zpracovávání instrukcí je běžnou součástí moderních systémů a optimalizuje využití dostupných zdrojů jako je procesor nebo paměť. Pokud přijdete na to, jak toho zneužít, můžete si slušně vydělat.

Vzhledem k tomu, jak mocné tyto zranitelnosti jsou, začal Microsoft jednat. Aby se neobjevila další podobná aféra, nebo se alespoň zmenšil počet zneužití, spouští Microsoft speciální odměny při nalezení zranitelnosti z této oblasti.

Odměny jsou rozdělené do několika stupňů – nejnižší kategorie má ohodnocení 25 tisíc dolarů, se zranitelností u Windows nebo Azure je to už ale 200 tisíc dolarů. A pokud naleznete zcela nový typ zranitelnosti z této oblasti, můžete dostat až 250 tisíc dolarů, což je v přepočtu kolem 5 milionů korun.

Klepněte pro větší obrázek

Microsoft zveřejnil na blogu i bližší technické informace, pokud se chcete do zkoumání pustit. Akce má omezené trvání – skončí přesně posledním dnem letošního roku.

O chybách Spectre a Meltdown jsme mluvili v nedávném Týdnu Živě:

Diskuze (5) Další článek: S takovou jachtou byste v létě na Jadranu zazářili: v základu stojí 600 milionů korun

Témata článku: Microsoft, Windows, Bezpečnost, Programování, Meltdown, Spectre, Oblast, Dolar, Běžná součást, Nejnižší kategorie, Moderní systém, Dostupný zdroj, Letošní rok, Provádění, Meltdown a Spectre, Poslední den, Zranitelnost, Nová oblast, Nový typ, Nedávný týden, Instrukce


Určitě si přečtěte

Tohle tak jednou zažít: Nová vzducholoď Airlander 10 s prosklenou podlahou

Tohle tak jednou zažít: Nová vzducholoď Airlander 10 s prosklenou podlahou

** Airlander 10 nabídne plavby vzduchem v interiéru s prosklenou podlahou ** Luxusní vzducholoď byla původně vyvíjena pro vojenské účely ** Počítá se s třídenními „kochacími“ výlety za poznáním

Karel Kilián | 7

15 míst, kde můžete legálně sledovat filmy na internetu

15 míst, kde můžete legálně sledovat filmy na internetu

** Legálních služeb pro sledování filmů je celá řada, využít můžete předplatné či platbu za film ** Ceny jsou u mnohých velmi rozumné, limitem je pouze nabídka titulů ** České služby mají i dabované filmy, u zahraničních často chybí i české titulky

Vladislav Kluska | 44

Nebaví vás čekat na semaforech? Audi má funkci, díky které projedete na zelenou

Nebaví vás čekat na semaforech? Audi má funkci, díky které projedete na zelenou

** Audi představilo svůj nový systém GLOSA ** Auto díky nemu ví, kdy bude na semaforu zelená ** Řidiči doporučí optimální rychlost jízdy

Karel Kilián | 25

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

Portál občana už funguje. Na státní web vypadá až překvapivě použitelně

** Portál občana už funguje, vyřídíte na něm první požadavky ** Funkce se budou postupně rozšiřovat ** Web je docela moderní a přehledný

David Polesný | 66