Najdete zranitelnost ve spekulativním provádění instrukcí? Microsoft vám zaplatí až 5 milionů korun

Najdete zranitelnost ve spekulativním provádění instrukcí? Microsoft vám zaplatí až 5 milionů korun

Spolu se zranitelnostmi Meltdown a Spectre, které byly na odhaleny začátkem roku, se zároveň otevřely dveře dokořán nové oblasti zranitelností, které se týkají oblasti spekulativního provádění instrukcí. Tento systém zpracovávání instrukcí je běžnou součástí moderních systémů a optimalizuje využití dostupných zdrojů jako je procesor nebo paměť. Pokud přijdete na to, jak toho zneužít, můžete si slušně vydělat.

Vzhledem k tomu, jak mocné tyto zranitelnosti jsou, začal Microsoft jednat. Aby se neobjevila další podobná aféra, nebo se alespoň zmenšil počet zneužití, spouští Microsoft speciální odměny při nalezení zranitelnosti z této oblasti.

Odměny jsou rozdělené do několika stupňů – nejnižší kategorie má ohodnocení 25 tisíc dolarů, se zranitelností u Windows nebo Azure je to už ale 200 tisíc dolarů. A pokud naleznete zcela nový typ zranitelnosti z této oblasti, můžete dostat až 250 tisíc dolarů, což je v přepočtu kolem 5 milionů korun.

Klepněte pro větší obrázek

Microsoft zveřejnil na blogu i bližší technické informace, pokud se chcete do zkoumání pustit. Akce má omezené trvání – skončí přesně posledním dnem letošního roku.

O chybách Spectre a Meltdown jsme mluvili v nedávném Týdnu Živě:

Diskuze (5) Další článek: S takovou jachtou byste v létě na Jadranu zazářili: v základu stojí 600 milionů korun

Témata článku: Windows, Microsoft, Bezpečnost, Programování, Spectre, Meltdown, Poslední den, Instrukce, Dolar, Dostupný zdroj, Zranitelnost, Nedávný týden, Meltdown a Spectre, INS, Provádění, Zrání, Běžná součást, Nový typ, Moderní systém, Oblast, Nejnižší kategorie, Letošní rok, Nová oblast



Activision v návaznosti na obvinění z obtěžování propustil již 20 zaměstnanců
Michal Maliarov
Activision BlizzardBezpečnost
Jak se nechat fotografovat a naučit se správně pózovat?

Jak se nechat fotografovat a naučit se správně pózovat?

Ve většině případů se na fotografických webech setkáte s recenzemi aparátů, radami jak fotit anebo přímo s konkrétními návody, jak dosáhnout nějakého efektu. Kde ale najdete informace o tom, jak by se mělo pózovat?

Petr Březina
Fotoškola
Z nejistého fintechu je už normální banka. Návod, jak se připojit k Revolut Bank

Z nejistého fintechu je už normální banka. Návod, jak se připojit k Revolut Bank

Revolut zavedl možnost zřídit si klasický vkladový účet. Tím pádem se nemusíte obávat, že byste v případě krachu o své peníze přišli. Jak a proč si účet zřídit?

Jan Spěšný
40 ženských erotických symbolů osmdesátých let

40 ženských erotických symbolů osmdesátých let

Vyzývavá krása, rafinovanost, nevinnost i perverzní voyeurské fantazie. Filmaři už se sexu ve filmu nebáli, a tak dala 80. léta vzniknout řadě kultovních ženských erotických symbolů.

Marek Čech
Filmy a seriály