【Mozilla】の深刻な脆弱性を発見した人に賞金
1 :
みあたんψ ★:
アメリカ・カリフォルニア州を拠点とするMozilla Foundationは2日(現地時間)、「Mozilla」「Firefox」
「Thunderbird」の深刻な脆弱性を発見した人に、500米ドルの報奨金およびオリジナルTシャツを
提供するプログラムを開始すると発表した。
発見者がメールで脆弱性を報告すると、同団体のスタッフがその内容の深刻度を判断して本プログラムの
対象になるかを決定するという。このときの深刻度は、未報告の脆弱性であること、同団体が公開した
各ソフトの最新バージョンに存在する脆弱性であること、他ソフト(Javaやプラグインなど)の影響を受けて
発生する脆弱性でないこと、発見者によって記述されたコードが脆弱性に含まれていないこと、同団体の
職員でないことの合計5項目で判断される。また、同内容の脆弱性を複数人が報告した場合、500米ドルを
分割する形になるとのこと。
なお本プログラムで提供される報奨金は、「Lindows(現、Linspire)」をはじめとするLinux関連ソフトの開発を
行っているLinspire, Inc.、民間人で宇宙旅行をしたことで有名な実業家Mark Shuttleworth氏が提供するほか、
Mozilla Foundationへ提供された寄付金からも賄われるという
http://www.forest.impress.co.jp/article/2004/08/03/mozillabounty.html
2 :
みあたんψ ★:04/08/03 23:41 ID:???
オリジナルTシャツって、どんなのでしょうねぇ。
ちなみに、スレタイは
【Mozilla】「Mozilla」の深刻な脆弱性を発見した人に500ドルの賞金
とするつもりでした。そんなに長くないのに長すぎだそうです。もうちょっと長くさせてくれませんかねぇ。
3 :
名無しさん@お腹いっぱい。:04/08/03 23:52 ID:mQ/hvtBa
安すぎ。qmailだって1000ドルだしているのに。
オープンソースは誰もがコードを見れるから安全と言われているけど、
誰もがコードを見ないから結局安全ではなかったことを示す出来事だね。
金ださなきゃだれもコードを見ない。
M$がこんな事したら全部の財産を処分しても払い切れないんだろうね。
Mozillaすごいな…
>>6 ぜひやって欲しいんだけどね。
自分たちのソフトに欠陥がいっぱいあると知っているからできないのでしょう。
ある意味正直。
( ゚д゚)/( ゚д゚)/( ゚д゚)/( ゚д゚)/( ゚д゚)/イー!
\(゚д゚ )\(゚д゚ )\(゚д゚ )\(゚д゚ )\(゚д゚ )イー!
age
揚げ