Компания Google расширила список проектов, которые она защищает своей программой выплат вознаграждений за баги. На это раз в программу Patch Rewards Program включен ряд Open Source проектов:

• Все open-source компоненты Android, такие как Android Open Source Project
• Популярные веб-серверы: Apache httpd, lighttpd, nginx
• Популярные SMTP-сервисы: Sendmail, Postfix, Exim
• Виртуальные частные сети как OpenVPN
• Инструменты безопасности для GCC, binutils, и llvm
• Сервисы сетевого времени, такие как NTP
• Другие важные библиотеки, такие как Mozilla NSS и libxml2

Сумма вознаграждения за патчи для этих проектов составляет от $500 до $3133,70. Кроме того, в Google обещают также вознаграждать и предложенные улучшения в безопасности системы, например, переход на более защищенный аллокатор памяти, разделение привилегий, внедрение поддержки ASLR и т.д.

Источник: xakep.ru