Google จัดรางวัลไว้ให้รวม 2 ล้านดอลล่าร์ สำหรับคนที่แฮค Chrome ได้

[Cycrops]

Google Chrome เรียกได้ว่าเป็นหนึ่งในเว็บเบราเซอร์ที่มีความปลอดภัยในการทำงานค่อนข้างสูง ซึ่งหลายปีที่ผ่านมาก็มีการแข่งขันแฮคกันมาโดยตลอด โดยในปีนี้ก็มีกำหนดการจัดงานออกมาแล้ว โดยจะเป็นวันที่ 10 ตุลาคม ในชื่องานว่า Pwnium 2 ที่จะเป็นส่วนหนึ่งในงานสัมมนาเรื่องความปลอดภัยที่จะจัดที่ประเทศมาเลเซียในชื่องานรวมคือ Hack In The Box

pwnium_exploit.jpg

โดยเรื่องของเงินรางวัลนั้น Google ก็มีการเตรียมเอาไว้แล้วรวมกว่า 2 ล้าน USD โดยมีการแบ่งตามเงื่อนไขความยากคร่าวๆ ดังนี้

$60,000 สำหรับผู้ที่แฮคได้อย่างสมบูรณ์จากบั๊กในตัว Google Chrome และ Chromium (ใน Linux) เอง
$50,000 สำหรับผู้ที่แฮคได้จากการใช้ช่องโหว่ของ native code ในเวอร์ชัน Windows
$40,000 สำหรับผู้ที่แฮคได้จากช่องโหว่อื่นๆ ที่ไม่ใช่ของ Chrome เอง เช่น Adobe Flash, Windows หรือจากโปรแกรมอื่นๆ
ทั้งนี้มีสถิติมาว่า Google เคยจ่ายเงินให้กับแฮคเกอร์ในงาน Pwnium เมื่อเดือนมีนาคมที่ผ่านมาเพียงแค่ $120,000 จากเงินกว่า $1,000,000 ที่เตรียมไว้ ทำให้น่าสนใจว่าในรอบนี้ Google จะได้จ่ายเงินให้กับแฮคเกอร์ฝีมือดีเป็นจำนวนรวมเท่าไร แต่ถึงอย่างไรก็ตาม สุดท้ายแล้วผลก็จะมาตกกับพวกเราผู้ใช้งานนี่ละครับ ที่จะได้ใช้ Chrome ที่ยิ่งมีความปลอดภัยมากขึ้นเรื่อยๆ เพราะ Google ก็จะนำบั๊กที่ถูกเจาะในงานไปแก้ไขในเวลาต่อไป

ที่มา : Ars Technica,Notebookspace

[macrosszer]

จ่ายเงินให้ Hacker

แทนที่จะจับเนี่ยนะ? แสดงว่าจ่ายเพื่อเป็นค่าที่ทำให้รู้ช่องโหว่ของโปรแกรมแล้วนำไปปรับปรุงว่างั้นเหอะ!

[jumpjung]

คราวนี้ hacker มีกิน กันเลยทีเดียว

[nspro1825]

จ่ายแค่ไม่กี่แสนให้แฮคเกอร์ แต่ป้องกันความสูยเสียได้เป็นล้านๆ ก็มีแต่พวกแฮคเกอร์ที่มีแต่ฝีมือ หลงเชื่อไปเสียเวลาแฮคให้ ถ้าแฮคเกอร์รู้ว่ามีช่องโหว่อยู่แล้ว และฉลาดพอ เขาไม่ไปแฮคหรอก ปล่อยให้มันโหว่อยู่อย่างนั้น แล้วสร้างรายได้หรือต่อรองราคาให้มากกว่าเงินรางวัลดีกว่า 55555

[DkPee]

จ่ายเงินให้ Hacker

แทนที่จะจับเนี่ยนะ? แสดงว่าจ่ายเพื่อเป็นค่าที่ทำให้รู้ช่องโหว่ของโปรแกรมแล้วนำไปปรับปรุงว่างั้นเหอะ!

+1

[mathburn]

จ่ายแค่ไม่กี่แสนให้แฮคเกอร์ แต่ป้องกันความสูยเสียได้เป็นล้านๆ ก็มีแต่พวกแฮคเกอร์ที่มีแต่ฝีมือ หลงเชื่อไปเสียเวลาแฮคให้ ถ้าแฮคเกอร์รู้ว่ามีช่องโหว่อยู่แล้ว และฉลาดพอ เขาไม่ไปแฮคหรอก ปล่อยให้มันโหว่อยู่อย่างนั้น แล้วสร้างรายได้หรือต่อรองราคาให้มากกว่าเงินรางวัลดีกว่า 55555

พวกหมวกขาวไง

[Nero Angel]

เป็นการตลาดที่เยี่ยมยอดครับ นอกจากจะไม่ต้องเสียเวลาพัฒนานานเกินไป
ยังสวนกระแสคู่แข่งด้วย

[playpotonjom]

จ่ายแค่ไม่กี่แสนให้แฮคเกอร์ แต่ป้องกันความสูยเสียได้เป็นล้านๆ ก็มีแต่พวกแฮคเกอร์ที่มีแต่ฝีมือ หลงเชื่อไปเสียเวลาแฮคให้ ถ้าแฮคเกอร์รู้ว่ามีช่องโหว่อยู่แล้ว และฉลาดพอ เขาไม่ไปแฮคหรอก ปล่อยให้มันโหว่อยู่อย่างนั้น แล้วสร้างรายได้หรือต่อรองราคาให้มากกว่าเงินรางวัลดีกว่า 55555

แต่ผมคิดว่าถึงเขาจะรู้ช่องโหว่นั้นแล้วจะเก็บไว้ใช้งานเอง ผมกลับคิดว่าคนอื่นก็ต้องรู้เหมือนเขา แล้วสู้เอาไปบอก google เพื่อแลกกับเงินดีกว่าครับ สุดท้ายคนที่คิดว่าตัวเองรู้อยู่คนเดียวก็ไม่ได้กิน เพราะมีคนอื่นเจอแล้วเอาไปบอก google เรียบร้อย

[ninwatza]

อยากให้ มีFirefox บ้าง 555 ไม่รู้ไหวมั้ย

[sonkub]

สบายไม่ต้องจ้างฝ่าย tester ตั้งเทพ หา hacker มาแข่งกันในงานเลยง่ายดี
ถ้า hack ได้แต่ไม่ตรงตามเงื่อนไขก็ไม่ต้องจ่ายตัง แต่ก็ได้รุ้ช่องโหว่ไปเรียบร้อยละ

[XsoeIIsJ]

ก็อีหรอบเดียวกับกระจกกันกระสุน แล้วไส่เงินข้างในล่ะมั้ง ทุบแตกเอาไปเลย

อ่านกฏแล้วก็ไม่เข้าใจ แฮกอย่างสมบูรณ์นี่หมายถึงอะไร - - ? สร้าง bug ระดับ Critical จน browser ล่มงั้นรึ

อยากให้ มีFirefox บ้าง 555 ไม่รู้ไหวมั้ย

จ่ายรางวัลครบทุกรายการ เจ๊งพอดีครับ บั้กมากมายมหาศาล