Google увеличила вознаграждение за усиление безопасности свободного ПО

Google увеличила вознаграждение за усиление безопасности свободного ПО

Компания Google сообщила об увеличении размера вознаграждений за выполнение работ по повышению безопасности популярного сетевого и системного свободного ПО. Вознаграждения выплачиваются за создание улучшений, препятствующих возникновению проблем с безопасностью в таких проектах, как OpenSSH, BIND, Chromium, ядре Linux, Apache httpd, nginx, Postfix, Exim, OpenVPN, GCC, LLVM и binutils.

Если ранее размер вознаграждения составлял от $500 до $3133.70, то теперь создатель сложного и важного улучшения, обеспечивающего защиту от серьёзных уязвимостей, получит премию в 10 тысяч долларов. При создании средних по сложности патчей, предоставляющих явные улучшения в безопасности - 5 тысяч долларов. За простые патчи и решения гипотетических проблем - от 500 до 1337 долларов, пишет opennet.ru.

Одновременно заявлено о расширении программы по поиску уязвимостей в продуктах Google. Под действие инициативы теперь подпадают браузерные дополнения и web-приложения для Chrome, созданные в Google и распространяемые под брендом Google. В зависимости от опасности уязвимости размер премии составит от 500 до 10000 долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

DDoS-атака на букмекера задала рекорд года по мощности — почти 1 Тбит/с

Пока Александр Овечкин забивал чемпионские голы, Curator зафиксировала другой рекорд — DDoS-атаку до 965 Гбит/с, пока самую мощную в этом году. Мишенью являлся представитель сегмента онлайн-ставок.

Это был стремительно возросший флуд со сменой векторов. Продолжительность DDoS составила около 1,5 часа.

Атака началась 3 апреля в 11:15; менее чем за 10 минут мусорный поток усилился с 67 до 217 Гбит/с, а еще через четверть часа вышел на пик. К 12:41 мощность снизилась до 549 Гбит/с, и дидосеры отступились.

В разделении по векторам в ходе DDoS были зафиксированы следующие предельные значения:

  • UDP flood — 965 Гбит/с;
  • SYN flood — 229 Гбит/с;
  • IP flood — 214 Гбит/с;
  • TCP flood — 169 Гбит/с.

«Мы не впервые фиксируем всплеск DDoS-атак в сегменте онлайн-ставок, которые связаны с крупными спортивными событиями, — отметил Дмитрий Ткачев, генеральный директор Curator. — Например, в 2024 году активность атакующих значительно возросла во время чемпионата Европы по футболу. Произошедший инцидент наглядно демонстрирует, что организациям следует заранее готовиться к значимым для их индустрии событиям, которые могут спровоцировать DDoS-атаку конкурентов на их ресурсы».

По данным ИБ-компании, накануне ЕВРО-2024 по футболу (июнь-июль) доля сегмента онлайн-ставок в общей массе DDoS-атак возросла до 12%. Пиковая мощность при этом превысила 450 Гбит/с — это был самый высокий показатель для II квартала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru