تبلیغات
تبلیغات متنی
محبوبترینها
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
بارش‌های سیل‌آسا در راه است! آیا خانه شما آماده است؟
قیمت انواع دستگاه تصفیه آب خانگی در ایران
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1836489813
پاداش هک کروم بوک 100 هزار دلار شد
واضح آرشیو وب فارسی:زمان نیوز: کمپانی گوگل قبلا برای هر فردی که بتواند دستگاه های کروم بوک را هک کند، ۵۰ هزار دلار پاداش تعیین کرده بود. ظاهرا مبلغ تعیین شده برای انجام این عمل، کافی نبوده است؛ چرا که هفته ی پیش به دلیل عدم استقبال هکرها از این جایزه، گوگل مبلغ پیشنهادی را به ۱۰۰ هزار دلار افزایش داد.- محمد طولابی: کمپانی گوگل قبلا برای هر فردی که بتواند دستگاه های کروم بوک را هک کند، ۵۰ هزار دلار پاداش تعیین کرده بود. ظاهرا مبلغ تعیین شده برای انجام این عمل، کافی نبوده است؛ چرا که هفته ی پیش به دلیل عدم استقبال هکرها از این جایزه، گوگل مبلغ پیشنهادی را به ۱۰۰ هزار دلار افزایش داد. کمپانی گوگل در طول ۶ سال گذشته، جمعا مبلغی بالغ بر ۶ میلیون دلار را برای جایزه دادن به محققان امنیت و هکرهایی که توانسته اند وصله ای امنیتی در نرم افزارهای مختلف این شرکت پیدا کنند، صرف کرده است. تنها دو میلیون دلار از این مبلغ مربوط به سال ۲۰۱۵ بوده است. گوگل این برنامه را سخاوت باگ (Bug Bounty) نامیده و از سال ۲۰۱۰ تاکنون آن را دنبال کرده است. آمار ۶ میلیون دلاری پاداش ها در این ۶ سال نشان می دهد که این کمپانی تاکنون در ترغیب هکرها برای یافتن نقاط ضعف نرم افزاهایش بسیار موفق بوده است. گوگل چند روز پیش برنامه ی پاداش کروم خود را با دو تغییر جدید بیان کرد. یکی افزایش میزان پاداش در نظر گرفته شده برای هک کروم بوک، و دیگری هم یک Bug Bounty جدید. Bug Bountyها راه بسیار خوبی برای افزایش امنیت هستند و در کنار سیستم های داخلی امنیتی، موجب نفوذ ناپذیری نرم افزارهای مختلف در برابر هکرها می شوند. این پاداش ها نه تنها باعث می شوند که افراد و گروه های هکر، رخنه های امنیتی موجود در نرم افزارها را شناسایی کنند، بلکه موجب می شود که این نقاط ضعف را در زمانی مناسب، پیش از هک شدن سیستم و رسیدن ضررهای مالی هنگفت به کمپانی ، بیان کنند؛ در حالی که اگر این پاداش نبود می توانستند از این نقاط ضعف برای نفوذ به سیستم، سوء استفاده کرده یا آنها را به افراد یا گروه های خرابکار دیگر بفروشند. سال گذشته کمپانی گوگل، یک جایزه ی ۵۰ هزار دلاری برای افرادی که بتوانند به یک کروم بوک نفوذ کرده و در حالت مهمان به اطلاعات اساسی آن دست یابند تعیین کرد؛ اما مسئولان امنیتی گوگل می گویند که تاکنون هیچ فردی مدرکی مبنی بر هک یک کروم بوک برای آنها ارسال نکرده است. بنابراین گوگل برای ترغیب هکرها به تلاش برای شکستن قفل های امنیتی کروم بوک، این بار مبلغ جایزه را دو برابر کرده است. این کمپانی واقعا دوست دارد هکرها نقاط ضعفی در سیستم عامل کروم را پیدا کنند؛ چرا که با وجود چنین جایزه ای به احتمال بسیار زیاد آن را به گوگل گزارش خواهند کرد. گوگل در این مورد می گوید: «همان طور که همه می دانید، تحقیق بزرگ، شایسته ی جایزه ای بزرگ است. بنابراین ما مبلغ جایزه را ۶ رقمی کرده و در تمام طول سال آماده ی پرداخت آن به افراد مورد نظر هستیم.» گوگل همچنین جایزه ای برای عبور از سد حفاظت دانلود در مرورگر کروم تعیین کرده است. به عبارتی دیگر، گوگل حاضر است به هر فردی که بتواند از سد ویژگی های حفاظت دانلود و مرورگری امن (Safe Browsing) در کروم بگذرد جایزه بدهد. البته این کار شرایطی دارد که در زیر آمده است: ۱- ویژگی مرورگری امن باید در مرورگر کروم فعال بوده و مرورگر به پایگاه داده ی بروزی متصل باشد (این مورد ممکن است تا چند ساعت پس از نصب یک نسخه ی جدید مرورگر کروم به طول بینجامد). ۲- سرورهای مرورگری امن باید در شبکه ی مورد نظر در دسترس باشند. ۳- باینری باید در محلی که کاربر بیشترین استفاده را می کند (مثلا پوشه دانلودها) جای داده شود. ۴- نمی توان از کاربر مورد نظر درخواست کرد که پسوند فایل را تغییر داده یا آن را از لیست دانلودهای مسدود شده بازیابی کند. ۵- هر حرکت انجام شده، باید برای اغلب کاربران منطقی و محتمل باشد. برای مثال انجام این کار با روشی غیر از سه مورد «کلیک کردن، باز کردن فایل زیپ و بارگذاری exe» بعید است که مورد قبول واقع شود. البته در هر صورت تلاش های تمامی افراد به صورت مورد به مورد بررسی می شوند؛ اما نمی توان چنین فردی را موفق در گذر از هشدارها خطاب کرد. ۶- دانلود مورد نظر نباید یک پینگ حفاطت دانلود را بازپس فرستاده تا مرورگری را امن جلوه دهد. پینگ های حفاظت دانلود با چک کردن شمارنده ی قرار گرفته در مرورگر قابل مشاهده هستند. اگر شمارنده ای افزایش یافته باشد، به معنای موفقیت در ارسال چک (Check) است (به استثنای شمارنده ی 7# که نشان دهنده ی چک های ناموفق در ارسال است). ۷- دامنه ی میزبانی باینری نمی تواند یک لیست خالی باشد. این مورد نیز در مرورگر قابل بررسی است. در مرورگری امن، لیست هایی از آدرس های اینترنتی حاوی بدافزار یا محتوای فیشینگ خطرناک برای مرورگرهای کروم، فایرفاکس و سافاری و ارائه دهندگان خدمات اینترنتی جمع آوری می شود و پایگاه داده ای عظیم از وبسایت های خطرناک به دست می آید که برای حفاظت کاربران بسیار موثر است. این سرویس از طریق API عمومی یا به صورت مستقیم با تغییر دستی در این آدرس برای چک کردن امنیت وبسایت مورد نظر شما در دسترس است. منبع :zoomit.ir برای آگاهی از آخرین اخبار و پیوستن به کانال تلگرامی « جدیدترین اخبار » اینجا کلیک کنید شبکه خبری زمان http://www.zamannews.ir/
دوشنبه ، ۲فروردین۱۳۹۵
[مشاهده متن کامل خبر]
این صفحه را در گوگل محبوب کنید
[ارسال شده از: زمان نیوز]
[مشاهده در: www.zamannews.ir]
[تعداد بازديد از اين مطلب: 16]
-
گوناگون
پربازدیدترینها