Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 47
Microsoft желает разориться, или как?
Google же не разорился… :/
Это обходится дешевле, чем содержать людей в штате.
Не, ну содержать людей в штате все равно будут же :)
Программистов или тестеров? Хотя программисты таки нынче дороги. Но! Как практикующий программист однозоначно готов утверждать, что к своему коду отношусь предвзято. Т.е. с позиции «Все такие-сякие — а я воздушный шарик». И постоянно требую к себе внимания тестеров — именно на основании моей предвзятости к результатам своей работы. Так что с точки зрения MS — «Больше, больше (почти) бесплатных тестеров требует моё естество!»
С учётом того, что Microsoft сливает данные о дырах спецслужбам (наверняка не за бесплатно), они ещё и в плюсе остаются
Насколько я помню, то google платил за любой баг.
А Microsoft соглашаются только на некоторые виды — не разорятся.
А Microsoft соглашаются только на некоторые виды — не разорятся.
Платить будут за некоторые виды, но и их очень много может быть
К чему тут это ваше «их очень много может быть»? Посмотрите, количество уязвимостей, которые находили раньше в продуктах Майкрософт, например здесь:
secunia.com/
Можете сравнить с конкурентами, например с тем же Гуглом или Эпплом.
secunia.com/
Можете сравнить с конкурентами, например с тем же Гуглом или Эпплом.
Просто оставлю тут это: www.opennet.ru/opennews/art.shtml?num=37217 (Microsoft тайно сообщала спецслужбам о неисправленных уязвимостях в Windows и Skype)
Ключевое здесь «до»
Microsoft желает халявное тестирование
Нравится мне такой подход в компаниях. Не можешь побороть хакеров — сделай чтобы хакеры работали на тебя. Вот так же бы с контентом, который выпиливают последнее время везде. Не можешь победить пиратов — заработай на пиратстве.
На пиратстве много не заработаешь ) Другое дело, что скачать пиратку почти всегда во много раз проще и быстрее, чем лицуху (будь то игра, фильм, музыка или программа) — в этом главная ошибка копирастов. Почти — потому что есть, например, Steam и GOG, Apple AppStore, Google Play, etc.
Положительный шаг. Помимо практической пользы в поиске уязвимостей это позволит тыкать носом агрессивных хэйтеров.
А что, если это просто рекламная акция:
— Нам никому не пришлось заплатить, потому-что мы сделали идеальную систему без уязвимостей.
Но если вдруг уязвимости надутся, маркетинг немного переформулируют:
— Мы делаем все, чтобы наша система была надежной и неуязвимой.
Идеальная тактика, нет невыгодного расклада.
И особо вкладываться не надо, не так много будет уязвимостей ценой пару тысяч долларов вознаграждения, 8-я винда все-таки тоже не пальцем делана.
— Нам никому не пришлось заплатить, потому-что мы сделали идеальную систему без уязвимостей.
Но если вдруг уязвимости надутся, маркетинг немного переформулируют:
— Мы делаем все, чтобы наша система была надежной и неуязвимой.
Идеальная тактика, нет невыгодного расклада.
И особо вкладываться не надо, не так много будет уязвимостей ценой пару тысяч долларов вознаграждения, 8-я винда все-таки тоже не пальцем делана.
[шутка моде он]
Рановато Эдвард Сноуден про PRISM признался, подождал бы месяц, и сейчас бы мог 100000 долларов заработать ))
Рановато Эдвард Сноуден про PRISM признался, подождал бы месяц, и сейчас бы мог 100000 долларов заработать ))
Поправте:
Сроки с 26 июня по 26 июля
Internet Explorer 11 Preview Bug Bounty — до $11,000 за найденную критическую уязвимость в Internet Explorer 11 Preview на Windows 8.1. Срок данного предложения — на время беты нового IE (c 16 июня по 16 июля).
Сроки с 26 июня по 26 июля
Кастую в топик Хомякова
Они бы в свое время такое для Win с 95 по Me запилить попытались…
Радует в этой ситуации, что будет все таки 8.1, а не т.н. «мажорное» обновление Windows Blue (мажорное в кавычках, потому что реальное последнее мажорное обновление, как известно, было 6.0 — виста, семерка и восьмерка — минорные апдейты по факту). Т.о. обновимся бесплатно, надеюсь.
потому что реальное последнее мажорное обновление, как известно, было 6.0 — виста, семерка и восьмерка — минорные апдейты по факту
Раймонд Чен: использование внутреннего номера версии для ссылок на версии Windows безошибочно отличает позера от настоящего разработчика blogs.msdn.com/b/oldnewthing/archive/2013/05/07/10416464.aspx
Раймонд Чен: использование внутреннего номера версии для ссылок на версии Windows безошибочно отличает позера от настоящего разработчика blogs.msdn.com/b/oldnewthing/archive/2013/05/07/10416464.aspx
> Microsoft заплатит
Мне этого достаточно
Мне этого достаточно
Оно только для резидентов США или для всех?
AM I ELIGIBLE TO PARTICIPATE?
You are eligible to participate in this program if:
you are 14 years of age or older. If you are at least 14 years old, but are considered a minor in your place of residence, you must ask your parent’s or legal guardian’s permission prior to participating in this program.
you are either an individual researcher participating in your own individual capacity, or you work for an organization that permits you to participate. You are responsible for reviewing your employer’s rules for participating in this program.
See below for a list of those who are not eligible to participate.
WHO IS NOT ELIGIBLE TO PARTICIPATE?
A resident of any of countries under U.S. sanctions, such as Cuba, Iran, North Korea, Sudan, and Syria;
a current employee of Microsoft Corporation or a Microsoft subsidiary, or an immediate family (parent, sibling, spouse, or child) or household member of such an employee;
a contingent staff member or vendor employee currently working with Microsoft; or
a person involved in any part of the administration and execution of this program.
You are eligible to participate in this program if:
you are 14 years of age or older. If you are at least 14 years old, but are considered a minor in your place of residence, you must ask your parent’s or legal guardian’s permission prior to participating in this program.
you are either an individual researcher participating in your own individual capacity, or you work for an organization that permits you to participate. You are responsible for reviewing your employer’s rules for participating in this program.
See below for a list of those who are not eligible to participate.
WHO IS NOT ELIGIBLE TO PARTICIPATE?
A resident of any of countries under U.S. sanctions, such as Cuba, Iran, North Korea, Sudan, and Syria;
a current employee of Microsoft Corporation or a Microsoft subsidiary, or an immediate family (parent, sibling, spouse, or child) or household member of such an employee;
a contingent staff member or vendor employee currently working with Microsoft; or
a person involved in any part of the administration and execution of this program.
Плюс ко всему всем тестерам нужна Windows 8.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Microsoft заплатит за поиск уязвимостей в Windows 8.1 и IE 11