Microsoft Meltdown va Spectrega o’xshash zaifliklar uchun 250 000 dollar to’lashga tayyor.

Microsoft Meltdown va Spectrega o’xshash zaifliklar uchun 250 000 dollar to’lashga tayyor.

Kompaniya Windows va Azure’dagi spekulyativ buyruqlarni bajarishdagi zaifliklar uchun alohida mukofotlar taklif qiladi.

Microsoft Meltdown va Spectre kabi spekulyativ buyruqlarni bajarishdagi zaifliklarga qaratilgan yangi mukofot dasturini ishga tushirdi.

Microsoft bayonotiga ko’ra, dastur muddati cheklangan va 2018-yil 31-dekabrda tugaydi.

Kompaniya ilgari noma’lum bo’lgan spekulyativ buyruq ijrosi hujumini muvaffaqiyatli amalga oshirganlarga maksimal 250 000 dollargacha mukofot to’lashga tayyor. Microsoft Windows (to’liq yamalgan tizimda ma’lumotlarni oshkor qilish) yoki Azure (hujumchining virtual mashinasida joylashmagan xotirani o’qish) uchun mavjud xavfsizlik choralarini muvaffaqiyatli chetlab o’tganlarga 200 000 dollargacha mukofot to’lashga tayyor.

Windows 10 yoki Microsoft Edge’da Meltdown yoki Spectre’ga o‘xshash zaiflikni aniqlagan tadqiqotchilar 25 000 dollargacha daromad olishlari mumkin, ammo bu faqat ularning ekspluatatsiyasi “ishonch chegarasi orqali maxfiy ma’lumotlarni oshkor qilishga imkon bergan taqdirdagina” mumkin.

Aniqlangan spekulyativ ijro zaifliklari uchun mukofot to’lovlarining to’liq shartlari va qoidalari bu yerda mavjud.