ngươi_co_don_bat_hanh
04-19-2005, 03:14 PM
Tổ chức phát triển phần m?m nguồn mở Mozilla Foundation vừa trao 2.500 USD cho một nhà nghiên cứu bảo mật ngư?i ?ức vì đã xác định và thông báo cho h? 5 lỗi trong trình duyệt web cùng tên.
“Chúng tôi quyết định phát triển chương trình trao thưởng ti?n mặt này nhằm khuyến khích các thành viên trong cộng đồng sử dụng phát hiện khiếm khuyết ở trình duyệt Mozilla?, Chris Hofmann, Giám đốc kỹ thuật Mozilla Foundation, phát biểu. “?ây là một trong những cách để chúng tôi đảm bảo một phần m?m an toàn cho ngư?i sử dụng?.
Các lỗi mà chuyên gia ngư?i ?ức nói trên phát hiện liên quan đến một cơ chế cho phép các ứng dụng thay đổi chi tiết giao diện ngư?i sử dụng của trình duyệt. Ví dụ, nếu bị lợi dụng, chức năng này có thể làm thay đổi nút “Home?, khiến nó download các chương trình nguy hiểm.
Tuần trước, Mozilla đã phát hành bản nâng cấp 1.0.2 để khắc phục một khiếm khuyết gây tràn bộ đệm trong mã Netscape mà h? vẫn dùng với trình duyệt Mozilla và phục vụ cả việc tạo hoạt ảnh GIF trong Firefox.
Microsoft, vốn chỉ áp dụng ti?n thưởng cho ngư?i cung cấp thông tin bắt giữ tin tặc viết virus tấn công các phần m?m của h?, không có bình luận gì v? động thái của Mozilla.
“Chúng tôi quyết định phát triển chương trình trao thưởng ti?n mặt này nhằm khuyến khích các thành viên trong cộng đồng sử dụng phát hiện khiếm khuyết ở trình duyệt Mozilla?, Chris Hofmann, Giám đốc kỹ thuật Mozilla Foundation, phát biểu. “?ây là một trong những cách để chúng tôi đảm bảo một phần m?m an toàn cho ngư?i sử dụng?.
Các lỗi mà chuyên gia ngư?i ?ức nói trên phát hiện liên quan đến một cơ chế cho phép các ứng dụng thay đổi chi tiết giao diện ngư?i sử dụng của trình duyệt. Ví dụ, nếu bị lợi dụng, chức năng này có thể làm thay đổi nút “Home?, khiến nó download các chương trình nguy hiểm.
Tuần trước, Mozilla đã phát hành bản nâng cấp 1.0.2 để khắc phục một khiếm khuyết gây tràn bộ đệm trong mã Netscape mà h? vẫn dùng với trình duyệt Mozilla và phục vụ cả việc tạo hoạt ảnh GIF trong Firefox.
Microsoft, vốn chỉ áp dụng ti?n thưởng cho ngư?i cung cấp thông tin bắt giữ tin tặc viết virus tấn công các phần m?m của h?, không có bình luận gì v? động thái của Mozilla.