开发人员发现Chrome浏览器漏洞获谷歌重奖

北京时间1月14日凌晨消息,谷歌周三向一位名叫谢尔盖·格拉祖诺夫(Sergey Glazunov)的开发人员颁发首个“精英”Chromium安全奖,金额达3133.7美元。

谷歌此前决定,向那些发现Chrome浏览器重要漏洞的开发人员发放数额不菲的现金奖励。除最高级别的“精英”奖外,格拉祖诺夫还获得了一项金额为1337美元的普通奖以及其他一些奖励。谷歌已经向多名开发人员支付了总计14000美元的奖金。

格拉祖诺夫的最大发现是Chrome浏览器的“对话控制中的一个指针”存在重大安全隐患。此外,他还发现了其他4个“高危”漏洞。谷歌周三发布Chrome浏览器更新,解决了上述问题。

本文转载自:http://tech.sina.com.cn/i/2011-01-14/01525092730.shtml

时间: 2024-09-20 09:00:48

开发人员发现Chrome浏览器漏洞获谷歌重奖的相关文章

谷歌确认正在开发Metro版Chrome浏览器

新浪科技讯 北京时间3月13日早间消息,谷歌表示,正在针对Windows 8的Metro界面开发Chrome浏览器.此前Mozilla已经宣布,已开始开发Metro版火狐浏览器.谷歌一名发言人表示,这一新版本的Chrome将基于桌面浏览器,因此与Android版不同.该发言人表示:"我们的目标是在所有平台上向用户提供快速.简洁.安全的Chrome体验,其中包括桌面版和Metro版Windows 8.在这一方面,我们正在开发Metro版Chrome,并优化Chrome在Windows 8中的体验,

web开发人员谈IE8浏览器新特性

微软在去年可谓是动作比较大的一年,在去年3月份推出了最新版的IE8浏览器,而在年底又发布全新的操作系统Windows 7,自此新产品的市场占有率出现了一个增长的小高潮."微软的IE8面对不仅仅是普通的浏览器用户,从IE8浏览器里自带的"开发人员工具"我们就可以看 出它更是一个面对网页开发人员的平台."尽管微软早已建议低版本的IE用户把浏览器升级最新一代的浏览器IE8,但是有很多用户还在犹豫该不该把浏览器升级到IE8,这次我们就从网页开发人员的角度来谈谈升级IE浏览器

未发现Android远程漏洞,谷歌Project Zero赏金计划“失败”了吗?

去年9月,谷歌设立Project Zero Prize项目,以最高20万美元奖金奖励Android安全贡献者.在立项半年后,未有任何针对Android的远程漏洞被提交. 发明家爱迪生曾历经无数次失败,但他仍拥有信念:"我没有失败,我找到了一万种错误的方法." 看来,Google Project Zero竞赛项目大概也是"错误的方法"之一,截至2017年3月14日比赛截止日期,并没有任何有效的条目被提交上来.以爱迪生般的信念,可以把该项目当做一次极好的经验进行积累.

研究人员发现 Swagger 相关漏洞

网络安全机构Rapid7发现了一个有关Swagger驱动代码生成器的漏洞,该漏洞有可能让使用Node.js.PHP.Ruby和Java(也有可能包括其他语言)语言所开发的程序暴露在被黑客利用的危险之下.上周Charlie Osborne在ZDNet发表了一篇文章,文章讲述了这个漏洞. 当某个API被Swagger等API描述语言查看的时候,这个描述会被用来自动生成SDK,该SDK可以让开发人员更轻松的使用他们所选平台上相关的Web API.类似的是,这个API描述还会自动生成一个功能端点.理论上

开发人员工具 f12-ie9浏览器 开发人员工具 打不开

问题描述 ie9浏览器 开发人员工具 打不开 win7 64位系统ie9有两个,我把32位的那个删除,但是最近开发程序必须要用32位的ie浏览器,于是我卸载了ie9后又有重装了,结果32位的浏览器F12(开发者工具)打不开了,要怎么解决?

Android版Chrome浏览器内置谷歌翻译

&http://www.aliyun.com/zixun/aggregation/37954.html">nbsp;   据外媒报道,谷歌于今日推送了Android版Chrome Beta应用.在更新版中,内置的谷歌翻译(Google Translate)将可以自动将网页内容翻译成目标语言.比如说,如果你手机语言设定是英语, 那么,无论你用Chrome浏览器打开任何语言的网页,页面下方将会跳出是否需要更换语言的窗口.     在完成网页翻译之后,页面将会跳出另一个 对话窗口--是否

“Pwnium”黑客大赛谷歌悬赏百万求破解Chrome浏览器

Google将在今年举办的"Pwnium"黑客大赛中提供总金额100万美元奖金,鼓励参赛的客客们来挑战Chrome浏览器.过去三年,Google的Chrome浏览器在此全球最主要的黑客大赛中毫发未伤.反之,像FirefoxIE及Safari等却纷纷在比赛中落马. 此次"Pwnium"黑客大赛将与CanSecWest安全大会中的年度Pwn2Own黑客竞赛同时举行,CanSecWest安全大会的地点是在Vancouver.除了此笔针对Chrome浏览器的奖金外,对每一位

谷歌推出Chrome浏览器的MSI安装程序

北京时间12月16日上午消息,谷歌正式推出了Chrome浏览器的MSI安装程序.这将使得企业用户能直接地运行Chrome浏览器,对谷歌而言,也是一种较为有效的进占IE浏览器市场的工具. 谷歌在Chrome博客上撰文写道,"今天我们宣布,Chrome浏览器将为IT管理员带来方便,使得他们根据其需要,更轻易地设置及运行浏览器,不管浏览器是在Windows.Mac还是Linux系统下."谷歌还表示,这个安装程序将使得使用标准浏览工具的企业能为他们的所有员工安装Chrome浏览器.谷歌还列出了

谷歌将把开源聊天软件加入Chrome浏览器

新浪科技讯 北京时间6月22日凌晨消息,谷歌周二称,该公司正在将其开源聊天软件WebRTC集成到Chrome浏览器中.谷歌在官方博客上撰文称,该公司希望"更广泛的网络社区能使用这项技术",并表示谷歌一直都在"与 IETF和W3C等标准组织合作,为实时通信制定和实施一整套标准".业界人士称,谷歌很可能会将这种软件集成到Gmail中去.对许多用户来说,Gmail已经是一个庞大的通信平台.分析师指出,谷歌此举表明,该公司希望第三方开发者能将WebRTC加入到网络应用中去,