12-årig får 3.000 dollar for Firefox-sikkerhedshul

Et nyt sikkerhedshul i Firefox browseren blev opdaget af en 12-årig, som nu modtager en kontant belønning.

Annonce:
Annonce:

Mozilla Foundation uddeler præmier til sikkerhedseksperter som finder kritiske sårbarheder i browseren Firefox. Denne gang er det en 12-årig dreng fra San Jose, Alexander Miller, som har fået 3.000 dollar for opdagelsen af en fejl i JavaScript-funktionen document.write.


Han opdagede at funktionen reagerer med et klassisk buffer overflow hvis den fodres med meget lange tekststrenge. Det kan udnyttes til at smugle skadelig kode ind i systemet. Takket være den 12-årige er fejlen nu opdaget og rettet.


Alexander Miller fortæller til MercuryNews.com, at han blev motiveret til at finde sårbarheder efter at Mozilla Foundation hævede sin præmiesum fra 500 dollar til 3.000 dollar for nogle måneder siden.


Han vurderer at han har brugt 90 minutter om dagen i 10 dage på at søge efter sikkerhedshullet. Pengene skal bruges til en ny computer og julegaver til familien, fortæller han.




Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

White papers
I dette white paper kan du læse en teknisk evaluering af en ny og revolutionerende arkitektur...

I dette white paper kan du læse om Software AG's unikke tilgang til Intelligent Business...

I dette white paper kan du læse om de centrale egenskaber ved intelligente forretningsprocesser,...

 
Kommende events
IT Service Management (ITSM)

It service management kan leveres af egen it-organisation eller ved at søge hjælp hos en ekstern partner. På dette event bliver du klogere på mulighederne og udfordringerne - og får lejlighed til at netværke og søge inspiration hos ligesindede. Læs mere

Pfizers Konferencecenter - 2750 Ballerup



Datasikkerhed

På Computerworlds Datasikkerhedsevent kan du blive klædt på over for sikkerhedsproblemer både internt og eksternt. Lær hvordan du får en god sikkerheds-"awareness" i virksomheden, hvordan du bedst kan håndtere adgang til følsomme data, når dine medarbejdere er uden for virksomheden, og hør hvilke muligheder du har, for at gøre din virksomheds værdier og viden så sikker som muligt. Læs mere

Park Inn by Radisson - 2300 København S



Customer Relationship Management (CRM)

It-løsninger til kundehåndtering eller CRM er stort set blevet en standard i danske virksomheder. Fra udvidede kundekartoteker til egentlige call center applikationer. I de seneste år er der kommet nye web-baserede løsninger i markedet, og valget står i dag ikke blot mellem et stort antal leverandører og løsninger, men også mellem forskellige platforme. Læs mere

Pfizers Konferencecenter - 2750 Ballerup






CIO
It-chef får stor pris: Her er hans gyldne it-opskrift
It-chefen hos Volvo Cars er netop kåret som Sveriges bedste. Her afslører han hemmeligheden bag sin succes - og det handler blandt andet om en helt grundlæggende opfattelse af it.
Comon
Stortest: Her er de bedste gratis antivirus-programmer
Kan gratis sikkerhedssoftware virkelig beskytte din pc? Svaret er ja, hvis du vælger det rette produkt. Læs her en test af de mest pålidelige gratis sikkerhedsprogrammer.
Channelworld
Faneflugt blandt Microsofts danske partnere: Fylder hylderne med Microsoft-rivalers produkter
Massevis af danske forhandlere af Microsofts klassiske økonomisystem C5 er begyndt at fylde hylderne med produkter fra Microsofts rivaler. "Det virker som om, at Microsoft mere eller mindre frivilligt giver slip på kunderne i den lave ende af markedet," lyder det fra direktør.
White paper
Modernisering af legacy-it
Læs hvordan automatiserede værktøjer fra BluePhoenix kan understøtte modernisering af it, applikations- og databasemigrering samt test.