Производители браузеров диаметрально
противоположным образом реагируют на
проблемы с безопасностью их продуктов. В то
время как Microsoft не жалеет средств на
полицейское преследование авторов вирусов,
организация Mozilla
Foundation решила разрубить Гордиев узел
проблем с безопасностью своих браузеров
посредством выплат премий всем, кто
обнаружит в ПО разработчика серьёзные
уязвимости.
Сообщение о том, что организация Mozilla
Foundation запустила программу по выплате
премий в размере $500 каждому, кто обнаружит
уязвимости в её ПО, было сделано неделю
спустя после того, как компания официально
подтвердила, что при работе с сертификатами
безопасности в браузерах Mozilla и Firefox
наблюдаются серьезные проблемы. Авторами
новой инициативы, получившей название Mozilla
Security Bug Bounty Program, выступили компания Linspire,
производящая ПО для Linux, и известный
интернет-предприниматель Марк Шаттлворт.
Митчелл Бейкер (Mitchell Baker), президент Mozilla
Foundation, так прокомментировал появление
премиальной программы: «Недавние события
продемонстрировали необходимость принятия
подобных мер. Новая программа позволит нам
своевременно выявлять проблемы с
обеспечением безопасности, давая нашим
помощникам возможность заранее находить
имеющиеся уязвимости. Это, в свою очередь,
позволит нам вовремя приступить к их
исправлению – прежде, чем ими успеют
воспользоваться злоумышленники».
Технический директор Mozilla Foundation Крис Хофман
(Chris Hofmann), заявил: «Вступая во второй год
нашего существования, мы оглядываемся
назад и определяем приоритеты на следующий
год. Безопасность – это та область, к
которой мы относимся вполне серьезно и
хотели бы, чтобы дела двигались». Он добавил,
что фонд попытается привлечь к реализации
программы новых участников.
Конечно, $500 – довольно скромная сумма, это
признает и сам г-н Хофман. Тем не менее, по
его словам, об увеличении размера награды
речь пока не идет. «Это в большей степени
способ выразить благодарность тем, кто
помогает обеспечивать безопасность наших
продуктов», - подчеркнул он.
