Passer au contenu

Trouvez des failles dans Firefox 31 et gagnez 10 000 dollars

Nouveau “Bug Bounty” pour Mozilla et cette fois la fondation a augmenté l’enjeu. Au lieu des 3000 dollars habituels, on peut désormais en espérer 10 000….

Nouveau “Bug Bounty” pour Mozilla et cette fois la fondation a augmenté l’enjeu. Au lieu des 3000 dollars habituels, on peut désormais en espérer 10 000.

firefox

Pour repartir avec ce beau chèque il faudra découvrir des failles dans la 31ème version de Firefox, actuellement distribuée sur le canal “développeurs” Nightly. Plus précisément, il faut chercher les bugs dans la bibliothèque des certificats de Gecko 31, le moteur de rendu du navigateur.

Pour prétendre aux 10 000 dollars, il faudra en outre que le bug soit partie intégrante de code dans security/pkix ou security/certverifier, qu’il puisse être exploitable dans des conditions de navigation “normale”, qu’il soit documenté et le problème reproductible. La date butoir est fixée au 30 juin 2014. Toutes les autres conditions habituelles des “Bugs Bounty” s’appliquent également, explique The Next Web.

Si toutes les cases ne sont pas remplies, il est toujours possible de soumettre des signalements “standards” à Mozilla, mais on ne pourra prétendre qu’à une récompense de 3000 dollars, ce qui est déjà pas mal. Si vous voulez partir à la chasse,  des informations complémentaires sont disponibles à cette adresse.

🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.

6 commentaires
  1. Trouvé : il est lourd et il rame.
    J’envoie à qui le RIB ?

    Bon ok j’avoue, malgré ses défauts je l’utilise quand même 😀

  2. Tiens en parlant de Firefox, j’ai un “bug” bizarre la avec la derniere version : avant quand j’étais sur une page google par exemple et que je tapais “journal du geek” je faisais la touche Tab Tab pour que ça aille sur “j’ai de la chance” et la toucher Entrerafin que ça ouvre directement le site, mais maintenant quand je fais ça et Entrer, rien ne se passe, je suis obligé de maintenir la touche Ctrl et faire Entrer pour que ça prenne en compte, vous avez une solution par hasard pour que je retrouve l’astuce?
    Merci

  3. Il faudrait déjà qu’ils puissent réparer certains problèmes, notamment celui de la connexion a certains réseaux sociaux.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *