स्पेक्टर जैसी खामियां ढूंढने के लिए माइक्रोसॉफ्ट आपको $250,000 तक का भुगतान करेगा

यदि आप जानते हैं कि हार्डवेयर और सॉफ्टवेयर का परीक्षण कैसे किया जाता है और उनमें कमजोरियों की पहचान कैसे की जाती है, तो कुछ वास्तविक पैसा कमाया जा सकता है। कुछ निर्माता और डेवलपर ऐसे किसी भी व्यक्ति को ढेर सारा नकद भुगतान करेंगे जो उनके उत्पादों में खामियां निकाल सकता है जिससे सिस्टम उल्लंघन हो सकता है - बस कुछ जानकारी और थोड़े से धैर्य की आवश्यकता है। माइक्रोसॉफ्ट एक ऐसी कंपनी है, और अब यह संबंधित कमजोरियों की पहचान करने के लिए $250,000 तक का भुगतान कर रही है। मंदी और भूत.

यदि आप भूल गए हैं, तो ये दो कमजोरियाँ पिछले कई महीनों से काफी हलचल पैदा कर रही हैं। वे आज उपयोग में आने वाले लगभग सभी सीपीयू को किसी न किसी हद तक प्रभावित करते हैं, जिनमें इंटेल, एएमडी और एक दशक पुराने एआरएम प्रोसेसर भी शामिल हैं। बग्स को ठीक करने से, जिसमें "सट्टा निष्पादन" शामिल है, जिसका उपयोग प्रसंस्करण को गति देने के लिए किया जाता है सिस्टम क्रैश, रिबूट और खराब प्रदर्शन, और विशेष रूप से इंटेल ने एक स्थिरता बनाने के लिए संघर्ष किया है समाधान।

अनुशंसित वीडियो

Microsoft ने अब उन प्रकार की कमजोरियाँ जोड़ दी हैं इसके बग बाउंटी प्रोग्राम के लिए। माइक्रोसॉफ्ट के सुरक्षा प्रतिक्रिया केंद्र के प्रमुख सुरक्षा समूह प्रबंधक फिलिप मिस्नर नए इनाम का वर्णन करते हैं:

“सट्टा निष्पादन वास्तव में कमजोरियों का एक नया वर्ग है, और हम उम्मीद करते हैं कि नए हमले के तरीकों की खोज के लिए अनुसंधान पहले से ही चल रहा है। इस इनाम कार्यक्रम का उद्देश्य उस शोध को बढ़ावा देना और इन मुद्दों से संबंधित कमजोरियों के समन्वित प्रकटीकरण को बढ़ावा देना है। टियर 1 सट्टा निष्पादन साइड चैनलों से जुड़े हमलों की नई श्रेणियों पर केंद्रित है।

सट्टा निष्पादन इनाम कार्यक्रम में चार स्तर हैं, इस प्रकार हैं:

  • टियर 1: $250,000 तक सट्टा निष्पादन हमलों की नई श्रेणियां
  • टियर 2: एज़्योर सट्टा निष्पादन शमन बाईपास, $200,000 तक
  • टियर 3: विंडोज़ सट्टा निष्पादन शमन बाईपास, $200,000 तक
  • टियर 4: विंडोज़ 10 या माइक्रोसॉफ्ट एज में ज्ञात सट्टा निष्पादन भेद्यता (जैसे सीवीई-2017-5753) का उदाहरण। इस भेद्यता को ट्रस्ट सीमा के पार $25,000 तक की संवेदनशील जानकारी के प्रकटीकरण को सक्षम करना चाहिए

बाउंटी कार्यक्रम के तहत जो भी शोध सामने आएगा उसे माइक्रोसॉफ्ट साझा करेगा। यह सभी शामिल पक्षों के बीच सहयोग को कमजोरियों का समाधान बनाने और उपयोगकर्ताओं के लिए अधिक सुरक्षित वातावरण बनाने की अनुमति देगा।

यदि आप ऐसे व्यक्ति हैं जो सिस्टम में खुदाई करना और खामियां ढूंढना जानते हैं, तो आप बग बाउंटी कार्यक्रमों के लिए माइक्रोसॉफ्ट के मानक नियमों और शर्तों पर एक नज़र डालना चाहेंगे। कुछ वास्तविक पैसा कमाना बाकी है, और इसलिए आप हमारे कंप्यूटिंग जीवन में कुछ बेहतर सुरक्षा लाने के साथ आने वाली अच्छी भावनाओं के साथ कुछ वित्तीय लाभ प्राप्त कर सकते हैं।

संपादकों की सिफ़ारिशें

  • यदि आपको लगता है कि पीसी ख़त्म हो रहे हैं, तो आप ध्यान नहीं दे रहे हैं
  • Microsoft का यह ऐप आपके डेस्कटॉप को आकर्षक बनाने में मदद कर सकता है
  • Microsoft Edge की नवीनतम सुविधा आपको ब्राउज़ करते समय और भी अधिक सुरक्षित रखती है
  • Microsoft Teams अब आपको फ़िशिंग हमलों से बचाएगी
  • माइक्रोसॉफ्ट सर्फेस लैपटॉप 3 बनाम एचपी स्पेक्टर x360 13

अपनी जीवनशैली को उन्नत करेंडिजिटल ट्रेंड्स पाठकों को सभी नवीनतम समाचारों, मजेदार उत्पाद समीक्षाओं, व्यावहारिक संपादकीय और एक तरह की अनूठी झलक के साथ तकनीक की तेज़ गति वाली दुनिया पर नज़र रखने में मदद करता है।

श्रेणियाँ

हाल का

Google Assistant iPhone, और भी डिवाइसेज़ पर आ रहा है

Google Assistant iPhone, और भी डिवाइसेज़ पर आ रहा है

यह कहानी हमारे संपूर्ण Google I/O कवरेज का हिस्...

Apple ने एक ऐसे स्टाइलस का पेटेंट कराया है जो बनावट की नकल करता है

Apple ने एक ऐसे स्टाइलस का पेटेंट कराया है जो बनावट की नकल करता है

स्टीव जॉब्स को शायद स्टाइलस से नफरत थी, लेकिन ए...

कलाकारों ने एडवर्ड स्नोडेन बस्ट की वापसी की मांग की

कलाकारों ने एडवर्ड स्नोडेन बस्ट की वापसी की मांग की

ब्रुकलिन में एक युद्ध स्मारक में एडवर्ड स्नोडेन...