12 января 2007 года, 14:56
Текст: Владимир Парамонов

Компания iDefense, специализирующаяся на вопросах компьютерной безопасности, организовала конкурс(http://labs.idefense.com/vcp/challenge.php#more_q1+2007%3A+vulnerability+challe nge) по поиску уязвимостей в новой операционной системе Microsoft Windows Vista и браузере Internet Explorer седьмой версии.

По условиям состязания, участникам необходимо направить специалистам iDefense информацию о ранее не известных дырах в одном из указанных программных продуктов. При этом обязательно соблюдение нескольких основных условий. Во-первых, необходимо, чтобы атаку через брешь можно было осуществить с удаленного компьютера. Во-вторых, к рассмотрению принимаются лишь те уязвимости, которые присутствуют в финальных версиях Windows Vista и IE 7 со всеми установленными обновлениями и заплатками (то есть, информация о дырах в релиз-кандидатах и бета-версиях не принимается). В-третьих, необходимо, чтобы сценарий атаки не предполагал наличие на компьютере какого-либо стороннего программного обеспечения, помимо самих Windows Vista и Internet Explorer.

Заявки от участников конкурса будут приниматься до 31 марта текущего года. Затем специалисты iDefense определят победителей. Шестерым участникам, которые первыми обнаружат опасные дыры, будет вручено денежное вознаграждение в размере восьми тысяч долларов США. Кроме того, iDefense заплатит от 2000 до 4000 долларов за рабочий эксплойт для обнаруженной уязвимости.

Нужно отметить, что в самой Microsoft программную платформу Windows Vista называют самой безопасной за всю историю корпорации. В нее встроены средства обнаружения шпионских программ, двунаправленный брандмауэр, позволяющий блокировать входящий и исходящий трафик, а также средства шифрования данных BitLocker. Версии Windows Vista для домашних пользователей должны поступить в продажу 30 января.


http://www.compulenta.ru