The Chrome VRP Panel has decided to award $250k for this report

Chromium
Войти

Найдена критическая уязвимость escape из Chrome-песочницы, за которую Google заплатили $250 000.
Некоторые считают, что на «чёрном» рынке она могла стоить дороже, но продажа чревата рисками и отмыванием денег.
Mozilla платит за аналогичные баги лишь $20 000, что вызывает сравнение серьёзности подходов к безопасности.
Ошибка логики/тайминга; Rust бы её не предотвратил.
Участники обсуждают, как начать искать такие баги: читать write-ups, практиковать reverse engineering, пользоваться ресурсами вроде pwn.college.