ஆப்பிள் செய்திகள்

ஆப்பிள் அதிகாரப்பூர்வமாக அனைத்து ஆப்பிள் மென்பொருட்களையும் உள்ளடக்கிய பொது பக் பவுண்டி திட்டத்தை அறிமுகப்படுத்துகிறது

வெள்ளிக்கிழமை டிசம்பர் 20, 2019 2:09 am PST by Tim Hardwick

ஆப்பிள் நிறுவனத்திற்குப் பிறகு, அனைத்து பாதுகாப்பு ஆராய்ச்சியாளர்களுக்கும் அதன் பிழை பவுண்டி திட்டத்தை அதிகாரப்பூர்வமாக இன்று திறந்து வைத்துள்ளது அறிவித்தார் இந்த ஆண்டின் தொடக்கத்தில் லாஸ் வேகாஸில் நடந்த பிளாக் ஹாட் மாநாட்டில் விரிவாக்கத் திட்டம்.





ஐபோனில் செய்திகளை எவ்வாறு இயக்குவது

apple bug bounty image
இதற்கு முன், ஆப்பிளின் பக் பவுண்டி திட்டம் அழைப்பிதழ் அடிப்படையிலானது மற்றும் iOS அல்லாத சாதனங்கள் சேர்க்கப்படவில்லை. மூலம் தெரிவிக்கப்பட்டுள்ளது ZDNet , இன்று முதல் iOS, macOS, tvOS, watchOS அல்லது iCloud ஆகியவற்றில் பிழைகளைக் கண்டறியும் எந்தவொரு பாதுகாப்பு ஆராய்ச்சியாளரும் Apple நிறுவனத்திற்கு பாதிப்பை வெளிப்படுத்தியதற்காக ரொக்கப் பணத்தைப் பெறத் தகுதி பெறுவார்கள்.

பாதுகாப்புக் குறைபாட்டின் தன்மையைப் பொறுத்து, ஒரு சுரண்டலுக்கு 0,000 முதல் மில்லியன் வரை பவுண்டியின் அதிகபட்ச அளவை ஆப்பிள் அதிகரித்துள்ளது. ஒரு பூஜ்ஜிய-கிளிக் கர்னல் குறியீட்டை தொடர்ந்து செயல்படுத்துவது அதிகபட்ச தொகையைப் பெறும்.



பீட்டா மென்பொருளில் காணப்படும் பிழைகளுக்கான நிலையான கட்டணத்தின் மேல் 50 சதவீத போனஸைச் சேர்க்கும் என்று ஆப்பிள் கூறுகிறது, இது OS பதிப்பு பொதுவில் வருவதற்கு முன்பு சிக்கலைத் தீர்க்க நிறுவனத்தை அனுமதிக்கிறது. இது 'பின்னடைவு பிழைகள்' என்று அழைக்கப்படுவதற்கும் அதே போனஸை வழங்குகிறது - இவை ஆப்பிள் கடந்த காலத்தில் பொருத்தப்பட்ட பிழைகள் ஆனால் மென்பொருளின் பிற்பகுதியில் தற்செயலாக மீண்டும் அறிமுகப்படுத்தப்பட்டது.

ஆப்பிள் உள்ளது அதன் இணையதளத்தில் கூடுதல் தகவல்களை வெளியிட்டது பிழை பவுண்டி திட்டத்தின் விதிகளை விவரிக்கிறது, அத்துடன் ஆராய்ச்சியாளர்களுக்கு அவர்கள் வெளிப்படுத்தும் சுரண்டல்களின் அடிப்படையில் வழங்கப்படும் வெகுமதிகளின் முழு முறிவு.

அறிக்கைகளைச் சமர்ப்பிக்கும் போது, ​​ஆராய்ச்சியாளர்கள் சிக்கலின் விரிவான விளக்கம், சுரண்டல் செயல்படும் போது கணினியின் நிலை பற்றிய விளக்கம் மற்றும் சிக்கலை நம்பத்தகுந்த முறையில் மீண்டும் உருவாக்க ஆப்பிள் நிறுவனத்திற்கு போதுமான தகவல்கள் இருக்க வேண்டும்.

அடுத்த ஆண்டு, ஆப்பிள் சரிபார்க்கப்பட்ட மற்றும் நம்பகமான பாதுகாப்பு ஆராய்ச்சியாளர்கள் மற்றும் ஹேக்கர்களுக்கு 'dev' ஐபோன்கள் அல்லது சிறப்பு ஐபோன்களை வழங்க திட்டமிட்டுள்ளது, இது அடிப்படை மென்பொருள் மற்றும் இயக்க முறைமைக்கு ஆழமான அணுகலை வழங்குகிறது, இது பாதிப்புகளை எளிதாகக் கண்டறியும்.

எனது மற்ற ஏர்போட் ஏன் வேலை செய்யவில்லை

இந்த ஐபோன்கள் வழங்கப்படுகிறது ஆப்பிளின் வரவிருக்கும் iOS பாதுகாப்பு ஆராய்ச்சி சாதனத் திட்டத்தின் ஒரு பகுதியாக, பாதிப்புகளை வெளிப்படுத்த கூடுதல் பாதுகாப்பு ஆராய்ச்சியாளர்களை ஊக்குவிப்பதை நோக்கமாகக் கொண்டுள்ளது, இறுதியில் நுகர்வோருக்கு மிகவும் பாதுகாப்பான சாதனங்களுக்கு வழிவகுக்கும்.