用戶發(fā)現(xiàn)Windows內(nèi)存損壞漏洞 谷歌獎予5000美元

國外消息稱，在昨天宣布正式推出穩(wěn)定版的Chrome 22之際，谷歌同時宣布向Eetu Luodemaa和Joni Vahamaki發(fā)放5000美元的漏洞獎金，以表彰他們發(fā)現(xiàn)Windows系統(tǒng)中的內(nèi)存損壞問題。Windows出現(xiàn)漏洞，你或許認(rèn)為微軟應(yīng)該給他們發(fā)放獎勵。不過昨天給他們發(fā)放獎勵的不是微軟，而是谷歌。

谷歌為其Chrome瀏覽器設(shè)立了漏洞獎金，獎勵范圍不僅包括發(fā)現(xiàn)Chrome瀏覽器自身的漏洞，還包括該瀏覽器運(yùn)行時其它系統(tǒng)存在的漏洞。谷歌Chrome団隊(duì)成員Jason Kersey在一篇博客中表示：“偶爾我們也會把獎金頒發(fā)給那些發(fā)現(xiàn)非Chrome自身漏洞的用戶，特別是當(dāng)他們發(fā)現(xiàn)的漏洞非常嚴(yán)重，或我們能通過我們的努力去幫助解決的漏洞。”

除了此次發(fā)放的獎金外，谷歌還為霍爾名人堂成員Sergey Glazunov發(fā)放高達(dá)1萬美金的獎勵，因?yàn)樗l(fā)現(xiàn)了Chrome瀏覽器存在的通用跨站點(diǎn)腳本(UXSS)高危漏洞。為了讓正式版Chrome 22更加穩(wěn)定和無懈可擊，谷歌一共支付了2.95萬美元的漏洞獎金。

Chrome 22瀏覽器增加了指針鎖定界面(也稱鼠標(biāo)鎖定)功能，這是一種在游戲中廣泛使用的技術(shù)。譬如一個玩家在玩游戲時使用該功能，可以通過轉(zhuǎn)動鼠標(biāo)來變換視角，而無需點(diǎn)擊鼠標(biāo)按鍵。

本周早些時候，谷歌更新了用于iOS系統(tǒng)的Chrome瀏覽器應(yīng)用，該版本基于Chrome 21內(nèi)核。目前iPhone 5用戶已可以下載使用該瀏覽器，不過谷歌有一個關(guān)于年齡限制，稱只有17歲以上的用戶才能下載該應(yīng)用。

此外谷歌還為運(yùn)行在蘋果Mac OS X 10.5操作系統(tǒng)中的Chrome 21瀏覽器打了補(bǔ)丁，不過該公司在今年6月表示Chrome 21將是最后一個Mac OS X 10.5的瀏覽器版本。蘋果Mac OS X 10.5于2007年發(fā)布，谷歌認(rèn)為該版本過久而不愿繼續(xù)提供更新支持。