加倍，Mozilla bug 赏金大幅提高，新增多个目标站点-低调大师

加倍，Mozilla bug 赏金大幅提高，新增多个目标站点

2019-11-20 604

为了庆祝 Firefox 1.0 发行 15 周年，Mozilla 对其 Web bug 赏金计划进行了重大变更。

当前谈到 Web 浏览器，特别是在开发者人群中，Firefox 是不得不提的存在。Firefox 不断关注安全性，上个月发布的 Firefox 70 又再一次增强跟踪保护功能。现在在安全问题上，Mozilla 决定大幅提高其漏洞赏金金额。

Mozilla 在博客中具体介绍了此次赏金计划的变化：

赏金增加

根据“ Web and Services Bug Bounty Program ”（Web 和服务 bug 赏金计划）页面，将针对关键站点、核心站点和其它 Mozilla 网站的所有 Web 支出增加一倍。此外，为关键站点上的远程代码执行 bug 支出增加两倍，达到 15 000 美元。

添加新的关键站点

在过去 6 个月中将 Web Bug 赏金计划扩展到了以下站点：

Autograph – 用于对 Mozilla 产品进行签名的加密签名服务。
Lando – Mozilla 的新自动代码落地（code-landing）服务，能够轻松地将 Phabricator 修订版提交到其目标存储库。
Phabricator – 用于查看 Firefox 代码更改的代码管理工具。
Taskcluster – 支持 Mozilla 的持续集成与发布过程（从核心升级为关键）的任务执行框架。

关键站点具体信息查看：

https://www.mozilla.org/en-US/security/bug-bounty/web-eligible-sites/#critical-sites

添加新的核心站点

扩展了以下任务核心站点：

Firefox Monitor – 可以在其中注册电子邮件地址的网站，以便在帐户详细信息发生数据泄露的情况下通知用户。
Localization – 服务提供者可以用来帮助本地化 Mozilla 产品。
Payment Subscription – 付款前的界面服务。
Firefox Private Network – 可以从中下载桌面扩展程序的站点，该扩展可以在使用 Firefox 的任何地方确保安全并保护连接。
Ship It – 该系统接受来自人的发布请求，将其转换为基于 Buildbot 的发布自动化可以处理的信息并发出请求。
Speak To Me – Mozilla 的语音识别 API。

核心站点具体信息查看：

https://www.mozilla.org/en-US/security/bug-bounty/web-eligible-sites/#core-sites

Mozilla 介绍当前这些变化已经开始应用于最近报告的 Web bug 中，详情查看发布公告：

https://blog.mozilla.org/security/2019/11/19/updates-to-the-mozilla-web-security-bounty-program

微信关注我们

原文链接：https://www.oschina.net/news/111472/updates-to-the-mozilla-web-security-bounty-program

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

smart-doc 1.7.7 发布，Java 零注解文档生成工具

smart-doc 是一个 java restful api 文档生成工具，smart-doc 颠覆了传统类似 swagger 这种大量采用注解侵入来生成文档的实现方法。 smart-doc 完全基于接口源码分析来生成接口文档，完全做到零注解侵入，你只需要按照java标准注释的写，smart-doc 就能帮你生成一个简易明了的 Markdown、Html、AsciiDoc 文档。如果你已经厌倦了 swagger 等文档工具的无数注解和强侵入污染，那请拥抱 smart-doc吧！喜欢 smart-doc 的用户也不要忘记给项目 star，你们的支持是 smart-doc 持续推进的动力。功能特性零注解、零学习成本、只需要写标准java注释。基于源代码接口定义自动推导，强大的返回结构推导。支持 Spring MVC、Spring Boot、Spring Boot Web Flux(controller 书写方式)。支持 Callable、Future、CompletableFuture 等异步接口返回的推导。支持 JavaBean 上的 JSR303 参数校验规范。对 js...

2019-11-20

859

3. 覆盖网络 - Overlay Network 覆盖网络(overlay network)是将TCP数据包装在另一种网络包里面进行路由转发和通信的技术。Overlay网络不是默认必须的，但是它们在特定场景下非常有用。比如当我们没有足够的IP空间，或者网络无法处理额外路由，抑或当我们需要Overlay提供的某些额外管理特性。一个常见的场景是当云提供商的路由表能处理的路由数是有限制时，例如AWS路由表最多支持50条路由才不至于影响网络性能。因此如果我们有超过50个Kubernetes节点，AWS路由表将不够。这种情况下，使用Overlay网络将帮到我们。本质上来说，Overlay就是在跨节点的本地网络上的包中再封装一层包。你可能不想使用Overlay网络，因为它会带来由封装和解封所有报文引起的时延和复杂度开销。通常这是不必要的，因此我们应当在知道为什么我们需要它时才使用它。为了理解Overlay网络中流量的流向，我们拿Flannel做例子，它是CoreOS 的一个开源项目。Flannel通过给每台宿主机分配一个子网的方式为容器提供虚拟网络，它基于Linux TUN/TAP，使用UD...

2019-11-19

733

资源下载

更多资源

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。