谷歌扩大Chrome漏洞奖励计划：最高赏金3万美元-低调大师

谷歌扩大Chrome漏洞奖励计划：最高赏金3万美元

2020-12-09 579

Chrome 漏洞奖励计划(VRP)自 2010 年启动以来，得到了很多安全研究人员的踊跃参与，通过报告存在于 Chrome 和 Chrome OS 中的漏洞来赚取赏金。而通过这个项目，谷歌也修复了大量漏洞，从而让软件变得更加安全。现在，谷歌宣布进一步扩大奖励计划，并为 V8 JavaScript 引擎中的漏洞提供两倍的赏金。

此前，谷歌只是对那些在 V8 中具备完整功能报告的安全专家提供奖励。而现在，谷歌还会对那些耗时提出如何利用安全漏洞的研究人员提供奖励，这些悬赏的赏金已经增加了一倍。谷歌表示，提供可供利用证据的安全专家能够帮助公司修复错误和缓解漏洞，因此应给予相应的奖励。它还强调，即使V8安全错误不属于上述类别，它仍可能有资格获得更高的奖励。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202012/634335.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

5G R17冻结时间再次推迟半年：原因为何？影响几何？

在经历两次不确定的推迟之后，5G R17冻结时间终于尘埃落定。北京时间2020年12月7日晚09时09分，3GPP决定5G最新演进版本R17冻结时间进一步推迟半年，即2022年6月完成版本协议代码冻结。尽管靴子落地，但关于5G R17冻结时间推迟原因为何、推迟后对行业是否会有所影响等，也成为大家比较关注的问题。受疫情影响推迟事实上，R17冻结时间的推迟完全在意料之中。此前，中国电信研究院3GPP标准团队负责人陈鹏博士曾公开表示，5G Rel-17标准化工作已于今年第二季度正式启动，暂定于2021年9月完成标准冻结，但延期的可能性很大。 3GPP官网也曾在几次声明中指出，R17标准冻结或将进一步推迟。 7月3日，Release 16规范在线上会议上最终敲定，当时，它还将随后的Release 17协议的时间表移到了2021年12月。不久，3GPP便在最新声明中表示，由于现场会议的限制，Release 17面临进一步搁置的风险。 9月21日，3GPP官方表示，Release 17 Stage 3的“冻结”日期将面临推迟，具体关于推迟日期的决定将在12月份进行考虑。届时，3GPP将决定...

2020-12-09

552

容器即服务平台，能够让开发人员更轻松地部署Docker容器，并将其引入应用程序当中。以往，企业大多会使用Kubernetes完成这方面工作。随着现代容器化应用程序在企业中应用范围的不断增长，各大服务供应商开始以「即服务」的方式提供容器基础设施与管理方案。根据Flexera发布的《2020年云计算现状报告》，容器技术在全球企业中的使用范围不断增长，有65%的受访组织表示他们正在使用Docker容器，58%的企业表示他们正在以某种方式使用Kubernetes编排系统。结合调查结果，目前资源与专业知识的欠缺已经成为使用容器技术构建并维护应用程序的主要挑战。也正因为如此，开发人员开始越来越多地转向容器即服务(CaaS)类产品，而三大主要云服务商在CaaS领域也不出意外地占据着优势。将容器基础设施交给云供应商打理云服务商实际上向用户提供的是一套托管形式的容器编排引擎(其大多数源自谷歌极具人气的Kubernetes开源项目)，用以部署并运行容器、管理集群、实现自动化扩展与故障管理，并维护通用基础设施层中的治理及安全性问题。总体来看，CaaS平台能够处理一切联网、负载均衡、监控、日志记录、身...

2020-12-10

612

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。