forum.opennet.ru - "В 2024 году Google выплатил 17.1 млн долларов вознаграждений за выявление уязвимостей" (36)

"В 2024 году Google выплатил 17.1 млн долларов вознаграждений за выявление уязвимостей"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В 2024 году Google выплатил 17.1 млн долларов вознаграждений за выявление уязвимостей"	+/–
Сообщение от opennews (??), 12-Мрт-26, 20:43
Компания Google подвела итоги программы выплаты вознаграждений за выявление уязвимостей в Chrome, Android, приложениях Google Play, продуктах Google и различном открытом ПО. Общая сумма выплаченных в 2025 году вознаграждений составила 17.1 млн долларов, что на $5.3 млн больше, чем в 2024 году и на $7.1 млн больше, чем в 2023 году. Вознаграждения получили 747 исследователей (в 2024 году - 660, в 2023 - 632). С 2010 года суммарный размер выплат составил 81.6 млн долларов... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64978
Ответить \| Правка \| Cообщить модератору

Оглавление

За такие деньги можно начать добавлять уязвимости, чтобы потом их находить, Георгий (??), 20:57 , 12-Мрт-26, (3) +3

Оно так и происходит, 00 (?), 21:13 , 12-Мрт-26, (4) +1

Учитывая, что в США за финансовые махинации могут быть многомиллионные штрафы и , Аноним (9), 21:41 , 12-Мрт-26, (9) +2

Сколько денег потрачено по Chips ACT и сколько заводов, по-итогу, открыто , Жироватт (ok), 09:06 , 13-Мрт-26, (52)

TSMC Аризона, Финикс Fab 1Intel Аризона, Окотилло Fab 52Около 20 на разных с, Аноним (53), 09:50 , 13-Мрт-26, (53)

280 миллиардов, Аноним (53), 09:54 , 13-Мрт-26, (54)

Что 280 миллиардов , Аноним (9), 14:10 , 13-Мрт-26, (58)

Ответ на Сколько денег потрачено по Chips ACT , Аноним (53), 15:08 , 13-Мрт-26, (61)

Ну нет, это не совсем корректно будет сказано , Аноним (9), 15:17 , 13-Мрт-26, (62)

https en wikipedia org wiki CHIPS_and_Science_Act Вы наверное имеете неправиль, Аноним (9), 13:54 , 13-Мрт-26, (57) +1

39 миллиардов прямых субсидий плюс 25 налоговый вычет с затрат на оборудование, Аноним (64), 19:26 , 13-Мрт-26, (64)

Вникайте, изучайте, вся инфа гуглится в открытых источниках Начните со стоимост, Аноним (9), 19:41 , 13-Мрт-26, (65)

174 миллиарда пристегнули к акту о чипах и науке на сомнительно относящиеся к т, Аноним (64), 20:07 , 13-Мрт-26, (66)

А, ну ясно Спасибо До свидания , Аноним (9), 20:16 , 13-Мрт-26, (68)

Молодцы, абсолютный win-win для всех Apple даже увеличила награду до 2 млн htt, Аноним (9), 21:27 , 12-Мрт-26, (6)
Корпорация добра, Xo (?), 21:29 , 12-Мрт-26, (7) +1

Ну, а что в этом плохого Получать вознаграждение за свой труд , Аноним (9), 21:44 , 12-Мрт-26, (10)

Наверное в том что за пользование уязвимостями нужно разработчиков садить а не н, Аноним (60), 15:00 , 13-Мрт-26, (60)

А насколько это достоверная информация Может там в Google какие 8211 то началь, Анон1110м (?), 21:48 , 12-Мрт-26, (11)

Зачем начальничкам Гугла рисковать карьерой и репутацией за эти копейки , есл, Аноним (9), 22:23 , 12-Мрт-26, (15)

Ну это смотря какого уровня начальнички , Анон1110м (?), 07:39 , 13-Мрт-26, (43)
Вы не предполагаете степень хитрости талантливых управленцев , Аноним (64), 20:11 , 13-Мрт-26, (67)

Внедрение раста итоги , Сладкая булочка (?), 23:14 , 12-Мрт-26, (23) –1

В статье вполне нормально написано, что злоумышленники теперь не пытаются найти , Алексей (??), 01:22 , 13-Мрт-26, (30) +4

Поживем, посмотрим , Сладкая булочка (?), 01:39 , 13-Мрт-26, (31) +1
Ага, а вышеТо еcть хром, который также работает в андроиде тоже улучшили безопас, Сладкая булочка (?), 01:42 , 13-Мрт-26, (32)

V8 на C Chrome - тоже, Аноним (53), 08:47 , 13-Мрт-26, (44)

Blink движок Chrome - тоже, Аноним (53), 08:49 , 13-Мрт-26, (45)

Fuzzer - сначала баг допущен затем его ищем Rust - не допускаем борроу чекером, Аноним (53), 08:53 , 13-Мрт-26, (46)

raw_ptr добавляет оверхед в производительности проверка в рантайме , Аноним (53), 08:56 , 13-Мрт-26, (47)

ТакжеRust не является безопасным в абстрактном смыслеRust является безопасным , Аноним (53), 09:00 , 13-Мрт-26, (48)

ТакжеВ C много т н undefined behaviour для агрессивной оптимизацииВ Rust сп, Аноним (53), 09:02 , 13-Мрт-26, (49)

ТакжеИ поэтому не используется в V8, Аноним (53), 09:04 , 13-Мрт-26, (51)

Android 2025 - 2 9 млн2024 - 3 3 млн2023 - 3 4 млнChrome 2025 - 3 7 млн2024, Аноним (63), 17:40 , 13-Мрт-26, (63)
Я обычно узнаю о том что вообще проводились какие-то конкурсы по выявлению уязви, Джон Титор (ok), 21:20 , 13-Мрт-26, (69)

Какие конкурсы Программа вознаграждений круглогодичная, потом в отчётный перио, Аноним (9), 21:36 , 13-Мрт-26, (70)

Сообщения [Сортировка по времени | RSS]

3. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +3 +/–

Сообщение от Георгий (??), 12-Мрт-26, 20:57

За такие деньги можно начать добавлять уязвимости, чтобы потом их находить

Ответить | Правка | Наверх | Cообщить модератору

4. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +1 +/–

Сообщение от 00 (?), 12-Мрт-26, 21:13

Оно так и происходит

Ответить | Правка | Наверх | Cообщить модератору

9. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +2 +/–

Сообщение от Аноним (9), 12-Мрт-26, 21:41

>Размер самой большой единичной выплаты составил 250 тысяч долларов
Учитывая, что в США за финансовые махинации могут быть многомиллионные штрафы и сроки вплоть до пожизненного, вряд ли найдутся достаточно компетентные люди, чтобы этим заниматься.
Или у вас есть пруфы ?

Ответить | Правка | Наверх | Cообщить модератору

52. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Жироватт (ok), 13-Мрт-26, 09:06

Сколько денег потрачено по Chips ACT и сколько заводов, по-итогу, открыто?

Ответить | Правка | Наверх | Cообщить модератору

53. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 09:50

TSMC (Аризона, Финикс) Fab 1
Intel (Аризона, Окотилло) Fab 52
Около 20 на разных стадиях планирования/строительства

Ответить | Правка | Наверх | Cообщить модератору

54. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 09:54

280 миллиардов

Ответить | Правка | Наверх | Cообщить модератору

58. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 13-Мрт-26, 14:10

Что 280 миллиардов ?

Ответить | Правка | Наверх | Cообщить модератору

61. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 15:08

Ответ на "Сколько денег потрачено по Chips ACT"

Ответить | Правка | Наверх | Cообщить модератору

62. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 13-Мрт-26, 15:17

Ну нет, это не совсем корректно будет сказано.

Ответить | Правка | Наверх | Cообщить модератору

57. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +1 +/–

Сообщение от Аноним (9), 13-Мрт-26, 13:54

https://en.wikipedia.org/wiki/CHIPS_and_Science_Act
Вы наверное имеете неправильное представление о структуре средств, о том за какой период и в какие сферы они направлены.
Новые заводы Intel и TSMC уже работают, новый завод Samsung скоро запускается, плюс новая фабрика SK hynix в процессе, и они были построены практически полностью за собственный счёт этих компаний.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

64. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (64), 13-Мрт-26, 19:26

39$ миллиардов прямых субсидий плюс 25% налоговый вычет с затрат на оборудование плюс 13$ миллиардов на подготовку научных проектов и рабочей силы. Можно говорить "на собственные средства" не вникая в подробности.

Ответить | Правка | Наверх | Cообщить модератору

65. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 13-Мрт-26, 19:41

>Можно говорить "на собственные средства" не вникая в подробности.
Вникайте, изучайте, вся инфа гуглится в открытых источниках.
Начните со стоимости конкретных фабрик, сколько компаний претендовало на субсидии, и сколько на что ушло.

Ответить | Правка | Наверх | Cообщить модератору

66. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (64), 13-Мрт-26, 20:07

>и сколько на что ушло.
174$ миллиарда пристегнули к акту о чипах и науке на сомнительно относящиеся к титульному заголовку. )
>стоимости конкретных фабрик
Стоимость в рыночной экономики оценить невозможно.

Ответить | Правка | Наверх | Cообщить модератору

68. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 13-Мрт-26, 20:16

А, ну ясно. Спасибо. До свидания!

Ответить | Правка | Наверх | Cообщить модератору

6. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 12-Мрт-26, 21:27

Молодцы, абсолютный win-win для всех.
Apple даже увеличила награду до $2 млн.:
https://security.apple.com/blog/apple-security-bounty-evolved/

Ответить | Правка | Наверх | Cообщить модератору

7. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +1 +/–

Сообщение от Xo (?), 12-Мрт-26, 21:29

Корпорация добра

Ответить | Правка | Наверх | Cообщить модератору

10. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 12-Мрт-26, 21:44

Ну, а что в этом плохого ?
Получать вознаграждение за свой труд ?

Ответить | Правка | Наверх | Cообщить модератору

60. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (60), 13-Мрт-26, 15:00

Наверное в том что за пользование уязвимостями нужно разработчиков садить а не награждать!

Ответить | Правка | Наверх | Cообщить модератору

11. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Анон1110м (?), 12-Мрт-26, 21:48

А насколько это достоверная информация? Может там в Google какие–то начальнички сами себе и/или кому нада выплачивают?

Ответить | Правка | Наверх | Cообщить модератору

15. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 12-Мрт-26, 22:23

>начальнички
Зачем "начальничкам" Гугла рисковать карьерой и репутацией за эти "копейки", если они могут легально зарабатывать больше ?
Чистая прибыль Alphabet за 2025 год - $132,1 млрд.:
https://vc.ru/invest/2722808

Ответить | Правка | Наверх | Cообщить модератору

43. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Анон1110м (?), 13-Мрт-26, 07:39

Ну это смотря какого уровня начальнички.

Ответить | Правка | Наверх | Cообщить модератору

67. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (64), 13-Мрт-26, 20:11

Вы не предполагаете степень хитрости талантливых управленцев.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

23. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." –1 +/–

Сообщение от Сладкая булочка (?), 12-Мрт-26, 23:14

> Из потраченной в 2025 году суммы $2.9 млн (в 2024 году $3.3 млн, в 2023 - $3.4 млн) выплачено за уязвимости в Android.
Внедрение раста итоги.

Ответить | Правка | Наверх | Cообщить модератору

30. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +4 +/–

Сообщение от Алексей (??), 13-Мрт-26, 01:22

В статье вполне нормально написано, что злоумышленники теперь не пытаются найти проблемы с памятью (потому что бесполезно), а переключились на поиски ошибок в логике. Так что позитивные результаты есть.
The investment in platform hardening is reshaping the threat landscape. As memory-safe languages and hardware mitigations successfully neutralize traditional memory corruption primitives, we observed a distinct tactical shift in 2025. The year’s most sophisticated exploit chains relied less on breaking code and more on logic vulnerabilities. This evolution confirms our strategy: we aren't just patching bugs; we are forcing attackers to rewrite their playbooks.

Ответить | Правка | Наверх | Cообщить модератору

31. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +1 +/–

Сообщение от Сладкая булочка (?), 13-Мрт-26, 01:39

> что злоумышленники теперь не пытаются найти проблемы с памятью (потому что бесполезно)
Поживем, посмотрим.

Ответить | Правка | Наверх | Cообщить модератору

32. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Сладкая булочка (?), 13-Мрт-26, 01:42

Ага, а выше
> In particular, Chrome researchers dug into the v8 sandbox, finding several holes and providing new classes of escape for the v8 team to remove, thus strengthening the security boundary the v8 sandbox provides. To achieve this, researchers created novel in-process instrumentation and fault injection mechanisms, working on the leading edge of academic fuzzer research.
>
> Pivoting to memory safety efforts – While improvements like raw_ptr and object quarantining within Chrome have reduced the number of reported sandbox escapes with full chain exploits, two researchers were still able to find logic bugs in Chrome’s IPC mechanisms with demonstrated exploitation, leading to rewards of $250,000.
То еcть хром, который также работает в андроиде тоже улучшили безопасность и вовсе другими механизмами.
Одним словом, мы все молодцы, мы все прекрасно поработали.

Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

44. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 08:47

V8 на C++
Chrome - тоже

Ответить | Правка | Наверх | Cообщить модератору

45. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 08:49

Blink (движок Chrome) - тоже

Ответить | Правка | Наверх | Cообщить модератору

46. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 08:53

Fuzzer - "сначала баг допущен затем его ищем"
Rust - "не допускаем борроу чекером на этапе компиляции"

Ответить | Правка | Наверх | Cообщить модератору

47. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 08:56

raw_ptr добавляет оверхед в производительности (проверка в рантайме)

Ответить | Правка | Наверх | Cообщить модератору

48. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 09:00

Также
Rust не является безопасным в абстрактном смысле
Rust является безопасным **по доступу к памяти** (memory-safe)
Python для примера тоже memory-safe, но медленный

Ответить | Правка | Наверх | Cообщить модератору

49. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 09:02

Также
В C++ много т.н. "undefined behaviour" для агрессивной оптимизации
В Rust спрятан за unsafe

Ответить | Правка | Наверх | Cообщить модератору

51. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (53), 13-Мрт-26, 09:04

Также
И поэтому не используется в V8

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

63. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (63), 13-Мрт-26, 17:40

Android:
2025 - $2.9 млн
2024 - $3.3 млн
2023 - $3.4 млн
Chrome:
2025 - $3.7 млн
2024 - $2.1 млн
2023 - $3.5 млн
Сразу видно в какой проекта стали активно внедрять современные языки программирования и выкидывать дидовый крэп, а в каком очень слабенько - ошибок стало меньше, они менее опасны и расходы на них тоже упали.
Цифры прекрасное доказательство правильности такого пути.

Ответить | Правка | Наверх | Cообщить модератору

69. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Джон Титор (ok), 13-Мрт-26, 21:20

Я обычно узнаю о том что вообще проводились какие-то конкурсы по выявлению уязвимостей из новостей о том что конкурс прошёл и деньги выплачены. Интересно, сколько им придётся выплатить если достаточно хорошо проинформируют людей о том что будет такой конкурс?

Ответить | Правка | Наверх | Cообщить модератору

70. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..." +/–

Сообщение от Аноним (9), 13-Мрт-26, 21:36

Какие конкурсы ? Программа вознаграждений круглогодичная, потом в отчётный период подводят итоги.
- https://bughunters.google.com
- https://security.apple.com/bounty/
- https://www.microsoft.com/en-us/msrc/bounty

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

3. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+3 +/–
Сообщение от Георгий (??), 12-Мрт-26, 20:57
За такие деньги можно начать добавлять уязвимости, чтобы потом их находить
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+1 +/–
	Сообщение от 00 (?), 12-Мрт-26, 21:13
	Оно так и происходит
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+2 +/–
	Сообщение от Аноним (9), 12-Мрт-26, 21:41
	>Размер самой большой единичной выплаты составил 250 тысяч долларов Учитывая, что в США за финансовые махинации могут быть многомиллионные штрафы и сроки вплоть до пожизненного, вряд ли найдутся достаточно компетентные люди, чтобы этим заниматься. Или у вас есть пруфы ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Жироватт (ok), 13-Мрт-26, 09:06
	Сколько денег потрачено по Chips ACT и сколько заводов, по-итогу, открыто?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	53. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (53), 13-Мрт-26, 09:50
	TSMC (Аризона, Финикс) Fab 1 Intel (Аризона, Окотилло) Fab 52 Около 20 на разных стадиях планирования/строительства
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (53), 13-Мрт-26, 09:54
	280 миллиардов
	Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (9), 13-Мрт-26, 14:10
	Что 280 миллиардов ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (53), 13-Мрт-26, 15:08
	Ответ на "Сколько денег потрачено по Chips ACT"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (9), 13-Мрт-26, 15:17
	Ну нет, это не совсем корректно будет сказано.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+1 +/–
	Сообщение от Аноним (9), 13-Мрт-26, 13:54
	https://en.wikipedia.org/wiki/CHIPS_and_Science_Act Вы наверное имеете неправильное представление о структуре средств, о том за какой период и в какие сферы они направлены. Новые заводы Intel и TSMC уже работают, новый завод Samsung скоро запускается, плюс новая фабрика SK hynix в процессе, и они были построены практически полностью за собственный счёт этих компаний.
	Ответить \| Правка \| К родителю #52 \| Наверх \| Cообщить модератору


	64. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (64), 13-Мрт-26, 19:26
	39$ миллиардов прямых субсидий плюс 25% налоговый вычет с затрат на оборудование плюс 13$ миллиардов на подготовку научных проектов и рабочей силы. Можно говорить "на собственные средства" не вникая в подробности.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (9), 13-Мрт-26, 19:41
	>Можно говорить "на собственные средства" не вникая в подробности. Вникайте, изучайте, вся инфа гуглится в открытых источниках. Начните со стоимости конкретных фабрик, сколько компаний претендовало на субсидии, и сколько на что ушло.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	66. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (64), 13-Мрт-26, 20:07
	>и сколько на что ушло. 174$ миллиарда пристегнули к акту о чипах и науке на сомнительно относящиеся к титульному заголовку. ) >стоимости конкретных фабрик Стоимость в рыночной экономики оценить невозможно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	68. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (9), 13-Мрт-26, 20:16
	А, ну ясно. Спасибо. До свидания!
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
Сообщение от Аноним (9), 12-Мрт-26, 21:27
Молодцы, абсолютный win-win для всех. Apple даже увеличила награду до $2 млн.: https://security.apple.com/blog/apple-security-bounty-evolved/
Ответить \| Правка \| Наверх \| Cообщить модератору

7. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+1 +/–
Сообщение от Xo (?), 12-Мрт-26, 21:29
Корпорация добра
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (9), 12-Мрт-26, 21:44
	Ну, а что в этом плохого ? Получать вознаграждение за свой труд ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "В 2024 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (60), 13-Мрт-26, 15:00
	Наверное в том что за пользование уязвимостями нужно разработчиков садить а не награждать!
	Ответить \| Правка \| Наверх \| Cообщить модератору

11. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
Сообщение от Анон1110м (?), 12-Мрт-26, 21:48
А насколько это достоверная информация? Может там в Google какие–то начальнички сами себе и/или кому нада выплачивают?
Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (9), 12-Мрт-26, 22:23
	>начальнички Зачем "начальничкам" Гугла рисковать карьерой и репутацией за эти "копейки", если они могут легально зарабатывать больше ? Чистая прибыль Alphabet за 2025 год - $132,1 млрд.: https://vc.ru/invest/2722808
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Анон1110м (?), 13-Мрт-26, 07:39
	Ну это смотря какого уровня начальнички.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	67. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (64), 13-Мрт-26, 20:11
	Вы не предполагаете степень хитрости талантливых управленцев.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору

23. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	–1 +/–
Сообщение от Сладкая булочка (?), 12-Мрт-26, 23:14
> Из потраченной в 2025 году суммы $2.9 млн (в 2024 году $3.3 млн, в 2023 - $3.4 млн) выплачено за уязвимости в Android. Внедрение раста итоги.
Ответить \| Правка \| Наверх \| Cообщить модератору


	30. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+4 +/–
	Сообщение от Алексей (??), 13-Мрт-26, 01:22
	В статье вполне нормально написано, что злоумышленники теперь не пытаются найти проблемы с памятью (потому что бесполезно), а переключились на поиски ошибок в логике. Так что позитивные результаты есть. The investment in platform hardening is reshaping the threat landscape. As memory-safe languages and hardware mitigations successfully neutralize traditional memory corruption primitives, we observed a distinct tactical shift in 2025. The year’s most sophisticated exploit chains relied less on breaking code and more on logic vulnerabilities. This evolution confirms our strategy: we aren't just patching bugs; we are forcing attackers to rewrite their playbooks.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+1 +/–
	Сообщение от Сладкая булочка (?), 13-Мрт-26, 01:39
	> что злоумышленники теперь не пытаются найти проблемы с памятью (потому что бесполезно) Поживем, посмотрим.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Сладкая булочка (?), 13-Мрт-26, 01:42
	Ага, а выше > In particular, Chrome researchers dug into the v8 sandbox, finding several holes and providing new classes of escape for the v8 team to remove, thus strengthening the security boundary the v8 sandbox provides. To achieve this, researchers created novel in-process instrumentation and fault injection mechanisms, working on the leading edge of academic fuzzer research. > > Pivoting to memory safety efforts – While improvements like raw_ptr and object quarantining within Chrome have reduced the number of reported sandbox escapes with full chain exploits, two researchers were still able to find logic bugs in Chrome’s IPC mechanisms with demonstrated exploitation, leading to rewards of $250,000. То еcть хром, который также работает в андроиде тоже улучшили безопасность и вовсе другими механизмами. Одним словом, мы все молодцы, мы все прекрасно поработали.
	Ответить \| Правка \| К родителю #30 \| Наверх \| Cообщить модератору


	44. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (53), 13-Мрт-26, 08:47
	V8 на C++ Chrome - тоже
	Ответить \| Правка \| Наверх \| Cообщить модератору


	45. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (53), 13-Мрт-26, 08:49
	Blink (движок Chrome) - тоже
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (53), 13-Мрт-26, 08:53
	Fuzzer - "сначала баг допущен затем его ищем" Rust - "не допускаем борроу чекером на этапе компиляции"
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "В 2025 году Google выплатил 17.1 млн долларов вознаграждений..."	+/–
	Сообщение от Аноним (53), 13-Мрт-26, 08:56
	raw_ptr добавляет оверхед в производительности (проверка в рантайме)
	Ответить \| Правка \| Наверх \| Cообщить модератору