发现Windows系统出现漏洞,该向谁要奖赏?答案是它的对手Google。Google 发出5000美金给两名发现Windows系统问题的用户,表扬他们发现Windows系统中的记忆卡损坏问题。

Google不仅为Chrome浏览器设立除错奖金,奖励范围还包括该Chrome以外的浏览器。Google Chrome团队成员杰生・科尔西(Jason Kersey)在他的博客中表示,偶尔他们也会把奖金颁发给那些发现非Chrome自身漏洞的使用户,特别是那些非常严重、或Google能协助解决的漏洞。

27日Google发出本次除错计划中次高的奖金给任职于软件供应商的艾徒•罗德玛(Eetu Luodemaa)和琼妮•乌哈玛卡(Joni Vahamaki)。除此之外,霍尔名人堂的成员谢尔盖•格拉祖诺夫(Sergey Glazunov)也领到高达1万美金的奖励,因为他发现Chrome浏览器在跨网站攻击程式(XSS)中藏着高危险的漏洞。

跨网站攻击程序 (XSS) 是一种能够威胁任何网站的应用程序,通过撷取 cookies 资料(一种储存在个人浏览器的暂存资讯),跨网站攻击程序能够让攻击者取得特定网站的管理者权限。

为了让正式版Chrome 22更加稳定和无懈可击,Google这次一共付出2.95万美金的除错奖金。