Mostrando las entradas con la etiqueta errores de programacion. Mostrar todas las entradas
Mostrando las entradas con la etiqueta errores de programacion. Mostrar todas las entradas

jueves, 4 de febrero de 2010

Google te recompensa por detectar bugs (errores) en el código Chromium y Chrome

La confianza que Google siente por su navegador Chrome queda de manifiesto al invitar a hackers a atacar el sistema y encontrar vulnerabilidades. La mayor recompensa son 1.337 dólares - cifra clave en jerga de hackers.

En su blog oficial, Google promete una recompensa en dinero efectivo a quienes encuentren agujeros de seguridad en el navegador Chrome o en el proyecto Chromium, en el que está basado el navegador.



En general, toda forma de vulnerabilidad detectada permitirá optar a una recompensa. Naturalmente, Google se interesa por recibir información sobre las vulnerabilidades de rango crítico, aunque precisa que todos los "bugs" (errores de código) o agujeros de seguridad cualifican para participar. Un panel de expertos designados por Google decidirá si el agujero detectado es lo suficientemente serio como para generar un pago.

En el blog se indica que las vulnerabilidades generarán de manera estándar una recompensa de 500 dólares. La empresa también considerará pagar una recompensa extraordinaria de 1337 dólares a quien detecte una vulnerabilidad especialmente grave. Naturalmente, "1337" es un código usado entre hackers para referirse a la "elite".

En una conferencia de hackers realizada en 2009, Chrome fue el único navegador que salió ileso en una competencia de intrusiones realizadas por algunos de los principales expertos en seguridad informática del mundo.

Google precisa que sus propios empleados no podrán participar en el concurso. Más información en el blog de Chromium.

Hay razones para suponer que Google se ha inspirado en un concurso similar organizado por Mozilla, donde el premio estándar también es de 500 dólares


Via Blog de Google

miércoles, 12 de noviembre de 2008

Error de programación en el teléfono de Google, el HTC G1

Interpreta texto corriente como instrucciones


El teléfono HTC G1 con el sistema operativo Android fue lanzado al mercado con un serio error de código. Parte del texto digitado en el aparato es interpretado como instrucciones para el sistema operativo.

Desde el lanzamiento del teléfono G1 en Estados Unidos e Inglaterra el mes pasado, numerosos usuarios se han sorprendido por el comportamiento del aparato. Al digitar, por ejemplo, la palabra “reboot" (reiniciar), el teléfono puede ser reiniciado.

Un blogger de la publicación Zdnet escribe alborotado que “al escribir palabras determinadas, la aplicación que está siendo ejecutada invoca al sistema operativo, al interpretar tales palabras como instrucciones, que ejecuta con privilegios de súper usuario".

El hecho que el error haya sido descubierto sólo ahora obedece a que las palabras semejantes a instrucciones rara vez son usadas en el lenguaje cotidiano de mensajería de texto.

El error de programación ya ha sido solucionado en las actualizaciones del firmware del teléfono. Aún así, la opinión generalizada es de sorpresa de que un error de tales características no haya sido detectado en los estrictos controles de calidad de Google.

HTC G1 es hasta el momento el único teléfono móvil en incorporar el sistema operativo Android de Google.