Исходное сообщение
"Началось формирование ASan-сборок Firefox для выявления проб..." Отправлено opennews, 20-Июл-18 09:44
В рамках проекта ASan Nightly (https://developer.mozilla.org/en-US/docs/Mozilla/Testing/ASa...) разработчики Mozilla начали (https://blog.mozilla.org/security/2018/07/19/introducing-the.../) публикацию ежедневно обновляемых сборок Firefox (\https://archive.mozilla.org/pub/firefox/nightly/latest-mozil.../), собранных с AddressSanitizer (https://github.com/google/sanitizers/wiki/AddressSanitizer) для выявления проблем в процессе работы с памятью, в том числе вызванных обращением к областям памяти после их освобождения (user-after-free) и различными вариантами переполнения буферов и стека. Сборки примечательны включением автоматической отправки уведомлений о выявленных проблемах. Более того, на автоматически создаваемые уведомления распространяется действие программы (https://www.mozilla.org/en-US/security/client-bug-bounty/) выплаты вознаграждения за выявление уязвимостей. Т.е. пользователь может просто использовать браузер обычным образом, а в случае возникновения нештатной ситуации при просмотре какого-то сайта, например, краха, будет отправлено уведомление о проблеме, которое может получить денежное вознаграждение в случае, если проблема будет признана уязвимостью. Размер вознаграждения может составить от 500 до 3000 долларов, в зависимости от опасности проблемы. Для участия в программе выплаты вознаграждения пользователь должен идентифицировать себя, указав свой email в поле asanreporter.clientid через интерфейс about:config (если email не будет указан отчёты будут отправляться анонимно, а присуждённое вознаграждение будет рассматриваться как пожертвование проекту). Отмечается, что сборка ASan потребляет заметно больше памяти, по сравнению со штатными сборками, поэтому для комфортной работы рекомендуется 16 Гб ОЗУ. URL: https://blog.mozilla.org/security/2018/07/19/introducing-the.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=48992