Mozilla paga gli hacker per sconfiggere Explorer

[Gervy]

da repubblica online thx anche a max

Il browser open source offre 500 dollari a chi ne scopre le falle
"Così correggeremo i bug prima che i pirati imparino a sfruttarli"
Mozilla paga gli hacker
per sconfiggere Explorer
L'obiettivo è evitare i guai di sicurezza del software Microsoft



MOUNTAIN VIEW (California) - Fate a pezzi il nostro software. I danni li paghiamo noi. E' l'appello lanciato dalla Mozilla Foundation, che ha deciso di offrire 500 dollari a tutti i programmatori che segnaleranno una falla nel suo browser open source.

La proposta, accolta con gioia dalla comunità hacker, è stata battezzata Mozilla Security Bug Bounty Program. Con questa mossa Mozilla, che secondo W3Schools detiene il 13 per cento del mercato dei browser, spera di soffocare sul nascere ogni dubbio sulla sicurezza del suo prodotto, evitando di essere coinvolto in attacchi come quelli che hanno gettato discredito sul suo principale concorrente, Microsoft Internet Explorer.

Il mese scorso, una vulnerabilità del software Microsoft era stata sfruttata da un gruppo di pirati russi per lanciare un attacco al Web su larga scala. Autorevoli analisti, tra i quali gli esperti del governo statunitense, avevano consigliato agli utenti di Internet Explorer di cambiare software per non correre rischi. In seguito a quella vicenda, Explorer aveva perso per la prima volta nella sua storia l'1 per cento di clienti a favore di Mozilla.

Gli sviluppatori del browser open source non hanno fatto in tempo a godersi il successo: pochi giorni dopo, anche in Mozilla sono state trovate delle falle alle quali non è ancora stato posto rimedio. Con il bug ormai di pubblico dominio e la patch non ancora disponibile, anche Mozilla rischia di diventare a breve obiettivo di attacchi informatici. Con l'offerta di una taglia di 500 dollari, la Mozilla Foundation vuole evitare che questo rischio si ripeta: d'ora in avanti, gli hacker che scoprono una vulnerabilità nel browser saranno incentivati a comunicarla alla casa madre, che avrà tutto il tempo di preparare un rimedio prima che sia resa pubblica.


"Gli eventi recenti hanno dimostrato la necessità di un'iniziativa di questo genere", ha spiegato Mitchell Baker, presidente della Mozilla Foundation. "Il programma ci consentirà di fare fronte ai problemi di sicurezza ancora più velocemente, mettendoci nelle condizioni di arrivare prima dei pirati". Il Mozilla Security Bug Bounty Program è stato finanziato, tra gli altri, da Michael Robertson, fondatore di Mp3.com e Lindows.

[handyman]

(Y) Ottima iniziativa