Mozilla beloont bugjagers

Vijfhonderd dollar per lek

03 augustus 2004 | Jamie Biesemans Bugs zijn de nagel aan de doodkist van menige ontwikkelaar. Vooral als die ontwikkelaar aan een veelgebruikt stuk software werkt. De Mozilla Foundation heeft nu een nieuwe methode bedacht om het opsporen van fouten aan te moedigen: beloningen. Sneller bugs opsporen én de voordelen van de openbronfilosofie zijn de bedoeling.

Het Mozilla Security Bug Bounty Program werd in het leven geroepen na de ontdekking van een reeks kwetsbaarheden in de openbronbrowser. Het opzet is gemakkelijk: wie een ernstige veiligheidsprobleem meldt, verdient 500 dollar cash. De beloningen worden gesponsord door Linspire (vroeger: Lindows) en de ondernemer Mark Shuttleworth.

Het initiatief moet ervoor zorgen dat fouten zo snel mogelijk worden gemeld, zodat de ontwikkelaars ze kunnen oplossen. Hoe minder tijd verstrijkt tussen de ontdekking van een lek en het verschijnen van patch, hoe onwaarschijnlijker dat er malafide programma's ontstaan die via de nieuwe kwetsbaarheid binnenbreken. Probleem is dat het heel moeilijk is om een complexe applicatie als een browser door en door na te kijken. Dankzij het beloningssysteem zou het aantal controleurs sterk moeten stijgen, luidt de redenering.

Het Bounty Program staat open voor iedereen - geheel in overeenstemming met de achterliggende Mozilla-filosofie. Volgens Mitchell Baker, president van de Mozilla Foundation, wordt ermee de sterke kant van open source aangetoond: "Recente gebeurtenissen hebben het nut van zo'n initiatief aangetoond. Want hoewel geen enkele software immuun is voor veiligheidslekken, worden bugs in openbronprojecten sneller geïdentificeerd en opgelost."

Mozilla is niet de enige die probeert zijn browser veiliger te maken. Microsoft, die in afgelopen weken geconfronteerd werd met de ene waarschuwing na het andere over Internet Explorer, bracht onlangs een nieuwe cumulatieve patch uit om lekken in het programma te dichten. Daarnaast startten de ontwikkelaars van IE ook een weblog op, die wellicht meer een PR-functie heeft, maar waar security-onderwerpen regelmatig aan bod komen. Lees meer artikels over : linspire, internet explorer, ie, mozilla

bron: ZDNet