Google ochiq kodli dasturiy taʼminotdagi zaifliklar haqidagi hisobotlarni qabul qilishni toʻxtatdi

Kompaniyada Open Source Software Vulnerability Rewards Program (OSS VRP) tashabbusining vaqtincha muzlatilishi avtomatlashtirilgan arizalar sonining keskin oshishi bilan izohlandi. Ularning aksariyati asossiz boʻlib chiqdi yoki texnik xatolarni va neyrotarmoqlarning gallyutsinatsiyalarini oʻz ichiga olgan boʻlib, bu Go, Angular, Fuchsia loyihalari va ular bilan bogʻliq jarayonlarning muhandislari hamda kuratorlarini ortiqcha yuklama bilan band qildi.

Tanaffus kamida 2027-yilning birinchi choragigacha davom etadi, oʻshanda kompaniya yangi maʼlumotlarni taqdim etishni va ish tartibini qayta koʻrib chiqishni rejalashtirmoqda. Shu bilan birga, cheklovlar 1-oktabrgacha topshirilgan arizalarga, shuningdek, parallel boʻlgan Cloud VRP mukofotlash dasturlariga va taʼminot zanjirlaridagi zaifliklarni qidirish yoʻnalishiga taalluqli emas.

Xavfsizlik mutaxassislari uchun hamkorlikning muqobil kanallari, jumladan, tasdiqlangan tuzatishlar uchun toʻlovlar 15 ming dollargacha yetadigan Google Patch Rewards tashabbusi avvalgidek ochiq qolmoqda.