來源:新浪VR
自從Windows操作系統(tǒng)問世以來,其Bug之多就飽受爭議,甚至比爾蓋茨本人都曾遇到過發(fā)布會期間遭遇藍屏的尷尬場面。雖然微軟每個月都在“補丁星期二”修復不少Bug和潛在漏洞,但這種方式的效果是永遠不可能“治本”的,所以官方就開啟了旨在改善Windows使用體驗的“預覽這BUG賞金計劃”,所有幫助微軟發(fā)現Windows系統(tǒng)Bug的內測人員都能領到一定數額的現金獎勵。
作為微軟在2017年推出的“Windows賞金計”劃組成部分,該計劃不但針對Windows預覽版中的所有特性,還有Edge瀏覽器、Windows應用程序防護、Mitigation bypass、Hyper-V等方面,參與者只需通過Windows預覽版來尋找各種問題并上報給微軟,就能獲得500-15000美元的獎金,而目前最高獎甚至已提高到10萬美元。
微軟高級項目經理Jarek Stanley在更新賞金計劃的官網中表示:
“今天,我們宣布將會對這個計劃進行更新來進一步激勵人們提供更多具有影響力的研究,其中包括新的、最高可達10萬美元的情境獎勵。我們還更新這個計劃的整體體程序,以實現與研究人員更無縫的對接,以及更快地為符合要求的研究提供賞金獎勵。”
據了解,新的情景獎勵共有五級,從2萬美元至10萬美元不等。如果想要拿到最高級別的獎金,參與者需要呈現一次非沙盒內無人干擾且無授權的遠程代碼執(zhí)行;想要獲得5萬美元則需要演示在沒有或者少量認為干擾且沒有授權的情況下訪問用戶數據;而在沒有人為干擾下破壞數據或者拒絕服務則可獲得3萬美金。
綜合來看,上述標準的前提都是通過遠程實現相關操作,而參與者如果能在本地做到沙盒逃逸,或者在沒有授權的情況下從沙盒訪問用戶數據,則可獲得2萬美金;其他常規(guī)性漏洞可以獲得500-5000美元不等的獎勵。