设为首页收藏本站
开启辅助访问 切换到宽版

 找回密码
 加入牧夫（请注明天文爱好者，否则无法通过审核，请勿使用gmail/outlook/aol/icloud邮箱注册）

QQ登录

只需一步，快速开始

搜索
返回列表 发新帖

12岁男孩发现Firefox严重安全漏洞获奖3000美元

 火 [复制链接]
水星人 发表于 2010-10-25 19:12 | 显示全部楼层 |阅读模式 来自： 中国–辽宁–本溪 联通

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？加入牧夫（请注明天文爱好者，否则无法通过审核，请勿使用gmail/outlook/aol/icloud邮箱注册）

×
美国加州圣何塞小城市Willow Glen的Alex Miller还只是个12岁的小男孩，就读于多伦多大学预备学院七年级，不过他最近做了一件让同龄人羡慕不已的事情：凭借发现Firefox浏览器内的一个严重安全漏洞，从Mozilla那里领取了一张3000美元的支票。

很多软件公司都有悬赏自家产品bug的项目，Mozilla也不例外。奖金最初是500美元，但随着经济形势的好转，几个月前一路飙升到3000美元。

Alex Miller于是就开始了他的赚外快之旅，一番研究之后很快就提交了一份bug报告，但并不符合悬赏要求，只好从头再来。据说，这个小家伙每天花大概一个半小时钻研Firefox bug，十天之后终于有所斩获，发现了Firefox在内存方面的一个安全缺陷，并获得了Mozilla的肯定。

不过他发现漏洞并告诉朋友们的时候，没人真的相信他能藉此掘金，而在看到写着自己名字的支票后，他自称“真的、真的、真的、真的、真的、真的很兴奋”。

根据Mozilla官网安全公告MFSA 2010-65，这个高危级别的漏洞影响Firefox 3.6.11/3.5.14、Thunderbird 3.1.5/3.0.9、SeamMonkey 2.0.9。如果向document.write发送一个超长字符串，可能会导致文字渲染程序出现混乱，堆栈内存的一部分被串数据所覆写。攻击者可利用此漏洞导致用户浏览器崩溃，并可能执行任意代码。

Alex的妈妈Elissa Miller声称，这孩子几乎是自学成才的，自己凭兴趣阅读了父母书柜中那些晦涩的技术书籍，并慢慢理解了其中的内容。母亲骄傲地说，他是个“技术天才”。

Alex也不是个只会看书、玩电脑的书呆子，也非常喜欢羽毛球和吉他，能够像老练的政治家那样高谈阔论，并且还在学习中文。他脸上有一道小小的伤疤，来自为奥林匹克科学竞赛设计的致命机器人。

至于这3000美元怎么花，Alex首先向附近的一个非营利组织“无条件热爱动物救援”捐赠了100美元(他的家庭也在收养流浪的小猫)，现在很想要台新电脑，还准备圣诞节给家庭买几份好礼物，其他的存到银行里。下一步，Alex打算向这个账户里存入更多的赏金。

                               
登录/注册后可看大图

Alex Miller手持3000美元支票
驱动之家[原创] 作者：上方文Q 编辑：上方文Q
Firefox, 漏洞, 男孩, 获奖

相关帖子
回复

使用道具 举报

购买望远镜就在牧夫天文商城
maidong 发表于 2010-10-25 19:17 | 显示全部楼层 来自： 中国–江苏–南京 教育网/东南大学
情何以堪
回复 顶~ 砸~

使用道具 举报

xixi97 发表于 2010-10-25 19:37 | 显示全部楼层 来自： 中国–江苏–南京–鼓楼区 电信
英语为母语的人在研究软件方面有语言优势！
回复 顶~ 砸~

使用道具 举报

zhangyf1997 发表于 2010-10-25 19:42 | 显示全部楼层 来自： 中国–江苏–苏州 联通
　　崇拜中～～～
回复 顶~ 砸~

使用道具 举报

jeff1955 发表于 2010-10-25 19:43 | 显示全部楼层 来自： 日本
对我来说程序预言比天文还天文。。。。
回复 顶~ 砸~

使用道具 举报

莱因哈特 发表于 2010-10-25 19:43 | 显示全部楼层 来自： 中国–上海–上海 东方有线
仰视一下～
回复 顶~ 砸~

使用道具 举报

gohomeman1 发表于 2010-10-25 19:50 | 显示全部楼层 来自： 中国–浙江–宁波 联通/鄞州畅联信息技术有限公司
不得了，了不得。
回复 顶~ 砸~

使用道具 举报

老伙计 发表于 2010-10-25 19:58 | 显示全部楼层 来自： 中国–云南–昆明 铁通城域网内网
后生可畏。。。。。。。。
回复 顶~ 砸~

使用道具 举报

hailansetcb 发表于 2010-10-25 20:40 | 显示全部楼层 来自： 中国–江苏–南京 联通
嗯，沉思片刻后，继续干活。
回复 顶~ 砸~

使用道具 举报

jrtop 发表于 2010-10-25 21:05 | 显示全部楼层 来自： 中国–湖北–襄阳 电信
提示: 作者被禁止或删除 内容自动屏蔽
回复 顶~ 砸~

使用道具 举报

719664845 发表于 2010-10-25 21:09 | 显示全部楼层 来自： 中国–北京–北京 鹏博士BGP
美元，已经很可以了呀。
回复 顶~ 砸~

使用道具 举报

davidhan5566 发表于 2010-10-25 21:23 | 显示全部楼层 来自： 中国–浙江–宁波 电信
又一个计算机天才~~~
回复 顶~ 砸~

使用道具 举报

返回列表 发新帖

本版积分规则

APP下載|手机版|爱牧夫天文淘宝店|牧夫天文网 ( 公安备案号21021102000967 )|网站地图|辽ICP备19018387号

GMT+8, 2024-11-15 15:18 , Processed in 0.097287 second(s), 18 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表