Mozilla bezahlt 12jährigen als Fehlerspürhund

[Terrorist]

MOUNTAIN VIEW (IT-Times) - Die Mozilla Foundation, bekannt durch den beliebten Webbrowser Firefox beschäftigt auch Kinder. Doch besorgte Eltern ruft dies Gewiss nicht auf den Plan, arbeitet der Junge doch freiwillig und äußerst gut bezahlt.




Wie die San Jose Mercury News berichtet, hat Mozilla einem 12jährigen 3.000 US-Dollar gezahlt, weil dieser eine ernstzunehmende Sicherheitslücke entdeckt hatte. Eine lukrative Geldquelle - normalerweise verdient das - dem Alter nach - Kind nur 500 Dollar pro gefundenem Fehler. (vue/rem)
© IT-Times 2009. Alle Rechte vorbehalten. (http://www.it-times.de/news/nachricht/datum/2010/10/22/mozilla-bezahlt-12jaehrigen-als-fehlerspuerhund/)
Hier ein Artikel in englischer Sprache:

http://www.geek.com/articles/news/mozilla-pays-12-year-old-3000-for-finding-critical-firefox-bug-20101023/ (http://www.it-times.de/news/nachricht/datum/2010/10/22/mozilla-bezahlt-12jaehrigen-als-fehlerspuerhund/)
Ich finde das ist fast ein Skandal :D

[enco]

ein 12-jähriges kind arbeitet für firefox um sicherheitslücken zu finden, was sonst überbezahlte sicherheitsexperten machen.
ymmd! :D

[inyourface]

Warum auch nicht.. Mich würde nur die "kritische Sicherheitslücke" interessieren, die gefunden wurde.

[Terrorist]

War natürlich geplant :D
enco: Das hab ich nie geschrieben ;) :D
Jeder kann sich mal unglücklich ausdrücken!

[packman1]

najo man könnte meinen das es einfach wäre,
aber im fox ne kritische lücke zu finden ist nun wirklich kein kinderspiel (;=)

[i hax ya]

glückspilz :D
aber das Mozilla dem dafür 3000$ zahlt? naja.
nich schlecht..^^

[enco]

Ist nichts Neues, Google (http://www.websnack.de/l33t-err-eleet-err-google-zahlt-3-133-70-us-dollar-fur-gefundene-sicherheitslucken.html) macht das z.B. auch.

[pima]

Win/Win Situation. Mozilla Foundation spart Geld und der kurze kann sich was dazu verdienen.

[Dr. XMas]

Was der Junge wohl mit den 3000$ machen wird :D

[Atropos]

Würde gern wissen ob er auch ein passendes Exploit dazu schreiben hätte könne . Entweder ist er ein extremer Lucker oder er hat viel drauf. Aber allein schon für das Erkennen der Lücke hat er meinen Respekt (mit 12...).

[detoxN]

aber was muss das kind wohl drauf haben eh das sie ihn bezahlen dafür
es gibt doch menschen die das berfulich machen
und voll dabei sind :O

der junge hat bestimmt mit 3 angefangen

[Rec.127]

der junge hat bestimmt mit 3 angefangen

ganz bestimmt ja.

http://www.funtoosh.com/pictures/images/dad_son_laptop.jpg

Nur weil jemand hochbegabt (http://de.wikipedia.org/wiki/Hochbegabung) ist, heißts noch lange nicht das er schon einen Rechner hatte als er noch nicht mal alleine kacken konnte.

[detoxN]

ja aber man kann nich einfach so aufeinmal hochbegabt werden

und grade in der richtung is das echt schwer

[Rec.127]

und grade in der richtung is das echt schwer

...kannst du aus welchen Gründen beurteilen, dass sich das von anderen "Richtungen" was Hochbegabte betrifft wesentlich unterscheidet?

Hab ich jemals behauptet, dass man von jetzt auf gleich hochbegabt sein kann? Nicht das ich wüsste. Aber man kann auch hochbegabt sein, ohne einen Computer besessen zu haben, als man drei Jahre alt war.

[hl2.exe]

3.000 Dollar sind viel Geld, vor allem wenn man 12 Jahre alt ist. Für Alexander Miller ist dieser Segen jetzt eingetreten. Er hat von der Mozilla Foundation 3.000 Dollar für das Finden einer Sicherheitslücke in Firefox bekommen.

Das Problem, welches der 12-Jährige entdeckt hat, steckt in der JavaScript-Funktion "document.write". Füttert man sie mit sehr langen Zeichenketten, kommt es zu einer Buffer Overflow, der vermutlich zur Ausführung von schadhaftem Code missbraucht werden kann. In der kürzlich veröffentlichten Firefox-Version 3.6.11 (http://winfuture.de/news,58914.html) wurde das Problem beseitigt.


Miller erklärte, dass er sich auf die Suche nach Sicherheitslücken begeben hat, um das Geld zu verdienen. Bis vor einigen Wochen zahlte die Mozilla Foundation lediglich 500 Dollar pro Schwachstellen. Für besonders kritische Probleme wurde die Prämie jedoch auf 3.000 Dollar angehoben, was den Jungen angespornt hat.

Miller hat an zehn Tagen jeweils 90 Minuten mit dem Suchen von Sicherheitslücken verbracht, erklärte er gegenüber 'Mercurynews (http://www.mercurynews.com/san-jose-neighborhoods/ci_16401891)'. Er hatte bereits eine andere Sicherheitslücke entdeckt, jedoch entsprach diese nicht den Anforderungen der Mozilla Foundation. Quelle: WinFuture.de (http://winfuture.de/news,59029.html)

[Apex]

Oh man, wieso bin ich nicht dadrauf gekommen ich dachte Firefox wäre wenigstens so weit, dass man wenigstens das testet.

[Kel Kel Kel]

Haha was ein Glückspilz und dan auch noch 12.000 für so einen Knecht

[KellerKind]

Hät man auch drauf kommen können. <_<

Glückwunsch.

[J0hn.X3r]

Haha was ein Glückspilz und dan auch noch 12.000 für so einen Knecht

Nein, 3.000$

[whory]

Es geht bei der Lücke um einen Buffer Overflow in der document.write Funktion von Javascript. Wundert mich eigendlich dass darauf noch niemand gekommen ist. Ist warscheinlich erst in einer der letzteren Versionen entstanden, die Lücke. Die 3000$ hat er sich verdient :-)

Edit: Oh verdammt steht ja da oben schon -.-

[moismois]

Echt Respekt. Dass man mit 12 Jahren schon so etwas hinkriegt^^ Ich weiss gar nicht woher man in einem solchen Alter das lernt bestimmt von Papa :D... oder eher der große Bruder (ist bei mir auch so)