Mozilla belohnt Bug-Jäger

Die Mozilla-Foundation hat das Mozilla Security Bug Bounty Program ins Leben gerufen. Es soll dazu dienen, Sicherheitslücken ausfindig zu machen, bevor sie ausgenutzt werden können. User sollen im Rahmen des Programms mit 500 US-Dollar für jeden Sicherheitsbug belohnt werden, den sie melden und der von den Mitarbeitern der Mozilla-Foundation als kritisch eingestuft wird. Ereignisse in der jüngsten Vergangenheit hätten gezeigt, dass solche Aktionen notwendig seien, meinte Mitchell Baker, Präsidentin der Mozilla-Foundation. Beispielsweise waren gerade Möglichkeiten bekannt geworden, über mittels XUL gefälschte Browser-Komponenten in Mozilla und Firefox Phishing zu betreiben. Parallel zur Einführung des Security Bug Bounty Program startete die Mozilla-Foundation ein neues Security Center, das sich auf Sicherheitshinweise rund um Mozillas Webanwendungen konzentriert.

Finanziell unterstützt wird das Programm von Linspire (vor Markenrechts-Streitigkeiten mit Microsoft als Lindows bekannt) und dem Internet-Unternehmer Mark Shuttleworth (mit Thawte zu Geld gekommen und als erster Afrikaner im Weltraum berühmt geworden). Gleichzeitig wird die Community aber auch aufgerufen, selbst an die Mozilla-Foundation zu spenden, um das Programm und die Arbeit der Stiftung zu unterstützen, die unter anderem die Entwicklung der Websuite Mozilla und der Standalone-Anwendungen Firefox (Web) und Thunderbird (E-Mail) betreut. Die Websuite Mozilla 1.8 soll nach der aktuellen Roadmap am 22. Oktober 2004 erscheinen, nachdem eine dritte Alpha-Version und eine Beta-Release veröffentlicht wurden. Firefox 1.0 ist für September dieses Jahres geplant, das gleiche gilt für Thunderbird 1.0 (jk)