રસ્ટ કોર ટીમે અને મોઝિલાએ જાહેરાત કરી છે બનાવવા માટે તમારા હેતુ રસ્ટ ફાઉન્ડેશન, એક સ્વતંત્ર બિન-લાભકારી સંસ્થા વર્ષના અંત સુધીમાં, જે રસ્ટ પ્રોજેક્ટ સાથે સંકળાયેલ બૌદ્ધિક સંપત્તિ સ્થાનાંતરિત કરવામાં આવશે, ટ્રેડમાર્ક્સ અને રસ્ટ, કાર્ગો અને ક્રેટ્સ.આઇ.ઓ. સાથે સંકળાયેલ ડોમેન નામો સહિત.
સંસ્થા આ પ્રોજેક્ટની નાણાકીય વ્યવસ્થા કરવા માટે પણ જવાબદાર રહેશે. રસ્ટ અને કાર્ગો નવી સંસ્થામાં સ્થાનાંતરણ પહેલાં મોઝિલાની માલિકીની ટ્રેડમાર્ક્સ છે અને એકદમ કડક વપરાશ પ્રતિબંધોને આધિન છે, જે વિતરણોમાં પેકેજોના વિતરણમાં કેટલીક મુશ્કેલીઓ .ભી કરે છે.
ખાસ કરીને વાપરવાના નિયમો મોઝિલા ટ્રેડમાર્ક તેઓ ફેરફારો અથવા પેચોના કિસ્સામાં પ્રોજેક્ટ નામ જાળવી રાખવાની પ્રતિબંધિત કરે છે.
ડિસ્ટ્રિબ્યુશન્સ રસ્ટ અને કાર્ગો નામના પેકેજને ફરીથી વહેંચી શકે છે, જો તે મૂળ સ્રોતોમાંથી સંકલિત થયેલ હોય; નહિંતર, રસ્ટ કોર ટીમની પૂર્વ લેખિત પરવાનગી અથવા નામ બદલવાની જરૂર છે.
આ સુવિધા અપસ્ટ્રીમ સાથેના ફેરફારોને સંકલન કર્યા વિના રસ્ટ અને કાર્ગોવાળા પેકેજોમાં ભૂલો અને નબળાઈઓને ઝડપી સ્વતંત્ર રીતે દૂર કરવામાં દખલ કરે છે.
તે યાદ રાખો રસ્ટનો મૂળ પ્રોજેક્ટ તરીકે વિકાસ થયો હતો મોઝિલા રિસર્ચ વિભાગમાંથી, જે 2015 માં મોઝિલાથી સ્વતંત્ર સંચાલન સાથે એકલ પ્રોજેક્ટમાં પરિવર્તિત થઈ હતી.
તેમ છતાં રસ્ટ સ્વાયત રીતે વિકસિત થયું છે, મોઝિલાએ નાણાકીય અને કાનૂની સહાય પૂરી પાડી છે. આ પ્રવૃત્તિઓ હવે ખાસ કરીને રસ્ટના ક્યુરેશન માટે બનાવવામાં આવેલી નવી સંસ્થામાં સ્થાનાંતરિત થશે.
આ સંસ્થાને તટસ્થ ન nonન-મોઝિલા સાઇટ તરીકે જોઈ શકાય છે, નવી કંપનીઓને રસ્ટને ટેકો આપવા અને પ્રોજેક્ટની સધ્ધરતા વધારવા માટે તેને વધુ સરળ બનાવે છે.
નવો પારિતોષિક કાર્યક્રમ
બીજી જાહેરાત મોઝિલાએ શું બહાર પાડ્યું તે તે ફાયરફોક્સમાં સુરક્ષા સમસ્યાઓ ઓળખવા માટે રોકડ પુરસ્કાર ચૂકવવા માટેની તેની પહેલને વિસ્તૃત કરી રહ્યું છે.
નબળાઈઓ પોતાને ઉપરાંત, બગ બાઉન્ટિ પ્રોગ્રામ હવે પણ પદ્ધતિઓ અવગણવાની પદ્ધતિઓ આવરી લેશે બ્રાઉઝરમાં ઉપલબ્ધ છે જે શોષણને કામ કરતા અટકાવે છે.
આ પદ્ધતિઓ શામેલ છે વિશેષાધિકૃત સંદર્ભમાં ઉપયોગ કરતા પહેલા એચટીએમએલ ટુકડાઓ સાફ કરવા માટેની સિસ્ટમ, ડીઓએમ નોડ્સ અને સ્ટ્રિંગ્સ / એરેબફર માટે મેમરી શેર કરવી, સિસ્ટમ સંદર્ભમાં અને મુખ્ય પ્રક્રિયામાં ઇવલ () ને નકારી કા ,વી, સખત સીએસપી પ્રતિબંધો (સામગ્રીની સુરક્ષા નીતિ) લાગુ કરવી. સેવા પૃષ્ઠો "વિશે: રૂપરેખા", જે મુખ્ય પ્રક્રિયામાં "ક્રોમ: //", "સ્ત્રોત: //" અને "વિશે:" સિવાયના પૃષ્ઠોના લોડને પ્રતિબંધિત કરે છે, મુખ્ય પ્રક્રિયામાં બાહ્ય જાવાસ્ક્રિપ્ટને કોડ એક્ઝેક્યુશન પર પ્રતિબંધિત કરે છે વિશેષાધિકૃત શેરિંગ મિકેનિઝમ્સ (બ્રાઉઝર ઇંટરફેસ બનાવવા માટે વપરાય છે) અને બિન-વિશેષાધિકૃત જાવાસ્ક્રિપ્ટ કોડ.
વેબ વર્કર થ્રેડોમાં ઇવલ () માટે ભૂલી ગયેલ ચેકને ભૂલના ઉદાહરણ તરીકે આપવામાં આવે છે જે નવા ઇનામની ચુકવણી માટે લાયક છે.
જો નબળાઇ ઓળખાય છે અને સંરક્ષણ મિકેનિઝમ્સ અવગણવામાં આવે છે નબળાઈઓ સામે, તપાસકર્તાને પાયાના પુરસ્કારના વધારાના 50% પ્રાપ્ત થઈ શકે છે ઓળખાયેલ નબળાઈ માટે આપવામાં આવ્યું છે (ઉદાહરણ તરીકે, યુએક્સએસએસ નબળાઈ માટે જે એચટીએમએલ સેનિટાઈઝર મિકેનિઝમને બાયપાસ કરે છે, તે, 7,000 વત્તા 3,500 XNUMX નું પ્રીમિયમ પ્રાપ્ત કરવાનું શક્ય બનશે).
ખાસ કરીને પારિતોષિકો કાર્યક્રમ વિસ્તરણ સ્વતંત્ર સંશોધકો માટે 250 કર્મચારીઓની તાજેતરના બરતરફીના સંદર્ભમાં થાય છે મોઝિલા તરફથી, જેમાં ઘટનાઓને શોધી કા analyવા અને વિશ્લેષણ કરવા માટે જવાબદાર આખા થ્રેટ મેનેજમેન્ટ ટીમ, તેમજ સુરક્ષા ટીમનો એક ભાગ શામેલ છે.
ઉપરાંત, પ્રોગ્રામ લાગુ કરવાના નિયમોમાં ફેરફારની જાણ કરવામાં આવી છે નાઇટ બિલ્ડ્સમાં ઓળખાતી નબળાઈઓ માટે ઈનામ.
એ નોંધવું જોઇએ કે આ નબળાઈઓ ઘણીવાર સ્વચાલિત આંતરિક ચકાસણી અને અસ્પષ્ટ પરીક્ષણોની પ્રક્રિયા દરમિયાન તરત જ શોધી કા .વામાં આવે છે.
આ બગ અહેવાલો ફાયરફોક્સ સુરક્ષા અથવા અસ્પષ્ટ પરીક્ષણ મિકેનિઝમ્સમાં સુધારો કરતા નથી, તેથી રાત્રિ બિલ્ડ્સ ફક્ત નબળાઈઓ માટે જ પુરસ્કાર આપવામાં આવશે જો આ મુદ્દો મુખ્ય રીપોઝીટરીમાં 4 દિવસથી વધુ સમય માટે હાજર હોય અને આંતરિક સમીક્ષાઓ અને મોઝિલા કર્મચારીઓ દ્વારા ઓળખવામાં ન આવે.