Just In
- 2 hrs ago
Amazon Prime Phone पार्टी सेल: Xiaomi, Samsung और iQOO फोन पर मिल रहा टॉप डील्स
- 3 hrs ago
OnePlus Pad का डिजाइन लीक, 7 फरवरी को किया जाएगा लॉन्च
- 4 hrs ago
iPhone 14 पर फ्लिपकार्ट दे रहा 12,000 रुपये तक का डिस्काउंट, चेक करें डील
- 4 hrs ago
आज ही खरीदने टॉप Android फोन, Samsung से लेकर Pixel तक, यहां देखें लिस्ट
Don't Miss
- Finance
72, 114 और 144 हैं तीन खास Rule, पैसा होगा गारंटीड डबल
- Movies
ऋतिक रोशन की इस सुपरहिट फिल्म के सीक्वल को लेकर आयी बड़ी अपडेट
- News
Jharkhand Budget: सीएम हेमंत सोरेन बोले- झारखंड का बजट जनकल्याणकारी होगा, सभी वर्गों रखा गया है ध्यान
- Lifestyle
Grahan 2023: इस साल लगेंगे कुल 4 ग्रहण, नोट कर लें तारीख और सूतक काल का समय
- Automobiles
टाटा की कारों को अपना बनाने का शानदार मौका, मिल रहा गजब का डिस्काउंट
- Travel
ये हैं फरवरी में घूमने वाली भारतीय जगहें...
- Education
BSEB Exam 2023: बिहार बोर्ड की नकलचियों पर नकेल, 500 से अधिक निष्कासित
- Sports
जोकोविच ने कोरोना को लिया हल्के में, अब सामने आया राफेल नडाल का बयान
OMG! सिर्फ एक बग के लिए Google देता है 18 लाख रुपये

Google: क्या आपको पता है कोई गलती ढूंढ़ने पर आपको बड़ा इनाम सकता है? नहीं नहीं हम कोई मजाक नहीं कर रहें है क्योंकि दो भारतीय हैकर्स को 22,000 डॉलर मिले, जो कि गूगल के बग का पता लगाने के लिए लगभग 18 लाख रुपये के बराबर है। साथ ही आपको बता दें Google के क्लाउड प्रोग्राम प्रोजेक्ट्स में सुरक्षा बग सर्च के लिए भारतीय हैकर्स को पुरस्कृत किया गया है।
एक ब्लॉग पोस्ट में कहा गया कि
हैकर्स श्रीराम केएल और शिवनेश अशोक ने एक ब्लॉग पोस्ट में कहा कि वे गूगल के सॉफ्टवेयर, खासकर गूगल क्लाउड प्लेटफॉर्म में बग ढूंढने की कोशिश कर रहे थे। यह Google क्लाउड में हमारा पहला कदम था। वे इस प्लेटफॉर्म के लिए नए थे और जब वे इसको सर्च कर रहे थे, तो उन्हें "SSH-in-browser" नाम की सुविधाओं में से एक में समस्या मिली।
उन्होंने जो बग पाया वह किसी को किसी और की वर्चुअल मशीन को केवल एक क्लिक से नियंत्रित करने की अनुमति दे सकता था, जो एक गंभीर समस्या है। वे हैरान थे कि उन्हें यह समस्या इतनी आसानी से मिल गई, क्योंकि उन्होंने अभी Google क्लाउड प्लेटफॉर्म को देखना शुरू ही किया था।
रिसर्च करने वालों ने बताया कि Google के क्लाउड प्लेटफ़ॉर्म की सूचना देने के बाद, सर्च दिग्गज ने GET एंडपॉइंट्स के लिए क्रॉस-साइट अनुरोध जालसाज़ी (CSRF) प्रोटेक्शन नाम एक सुरक्षा सुविधा को जोड़कर और डोमेन को वेरीफाई करने के तरीके में सुधार करके समस्या को ठीक किया।
इससे पहले, अशोक और श्रीराम ने एक अन्य Google क्लाउड प्लेटफॉर्म "Theia" में भी एक बग देखा था। अपनी रिसर्च में, उन्होंने पाया कि थिया का जो वर्जन वे उपयोग कर रहे थे वह नया नहीं था। उन्होंने इस वर्जन में कमजोरियों की तलाश की और कई कमजोरियां पाईं, लेकिन उन्होंने पाया कि उन सभी को सिस्टम का फायदा उठाने के लिए इस्तेमाल नहीं किया जा सकता है।
-
54,999
-
36,599
-
39,999
-
38,990
-
1,29,900
-
79,990
-
38,900
-
18,999
-
19,300
-
69,999
-
79,900
-
1,09,999
-
1,19,900
-
21,999
-
1,29,900
-
12,999
-
44,999
-
15,999
-
7,332
-
17,091
-
29,999
-
7,999
-
8,999
-
45,835
-
77,935
-
48,030
-
29,616
-
57,999
-
12,670
-
79,470