Google于今日将其"补丁奖励计划"(Patch Reward Program)扩展到了更多的开源软件领域(OSS)——包括该公司此前并未披露会被纳入的Android开源项目。上个月开始,Google为积极改善OSS而退出了资金奖励政策(500到3133.70美元之间)。Google在当时表示将逐步推出该项目,并暗示会有更多的项目类型"在路上"。 在不到6个星期之后,该公司又添加了如下内容: Android上的所有开源组件:Android开源项目;
广泛使用的Web服务器:Apache httpd、lighttpd、nginx;
流行的邮件递送服务:Sendmail、Postfix、Exim、Dovecot;
虚拟专用网络:Open VPN;
网络授时:特拉华大学NTPD;
额外的核心库:Mozilla NSS、libxml2;
针对GCC、binutils和llvm的工具链安全改进。 而在10月份的时候,Google已经推出了下述5类项目: 核心基础设施网络服务:OpenSSH、BIND、ISC DHCP; 核心基础设施图像解析器:libjpeg、libjpeg-turbo、libpng、giflib; Google Chrome开源基础项目:Chromium、Blink; 其它高强度库:OpenSSL、zlib; Linux内核(包括KVM)的关键安全和常用组件。 |