А гугл продолжает акцию по выдаче призов за нахождение критических уязвимостей в хроме?

баг в хроме найти можешь, а нагуглить ссылку - нет? о_О

Боюсь придётся взять в долю

Так я не специально искал же, я хотел открыть один адрес, а хром при попытке этого полностью падает.

http://www.google.com/about/company/rewardprogram.html

Я бы с радостью, но как?

Да, даже недавно сумму увеличили.
http://www.chromium.org/Home/chromium-security/vulnerability-rewards-program

http://www.chromium.org/Home/chromium-security/vulnerability-rewards-program

Полностью падает... это точно критическая уязвимость, связанная с безопасностью?

Так я не специально искал же, я хотел открыть один адрес, а хром при попытке этого полностью падает.

За такое врят ли заплатят, им чего серьезнее надо

На крит. уязвимость да ещё и в безопасности - никак не тянет

Падение не автоматом означает дыру.
Так что для начала тебе придется разобраться из за чего именно он падает и что в результате происходит.

К тому же за эксплоит платят вроде как в 2 раза больше, чем просто за дырку.

Просто по тому адресу, как я знаю, должен выдаваться необычный http-заголовок. Я пока не уверен, что там что-то опасное возможно, но выглядит крайне подозрительно.

Думаю изучить баг на предмет возможности эксплойта.

Возможно, падает в какой-нибудь системной либе.

Так, ну вот я научился при помощи простого двадцатистрочного веб-сервера на жабке укладывать хром со всеми вкладками. Где бы толково почитать про то, как пользоваться переполнением буфера для запуска кода?

http://www.books.ru/books/khaking-iskusstvo-eksploita-2-e-izdanie-702045/ В сети её можно найти. Написано для новичков.

Спасибо.

А хром из транка собран? Вдруг ведь починили.

Вот занимаюсь сборкой дебаг-версии из транка. Надо сказать, что все дело происходит под оффтопиком, поэтому вероятность опасной дыры в чем-либо (сам хром, системные библиотеки и пр.) действительно велика.

После получения денежек опубликуй дырочку здесь позязя.

http://www.opennet.ru/opennews/art.shtml?num=34587

Окей, правда, не очень хотелось бы дианона с учетом того, какие треды я создавал тут в толксах.

Регни новый акк, заюзай прокси. У них не будет доказательств!!1!11!!

хром при попытке этого полностью падает

Произвольный код на твоём компьютере выполнился? Вирусы скачались и в автозагрузку добавились? Это не критическая уязвимость. Отпиши в багтрекер.