La fondation Mozilla a annoncé par communiqué de presse le 2 août, la mise en place d'un programme de prime pour les utilisateurs. Ceux qui détecteront des failles de sécurité importantes recevront 500 dollars. Le financement est fourni par le programme Linspire et l'entrepreneur Mark Shuttleworth.
Mitchell Baker, le président de la Foundation Mozilla a évoqué le fait que pour lui, ce programme était le reflet de l'implication de Mozilla pour protéger les consommateurs. De plus, Les évenements réçents ont illustré le besoin de ce type d'implication. Bien que les logiciels ne soient pas immunisés des failles de sécurité, les bugs des projets en open source sont souvent identifiés et réparés plus rapidement. Le programme de prime à la recherche de bugs de sécurité (The Security Bug Bounty Program) va aider à détecter les problèmes de sécurité de plus en plus tôt, permettant à nos supporter de fournir à l'avance des correctifs de failles avant qu'elles ne soient exploitées par les hackers.
Les experts en sécurité s'accordent à dire qu'il est virtuellement impossible de produire des logiciels absolument sécurisés contre les attaques potentielles. En conséquence, les experts recommandent que les logiciels possèdent à la fois un design de sécurité important, mais également de bonnes pratiques de sécurité afin de maximiser les protections disponibles.
Pour Michael Robertson, le responsable éxecutif de Linspire, la pratique de l'Internet sans souci est quelque chose qui devrait être possible depuis longtemps et c'est la raison pour laquelle Linspire soutient l'effort de la fondation Mozilla pour garantir la tranquilité aux utilisateurs.
Le financement de Linspire et de Mark Shuttleworth viennent en appui des donations effectuées par les supporters de Mozilla. Les premiers 5000 dollars recueillis seront doublés par Mark Shuttleworth.
Tiens c'est drôle, hier mon voisin qui utilise Internet Explorer se plaignait que ses enfants qui vont sur des sites pour eux, importent à leur insu des trojans et autres saletés
dont sa fille en allant sur le site de son idole : Snoopy
apparemment non, c'est une faille majeure, qui"pourrait permettre à un utilisateur mal intentionné de prendre le controle d'un ordinateur executant microsoft windows" (façon microsoft)