Mozilla à la chasse aux bugs

La fondation de développement de programmes open source Mozilla offre 500 dollars pour toute découverte de failles de sécurité dans ses logiciels tels que Firefox ou Thunderbird.

Mise à jour des l'articles des 9 et 22 juillet 2004

Echaudée par la récente mise au jour de failles de sécurité dans ses applications, la fondation Mozilla réagit. Elle propose 500 dollars de récompense, à verser en liquide à quiconque lui apportant la preuve de l'existence de bugs informatiques pouvant altérer sa plate-forme open source (composée de programmes comme Mozilla, Firefox, Thunderbird...).

« Aucun programme informatique n'est immunisé contre les failles de sécurité, reconnaît dans un communiqué le président de la fondation Mozilla, Mitchell Baker. Mais dans le domaine de l'open source, les bugs sont souvent découverts et résolus plus rapidement [que pour les systèmes propriétaires]. Le Security Bug Bounty Program, va nous permettre d'identifier ces bugs encore plus en amont, ce qui devrait permettre à tous ceux qui supportent les applications open source de corriger ces failles de sécurité, avant qu'elles ne soient exploitées par de malicieux hackers. »

La fondation invite par ailleurs les internautes à apporter leur contribution financière aux efforts de Mozilla. Une donation de 50 dollars est ainsi récompensée d'un tee-shirt frappé aux armes de la fondation. De son côté, le Security Bug Bounty Program, est déjà doté de 5.000 dollars, versés par Linspire, fabricant de logiciels Linux, et par un entreprenaute de l'Internet, Mark Shuttleworth.

La fondation Mozilla a été créée en juillet 2003 avec le soutien de la division Netscape d'America Online. Elle dispose depuis peu d'une antenne européenne, basée à Paris et fondée par deux ex-salariés de Netscape.

Philippe Crouzillacq : 01net du 3 août 2004