Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение

@Freeman665 зато есть ряд статей в разделе блога, где данный персонаж так же появляется и ноет что постить такое ненадо;) На самом деле о проблемах Валв ОЧЕНЬ много говорят, но просто пресса это не любит освящать без крайнего случая. А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

Поделиться сообщением


Ссылка на сообщение
10 минут назад, Bkmz сказал:

А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

меня в свое время это тоже удивило, но Сержант сказал, что это “инфоповод”. Кто виноват, что по егс таких инфоповодов больше, чем по стиму? Продажная пресса, наверное.:wink: Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку, и при этом несут откровенную ахинею?

  • +1 1

Поделиться сообщением


Ссылка на сообщение
11 минут назад, Freeman665 сказал:

Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

  • Лайк (+1) 2

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Bkmz сказал:

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини. Такому лизоблюдству возмутились даже некоторые из здешних защитников егс. Наверное, этот журналист — зарубежный аналог нашего “Мистера 10 из 10”.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
47 минут назад, Freeman665 сказал:

так это вроде первая новость о косяках стима за долгое время, разве нет?

О память человеческая! Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..
Как все былью поросло и исчезло в небытие..

3 минуты назад, Freeman665 сказал:

Такому лизоблюдству возмутились даже некоторые из здешних защитников егс.

Так понятно, что настолько мощный чемодан вызывает нездоровый ажиотаж среди населения.

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, Freeman665 сказал:

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини.

Ну да. У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание». Вокруг или лизуны, или суровые фанаты Steam, людей с нейтральной позицией не существует.

  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

  • +1 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

действительно подзабылась, хотя неудивительно: эпическая распродажа со сбеганием участников посреди дистанции затмила ее по всем фронтам.

  • Лайк (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, AthenaMyGoddess сказал:

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

  • Лайк (+1) 1
  • -1 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, SerGEAnt сказал:

У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание».

о каких “нас” ты говоришь, я не знаю, а подлизывание там действительно неприкрытое. Но то, что ты этого не видишь, вполне ожидаемо.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

Borderlands 3 успел прихватить? Vampire: The Masquerade — Bloodlines 2 поди горячим еще ухватил с полочки?

Ммм, а потом тот же Детроит подорожал в полтора раза.

Свини респект!

Обожаю эти маневры.

  • Хаха (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение

@AthenaMyGoddess 
Нет, мне больше ничего там не надо было.

5 минут назад, Freeman665 сказал:

подлизывание там действительно неприкрытое.

А бывает другое подлизывание?

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

А бывает другое подлизывание?

наверняка бывает. Но когда самый скандальный ресурс последних месяцев называют “островком спокойствия” — мягко говоря, наводит на подозрения. Надеюсь, это всего лишь отработка бабла, а не шизофрения.

P.S.: не спокойствия, а стабильности, хотя сути это особо не меняет.

Изменено пользователем Freeman665
  • Лайк (+1) 1
  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

Надеюсь, это всего лишь отработка бабла

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Northern сказал:

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

да это понятно, но все равно так откровенно палиться не стоит.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Акция продлится две недели.
      В Steam стартовала раздача головоломки Machinika: Museum.
      Акция продлится две недели.



    • Автор: SerGEAnt

      В число пострадавших стран попал и популярный у россиян Казахстан.
      Sony принудительно отменила предзаказы на Ghost of Tsushima в 180 странах, в которых вчера игра была снята с продажи.

      Все дело в том, что в этих странах невозможно зарегистрировать PSN-аккаунт, который требуется для запуска игры.
      В число пострадавших стран попал и популярный у россиян Казахстан.

  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • В субъектах Российской Федерации функционируют соответствующие структурные подразделения криминальной полиции — отделы «К». Управление является одним из самых засекреченных подразделений МВД России. Задачи Управления «К»[править | править код] борьба с нарушением авторских и смежных прав (ст. 146 УК России, ст. 7.12 КоАП России) выявление и пресечение неправомерного доступа к компьютерной информации (ст. 272 УК России) борьба с распространителями вредоносных программ (ст. 273 УК России) выявление нарушений правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК России) выявление использования подложных банковских карт (ст. 159³ УК России, ст. 187 УК России) борьба с распространением порнографии посредством сети Интернет и компакт-дисков (ст. 242 УК России) борьба с распространением детской порнографии выявление незаконного подключения к телефонным линиям (ст. 138 УК России, ст. 13.2 КоАП России) борьба с незаконным оборотом радиоэлектронных (РЭС) и специальных технических средств (СТС) (ст. 138 УК России, ст. 171 УК России, ст. 14.1, 14.2 КоАП России) противодействие мошенническим действиям, совершаемым с использованием информационно-телекоммуникационных сетей, включая сеть Интернет (ст. 159⁶ УК России)[2] выявление склонения к суициду через Интернет (ст. 110¹ и 110² УК России) разоблачение махинаций в Интернете, соцсетях, сферах банковских систем как можно заметить — простые “Подразделения МВД” не засекречивают,  и никакой особой бюрократии у них не будет — т.к. все действия входят целиком и полностью в их полномочия. Этот отдел создан специально для обхода бюрократических процедур. Если им нужно будет что либо получить — получат. Суд даже не хрюкнет. Пункт 2 , к слову, именно тот самый обход блокировок и загрузка торрентов..
    • @Фри Отдел К это часть МВД, а не спец. служб, поэтому для доступа к чему-то, требуется запрос, для удовлетворения запроса требуется достаточная причина. Бюрократия же. Поэтому, если у тебя человек, который возможно скачал что-то из интернета для личного пользования, то расшифровка его данных, запросы к прокси, провайдеру и так далее могут быть, как бы это сказать, признаны необоснованными. Потому как это требует проделать определенную работу, вы же не думаете, что информация такого типа по всем пользователям храниться с доступностью всем подряд?
    • с чего это ?  Россия: *Управление К — Подразделение Министерства внутренних дел России, борющееся с преступлениями в сфере информационных технологий, а также с незаконным оборотом радиоэлектронных средств и специальных технических средств. Обладают достаточными полномочиями, чтобы получать доступ и передавать дела в суд В штатах вообще молчу — там спец на спеце сидит, в европе схожее с нашим
    • @Фри Это уже ресурс Ясно же, что спец. службы не занимаются штрафами, как-то мелко для них.
    • не нужно ресурсов) тот , кто предоставляет данные сертификаты — обладает полной властью на данными. И занимаются этим не обычные люди — а государство с помощью спец-служб. *но ресурсы в принципе тоже есть. Думаю многие помнят гонку супер-компьютеров на уровне государств. Очевидно ведь, что они всю эту вычислительную мощь пускают не на тетрис)
    • Так я и не написал, что панацея, я написал, что слишком дофига ресурсов нужно, этот путь слишком сложный, для обычный людей Если там, например, штраф выписать, бюрократии много, а вот если что-то серьезное будет, то конечно.. анонимность для гос. безопасности — это пшик.
    • шифрование тоже уже далеко не панацея  , в курсе почему сша так упорно пытаются запретить наши сертификаты и заставить использовать только свои под сайты и прочее?)
    • @Фри Узнать можно многое, но далеко не все. Все же большая часть трафика шифруется. У меня, например, шифруется и то, что я качаю. Торрент файл у провайдера будет, если захотят и логи прокси пробьют, чтобы я питал какие-то иллюзии, но это все лишь косвенные “улики”. Думаю, даже в Германии можно штрафы легко обойти, если хотеть, но оштрафуют кого попроще, для, эм, примера и этого достаточно. Притянуть все равно бы смогли, но для этого нужно слишком дофига ресурсов использовать для простого штрафа.
    • Добавить игру в корзину и нажать оплатить, выбрать любую карту, которая мне удобна и подтвердить. Зарубежная карта — ненужная мне вещь, тем более для покупки того что не является для меня жизненной необходимостью, вроде понятно выразился 
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×