Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение

@Freeman665 зато есть ряд статей в разделе блога, где данный персонаж так же появляется и ноет что постить такое ненадо;) На самом деле о проблемах Валв ОЧЕНЬ много говорят, но просто пресса это не любит освящать без крайнего случая. А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

Поделиться сообщением


Ссылка на сообщение
10 минут назад, Bkmz сказал:

А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

меня в свое время это тоже удивило, но Сержант сказал, что это “инфоповод”. Кто виноват, что по егс таких инфоповодов больше, чем по стиму? Продажная пресса, наверное.:wink: Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку, и при этом несут откровенную ахинею?

  • +1 1

Поделиться сообщением


Ссылка на сообщение
11 минут назад, Freeman665 сказал:

Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

  • Лайк (+1) 2

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Bkmz сказал:

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини. Такому лизоблюдству возмутились даже некоторые из здешних защитников егс. Наверное, этот журналист — зарубежный аналог нашего “Мистера 10 из 10”.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
47 минут назад, Freeman665 сказал:

так это вроде первая новость о косяках стима за долгое время, разве нет?

О память человеческая! Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..
Как все былью поросло и исчезло в небытие..

3 минуты назад, Freeman665 сказал:

Такому лизоблюдству возмутились даже некоторые из здешних защитников егс.

Так понятно, что настолько мощный чемодан вызывает нездоровый ажиотаж среди населения.

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, Freeman665 сказал:

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини.

Ну да. У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание». Вокруг или лизуны, или суровые фанаты Steam, людей с нейтральной позицией не существует.

  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

  • +1 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

действительно подзабылась, хотя неудивительно: эпическая распродажа со сбеганием участников посреди дистанции затмила ее по всем фронтам.

  • Лайк (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, AthenaMyGoddess сказал:

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

  • Лайк (+1) 1
  • -1 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, SerGEAnt сказал:

У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание».

о каких “нас” ты говоришь, я не знаю, а подлизывание там действительно неприкрытое. Но то, что ты этого не видишь, вполне ожидаемо.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

Borderlands 3 успел прихватить? Vampire: The Masquerade — Bloodlines 2 поди горячим еще ухватил с полочки?

Ммм, а потом тот же Детроит подорожал в полтора раза.

Свини респект!

Обожаю эти маневры.

  • Хаха (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение

@AthenaMyGoddess 
Нет, мне больше ничего там не надо было.

5 минут назад, Freeman665 сказал:

подлизывание там действительно неприкрытое.

А бывает другое подлизывание?

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

А бывает другое подлизывание?

наверняка бывает. Но когда самый скандальный ресурс последних месяцев называют “островком спокойствия” — мягко говоря, наводит на подозрения. Надеюсь, это всего лишь отработка бабла, а не шизофрения.

P.S.: не спокойствия, а стабильности, хотя сути это особо не меняет.

Изменено пользователем Freeman665
  • Лайк (+1) 1
  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

Надеюсь, это всего лишь отработка бабла

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Northern сказал:

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

да это понятно, но все равно так откровенно палиться не стоит.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Акция продлится две недели.
      В Steam стартовала раздача головоломки Machinika: Museum.
      Акция продлится две недели.



    • Автор: SerGEAnt

      В число пострадавших стран попал и популярный у россиян Казахстан.
      Sony принудительно отменила предзаказы на Ghost of Tsushima в 180 странах, в которых вчера игра была снята с продажи.

      Все дело в том, что в этих странах невозможно зарегистрировать PSN-аккаунт, который требуется для запуска игры.
      В число пострадавших стран попал и популярный у россиян Казахстан.

  • Продвигаемые темы

  • Последние сообщения

    • и теперь возвращаемся к вопросу о том насколько часто мы видим, как суды отклоняют их запросы…?
    • Они действуют либо в рамках уголовно-процессуального кодекса, либо в рамках закона об оперативно-розыскной деятельности. И на определенные шаги нужна санкция суда. Так что без бюрократии никуда.
    • Неправильно понял, я имею ввиду, мы относительно редко слышим о судебных делах по обычным гражданам, да и по необычным тоже. Даже в пресловутой Германии, они довольно таки редкие.. А суды и не должны с ними бодаться, с чего бы вообще вдруг? Это по другому решается, естественно.
    • Ты походу в этом теме бум-бум, но пытаешься выставить себя умным, и ещё оправдать таким дурацким способом Сони, показываю кто её реальная аудитория и уровень мышления.  Ты думаешь, что для каждой отдельной страны нужно открывать свой сервер, который данная страна должна его обрабатывать? Ага, конечно. Есть общие сервера, которые разбросаны по миру. Если Сони нацелены на расширение аудитории, то запасы мощностей серверов там уже взяты с запасом. Условно люди из Казахстана будут использовать мощности сервера, который находится в Европе или в Азии, а каждый пользователей, это условно потенциальный потребитель, а значит он будет тебе давать выхлоп. То есть Сони должно без разницы, кто займёт потенциально условно 1% мощности сервера, который находится в Азии, кореец это будет или казахстанец, так как если они оба будут платить деньги, приносить прибыль и отбирать одинаково мощности сервера, который находится в Азии.  А теперь вопрос, чтобы твоя голова немного напряглась и подумала, рационально. Почему зайдя сегодня в Стим, ЕГС, Юплей, ЕАплей, Майкросфот сторис, я могу зарегистрироваться из любой жопы мира, им плевать из какой я страны создаю аккаунт, а вот у Сони так не могу? То есть все остальные компании сидят тупые идиоты, которые зачем содержат сервера для тех стран, где не имеют выхлоп и при этом теряют деньги? То есть, из всех больших издателей, только у одной Сони такие проблемы? Может это проблема в самой Сони и её политике? Почему Харддавис 2 до обаятельного внедрения аккаунта ПСН, отлично продавался по всему миру и со всем миром работал без каких проблем? Гребли прибыль и никто себя в минус не загонял, но пришли УМНЫЕ парни из Сони, сказали сделать обязательный ПСН, который не работает в большей части стран мира — “типа зачем будем кормить тех оглоедов, которые купили нашу игру? Они ведь не потребители, а именно оглоеды которые жрут мощности наших серверов, мы уходим в минус караул, срочно запретить игру в 180 странах мира”. А представь как больно сейчас условно Вавле или Эпикам? Ведь у них есть мега популярные условно бесплатные игры типа Фронтайнт, КС и Дота, и ведь любой условно папуас может спокойно бесплатно играть в их игру и не приносить им прибыль. Как они бедные задержат сервера своих проектов? Когда играет столько халявщиков? Разоряются, в убыток, сжимая зуба, сдерживая слёзы, но продолжают есть и колоться. Только умная Сони, сидит на правильной экономии и имеет овер запредельные цифры доходов потому, что не расточительные и не тратят мощности серверов не пойми на кого  Смешной ты парень однако, можешь повеселить публику.
    • вообще-то можем и даже знаем… как частно в России суды бодаются со спец-службами подобного уровня? ну или допустим в сша?) получать данные о пользователях — входит в их обязанности которые я привел выше, а следовательно это минимизирует риск бодания с судом. подобные спец-службы контролируются и проверяются другими спец-службами — уровнем повыше, если честно я не знаю кто их контролирует, но такие есть, гарантированно. 
    • @wwe2016 Мамкины гов...бракоделы, что прикрутили xunity.autotranslator, и просят за это кровные?
    • Дожили. Ну, надеюсь Пугемон сделает бесплатно и на свич.
    • А вот это мы знать не можем. Я то считаю, что бюрократия все равно есть и даже более того, необходима, иначе возможно превышение служебных полномочий в личных целях, а так же утечек ценной информации любым сотрудником отдела К, несмотря на то, что быть сотрудником отдела К уже, вероятно, это высокий доступ и тем не менее.  Так что логика подсказывает мне, что большинство операций с любыми данными требует определенного одобрения.
    • В субъектах Российской Федерации функционируют соответствующие структурные подразделения криминальной полиции — отделы «К». Управление является одним из самых засекреченных подразделений МВД России. Задачи Управления «К»[править | править код] борьба с нарушением авторских и смежных прав (ст. 146 УК России, ст. 7.12 КоАП России) выявление и пресечение неправомерного доступа к компьютерной информации (ст. 272 УК России) борьба с распространителями вредоносных программ (ст. 273 УК России) выявление нарушений правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК России) выявление использования подложных банковских карт (ст. 159³ УК России, ст. 187 УК России) борьба с распространением порнографии посредством сети Интернет и компакт-дисков (ст. 242 УК России) борьба с распространением детской порнографии выявление незаконного подключения к телефонным линиям (ст. 138 УК России, ст. 13.2 КоАП России) борьба с незаконным оборотом радиоэлектронных (РЭС) и специальных технических средств (СТС) (ст. 138 УК России, ст. 171 УК России, ст. 14.1, 14.2 КоАП России) противодействие мошенническим действиям, совершаемым с использованием информационно-телекоммуникационных сетей, включая сеть Интернет (ст. 159⁶ УК России)[2] выявление склонения к суициду через Интернет (ст. 110¹ и 110² УК России) разоблачение махинаций в Интернете, соцсетях, сферах банковских систем как можно заметить — простые “Подразделения МВД” не засекречивают,  и никакой особой бюрократии у них не будет — т.к. все действия входят целиком и полностью в их полномочия. Этот отдел создан специально для обхода бюрократических процедур. Если им нужно будет что либо получить — получат. Суд даже не хрюкнет. Пункт 2 , к слову, именно тот самый обход блокировок и загрузка торрентов.. Специа́льная слу́жба (спецслу́жба) — структура и (или) деятельность, структурированная (организованная) в соответствии со специальными требованиями.
    • @Фри Отдел К это часть МВД, а не спец. служб, поэтому для доступа к чему-то, требуется запрос, для удовлетворения запроса требуется достаточная причина. Бюрократия же. Поэтому, если у тебя человек, который возможно скачал что-то из интернета для личного пользования, то расшифровка его данных, запросы к прокси, провайдеру и так далее могут быть, как бы это сказать, признаны необоснованными. Потому как это требует проделать определенную работу, вы же не думаете, что информация такого типа по всем пользователям храниться с доступностью всем подряд?
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×