Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Siberian GRemlin сказал:

В последнее время наблюдаю закономерность: чем больше человек играет на приставках, тем сильнее он пострадал от «Steam».

ага, это как с ненавистниками СССР.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

если для тебя она прошла удачно, это здорово, но ведь далеко не всех интересовал только Детройт,  кому-то интереснее продолжение Bloodlines, а их кинули.

Особенно умиляет то что у “защитников” есть любимый тезис:”мы ж в игры играем, а не в лаунчеры” и при этом критикуют не отсутствие Bloodlines или Борды 3 на распродаже, а то что Корги на распродаже в Стиме кого-то там обогнали в, по сути, лотерее внутри лаунчера Стима. 

Поделиться сообщением


Ссылка на сообщение
5 минут назад, Freeman665 сказал:

интереснее снова поугорать над эпиками и им сочувствующими.

Абсолютно нейтральная позиция.

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, the punisher сказал:

Я купил не только Детроид, а проблемы есть абсолютно у всех, но некоторые их признавать не хотят

абсолютно согласен, Тим вот проблемы своего магазина не признает и не исправляет, и ощущение, что в ближайшем будущем не собирается этого делать.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

ага, это как с ненавистниками СССР.

имеешь в виду некоторое :” чем моложе блоггер, тем больше нему насолил Сталин”?

несколько неуместно, по поему мнению.

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Абсолютно нейтральная позиция.

к магазину я нейтрален, но меня бесит поведение Суини.

1 минуту назад, the punisher сказал:

имеешь в виду некоторое :” чем моложе блоггер, тем больше нему насолил Сталин”?

согласись, что схожесть есть.

Поделиться сообщением


Ссылка на сообщение
Только что, Freeman665 сказал:

к магазину я нейтрален, но меня бесит поведение Суини.

А про Серегу-то забыл.. как быстро слава-то проходит.. :laugh:

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

к магазину я нейтрален, но меня бесит поведение Суини.

задам опять простой вопрос: ты этим магазином пользовался, на уровне купле- продажи?

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

А про Серегу-то забыл.. как быстро слава-то проходит.. :laugh:

просто я изначально воспринимал его чем-то вроде говорящей головы.

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, the punisher сказал:

задам опять простой вопрос: ты этим магазином пользовался, на уровне купле- продажи?

Так там покупать даже нечего, ничего интересного нет.

Поделиться сообщением


Ссылка на сообщение
Только что, the punisher сказал:

задам опять простой вопрос: ты этим магазином пользовался, на уровне купле- продажи?

твой вопрос очень забавен в контексте цитаты. И нет, покупать я там ничего не покупал и не буду, пока он не выйдет хотя бы на уровень gog.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, AthenaMyGoddess сказал:

Так там покупать даже нечего, ничего интересного нет.

для тебя, может и “да”, для меня есть интерес. Или мой собственный интерес должен исходить из твоей точки зрения?

Поделиться сообщением


Ссылка на сообщение
4 минуты назад, AthenaMyGoddess сказал:

Так там покупать даже нечего, ничего интересного нет.

не скажи, игры Кейджа стоящая покупка, но они у меня сейчас не в приоритете, а когда будут, вполне возможно, что к тому времени уже будут в стиме. Или на торрентах.

Изменено пользователем Freeman665

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, AthenaMyGoddess сказал:

Так там покупать даже нечего, ничего интересного нет.

Для кого как...

6 минут назад, Freeman665 сказал:

твой вопрос очень забавен в контексте цитаты. И нет, покупать я там ничего не покупал

на этом можно закончить)

Поделиться сообщением


Ссылка на сообщение
5 минут назад, the punisher сказал:

на этом можно закончить)

ок, заканчивай.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Акция продлится две недели.
      В Steam стартовала раздача головоломки Machinika: Museum.
      Акция продлится две недели.



    • Автор: SerGEAnt

      В число пострадавших стран попал и популярный у россиян Казахстан.
      Sony принудительно отменила предзаказы на Ghost of Tsushima в 180 странах, в которых вчера игра была снята с продажи.

      Все дело в том, что в этих странах невозможно зарегистрировать PSN-аккаунт, который требуется для запуска игры.
      В число пострадавших стран попал и популярный у россиян Казахстан.

  • Продвигаемые темы

  • Последние сообщения

    • Возможно писали, возможно нет, но в игре есть “Шуруповерт” и “Головка на шуруповерт”. Так вот это не головка, а аккумулятор. Больше подойдет название “Аккумулятор на шуруповерт” или “Батарея на шуруповерт”.
    • окей а ты мож дать сайты групп что переводят ?  Я просто в на просторах интернета нашел тока этот форум.
    • Фиби Уоллер-Бридж известна как шоураннер сериала «Убивая Еву», за который она получила премию «Эмми», а также как сценарист и главная актриса в сериале «Дрянь» — за него она выиграла «Эмми» и «Золотой глобус». На официальном сайте Tomb Raider анонсировали сериал, который для Amazon спродюсирует Фиби Уоллер-Бридж. Фиби Уоллер-Бридж известна как шоураннер сериала «Убивая Еву», за который она получила премию «Эмми», а также как сценарист и главная актриса в сериале «Дрянь» — за него она выиграла «Эмми» и «Золотой глобус». Кроме того, Amazon и Crystal Dynamics работают над новой игрой по Tomb Raider. Она была анонсирована два года назад.
    • Мляяяяя, сто раз было говорено — в подобной ситуации простого письма недостаточно. Тем более “по закону”, к которому вы тут пытаетесь апеллировать в некоторых аргументах. Потому что простое письмо, да если оно еще просто на электронную почту пришло, без подписи (в т.ч. электронной) — ничто. По закону даже скан документа без оригинала — ничто. Если GSC реально что-то делали сами. они это делали, видимо, по тихому, что бы свои же сограждане не запнали. По крайней мере я не помню, что бы где-то упоминалось, что они куда-то общались. @Dusker спасибо, что потратили свое время и кратко пересказали суть видео.  
    • Игры Xbox Game Pass (Май 2024/2)

      15 мая
      • Chants of Sennaar (Xbox, Cloud, PC)

      16 мая
      • Immortals of Aveum (Xbox Series X|S, Cloud, PC) - EA Play
      • EA Sports NHL 24 (Cloud) - EA Play

      21 мая
      • Senua’s Saga: Hellblade II (Xbox Series X|S, Cloud, PC)

      23 мая
      • Galacticare (Xbox Series X|S, Cloud, PC)
      • Hauntii (Xbox, Cloud, PC)

      28 мая
      • Moving Out 2 (Xbox, Cloud, PC)

      30 мая
      • Humanity (Xbox, Cloud, PC)
      • Lords of the Fallen (Xbox Series X|S, Cloud, PC)

      4 июня
      • Rolling Hills (Xbox, Cloud, PC)
      • Firework (PC)

      Игры покидающие Xbox Game Pass после 31 мая:
      • Chicory: A Colorful Tale (Xbox, Cloud, PC)
      • Farworld Pioneers (Xbox, Cloud, PC)
      • JoJo’s Bizarre Adventure: All-Star Battle (Xbox, Cloud, PC)
      • Pac-man Museum Plus (Xbox, Cloud, PC)
      • Little Witch in the Woods (Xbox, Cloud, PC)
      • Railway Empire II (Xbox, Cloud, PC)
    • Не так помогают, не так борятся со злоумышленником, все не так и не этак. Вот именно потому что никому не хочется тратить свое время, люди приходят к ошибочным выводам. А потом сидят и говорят как надо жить, кто прав, кто виноват. Хоть я и считаю, что это изначально глупость была считать, что это студия шлет страйки, а потом отмазывается. Мотив практически нулевой. Но к сожалению, прямо железобетонных доказательств в ролике нету. Все аргументы и факты косвенные. Чел подделал паспорт и доверенность сотрудника и отправлял их как доказательство. Поэтому, платформы, (не только ютуб, но к примеру вк и твиттер) вполне доверяли этому. В качестве пруфов подделки используется то что паспорт старого образца был взят за основу фотошопа. Где сыщики его взяли? Я не знаю, в материале говорится о том, что платформа прислала “документы подтверждающие право действовать от студии” в споре о страйках, как доказательство того что обратилась студия. Могла ли платформа прислать это в споре пострадавшему? Обычно нет, даже по закону — нет. По личному опыту если очень сильно заепать их, то могут что-то прислать. Но это большая большая редкость. В материалах блогеры сравнивают реквизиты студии, имейл адреса, и прочие данные, и они не совпадают. То что злоумышленник не мог найти сам, он просто заимствовал у других студий. Так же указывают, что он пытался действовать и от другой компании по защите прав, но не знал кто у них там сотрудники, поэтому представлялся размыто и использовал вместо их сотрудников все так же GSC. С виду, юридически документы и письменные притензии составлены не плохо, но с ошибками не видными глазу если прямо специально не копать. На этом моменте можно сделать вывод, что как минимум часть блогеров получила фейковые страйки или имитирует их получении. И здесь кроется вся проблема этих материалов. Дальше они как то через ВК, нашли злоумышленника, потому что он ступил и оставил якобы ссылку на мертвую группу которую сразу же потер. В этой мертвой группе всего 3 пользователя. Один им показался подозрительным, они начали его пробивать по разным форумам, дискордам, своим сообществам(они же тоже жертвы страйков) нашли совпадение. Перечитали его посты(которые кстати очень подозрительные) Стали играть на публику, потому что по их логике, злодей следит за медийкой и реакциями своих жертв и тот час же реагирует, чтобы действительно казалось что это страйк от студии. То есть выходит ролик к примеру IXBT со страйком. Он его смотрит и либо отправляет от студии письмо, либо снимает страйк, либо накидывает тут же еще, иногда даже во время прямых трансляций. По мнению сыщиков злодею нравится все это обсуждение и внимание. В общем играют они на публику якобы намекая что знают кто этот фейкер, вынуждая ошибиться, он конечно же по этому сюжету ошибается. И заявляет о каких то страйках, о которых не знает никто кроме самих блогеров. Они его так пару раз провоцируют, и в конце он предлагает не палить его, он снимет страйки и убедится, чтобы их больше не было в их адрес, взамен на молчание о нем. (гениально правда?)  У меня возникло ощущение, что где то на середине, ребята стали пиариться своим расследованием, и кто-то им подыграл, если вообще это не какой то подставной человек, чтобы они все таки смогли вычислить бедолагу. Если вначале скажем так, есть зерно здравомыслия, что данные юридически подменены. То дальше это шла охота на ведьм. И даже, даже если вдруг они нашли виновного, к сожалению, это никак не доказывает что страйков от GSC не было вообще. Условно говоря, они могли подать страйк на кого то в ютубе, раз, или два, или даже три, при этом паралельно на других блогеров и на других платформах мог действовать вот этот фейковый злодей. То что этот нехороший человек существует, это даже по этим материалам видно, все ли страйки его или только часть — не доказано. Поймали ли они того самого виновного? Ну я не думаю. Что интересно, по этим материалам, GSC сама связалась с IXBT и сняла страйк, а IXBT выставили это как победу. Пытаются IXBT показать плохими. Хотя я хоть и считаю, что IXBT это просто два хейтера которые пиарятся на ненависти, я считаю что это они первые написали GSC. Плевать GSC и большинству других издателей, на то че там у блогеров происходит. И это нормально. Для разрабов блогеры, это просто билборд с рекламой. А если у билдбора проблема, то разрабов как бы не касается. И хоть люди считают, что страйки кидают тень на разрабов….но вот посмотрите на тех разрабов которые перестали игры продавать в РФ, разрабы  таким шагом свою репутацию в регионе испортили, но при этом россияне их игры все равно активно покупают, не то что я осуждаю или поддерживаю такие покупки, это личное дело каждого покупать или нет, просто показывает, то что на репутацию можно забить, игру все равно купят. P.S. Для тех, кому важно, откуда же был по ролику этот нехороший страйкер, с Украины или с России. В профиле указан город Москва.      
    • Идея очень хорошая, лично мне вариант с закадром понравился меньше. Сформировались такие вопросы: возможность переключения дубляж или закадр в реалтайме? Голоса персонажей идентичны оригиналу (как то обучены на их репликах) или просто специально подобраны? Озвучка для всей трилогии, в том числе переозвучка первой части? На базе какого перевода? Предусмотрена ли возможность пропатчить оригинальные издания?  
    • В некоторых моментах просто неиграбельно. Не реагирует на кнопку и продолжить нельзя, только открыть опции и посмотреть лог диалогов. Это уже второй такой момент, но первый не скринил. Лечится старым добрым способом с PS2 — удаляешь перевод, проходишь момент на английском, сейвишься и возвращаешь перевод. Но это те ещё танцы с бубном.
         
    • Вышло 2-е некст-ген обновление Fallout 4, добавляющее дополнительные возможности для настройки графики на консолях Этот патч исправляет различные серьезные ошибки и, что наиболее важно, добавляет больше возможностей для настройки графики и производительности для пользователей консолей PlayStation 5 или Xbox Series S|X. Общие улучшения стабильности. Исправлена визуальная проблема с некоторыми пространствами изображений. Автоматический HDR снова включен (Xbox Series S|X) Исправлена проблема, из-за которой зарезервированное пространство не отображалось правильно в меню порядка загрузки (Xbox Series S|X). Исправлена проблема с полем имени персонажа в широкоэкранном режиме. (ПК) Исправлена проблема, из-за которой пакеты иногда загружались не полностью и могли привести к сбою. Исправлена проблема со сменой материалов. Исправлена проблема с порядком загрузки, из-за которой DLC нарушался до перезапуска после загрузки модов (PlayStation 5). Исправлена проблема, которая иногда приводила к сбою, если вы возвращались в главное меню, а моды в очереди все еще загружались (PlayStation 5). Исправлена ошибка, из-за которой меню Creation Club не отображалось (Microsoft Store). Исправлен сбой, который мог произойти при подключении к сети после приостановки/возобновления с отключенной сетью (Xbox One).  
    • Помню, звучало в спорах такое предположение. Оно выглядело бредово, а оказалось, значит, правдой. После такого в другой раз уже подумаешь, а стоит ли отбрасывать бредовые предположения?
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×