Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Siberian GRemlin сказал:

В последнее время наблюдаю закономерность: чем больше человек играет на приставках, тем сильнее он пострадал от «Steam».

ага, это как с ненавистниками СССР.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

если для тебя она прошла удачно, это здорово, но ведь далеко не всех интересовал только Детройт,  кому-то интереснее продолжение Bloodlines, а их кинули.

Особенно умиляет то что у “защитников” есть любимый тезис:”мы ж в игры играем, а не в лаунчеры” и при этом критикуют не отсутствие Bloodlines или Борды 3 на распродаже, а то что Корги на распродаже в Стиме кого-то там обогнали в, по сути, лотерее внутри лаунчера Стима. 

Поделиться сообщением


Ссылка на сообщение
5 минут назад, Freeman665 сказал:

интереснее снова поугорать над эпиками и им сочувствующими.

Абсолютно нейтральная позиция.

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, the punisher сказал:

Я купил не только Детроид, а проблемы есть абсолютно у всех, но некоторые их признавать не хотят

абсолютно согласен, Тим вот проблемы своего магазина не признает и не исправляет, и ощущение, что в ближайшем будущем не собирается этого делать.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

ага, это как с ненавистниками СССР.

имеешь в виду некоторое :” чем моложе блоггер, тем больше нему насолил Сталин”?

несколько неуместно, по поему мнению.

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Абсолютно нейтральная позиция.

к магазину я нейтрален, но меня бесит поведение Суини.

1 минуту назад, the punisher сказал:

имеешь в виду некоторое :” чем моложе блоггер, тем больше нему насолил Сталин”?

согласись, что схожесть есть.

Поделиться сообщением


Ссылка на сообщение
Только что, Freeman665 сказал:

к магазину я нейтрален, но меня бесит поведение Суини.

А про Серегу-то забыл.. как быстро слава-то проходит.. :laugh:

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

к магазину я нейтрален, но меня бесит поведение Суини.

задам опять простой вопрос: ты этим магазином пользовался, на уровне купле- продажи?

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

А про Серегу-то забыл.. как быстро слава-то проходит.. :laugh:

просто я изначально воспринимал его чем-то вроде говорящей головы.

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, the punisher сказал:

задам опять простой вопрос: ты этим магазином пользовался, на уровне купле- продажи?

Так там покупать даже нечего, ничего интересного нет.

Поделиться сообщением


Ссылка на сообщение
Только что, the punisher сказал:

задам опять простой вопрос: ты этим магазином пользовался, на уровне купле- продажи?

твой вопрос очень забавен в контексте цитаты. И нет, покупать я там ничего не покупал и не буду, пока он не выйдет хотя бы на уровень gog.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, AthenaMyGoddess сказал:

Так там покупать даже нечего, ничего интересного нет.

для тебя, может и “да”, для меня есть интерес. Или мой собственный интерес должен исходить из твоей точки зрения?

Поделиться сообщением


Ссылка на сообщение
4 минуты назад, AthenaMyGoddess сказал:

Так там покупать даже нечего, ничего интересного нет.

не скажи, игры Кейджа стоящая покупка, но они у меня сейчас не в приоритете, а когда будут, вполне возможно, что к тому времени уже будут в стиме. Или на торрентах.

Изменено пользователем Freeman665

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, AthenaMyGoddess сказал:

Так там покупать даже нечего, ничего интересного нет.

Для кого как...

6 минут назад, Freeman665 сказал:

твой вопрос очень забавен в контексте цитаты. И нет, покупать я там ничего не покупал

на этом можно закончить)

Поделиться сообщением


Ссылка на сообщение
5 минут назад, the punisher сказал:

на этом можно закончить)

ок, заканчивай.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Акция продлится две недели.
      В Steam стартовала раздача головоломки Machinika: Museum.
      Акция продлится две недели.



    • Автор: SerGEAnt

      В число пострадавших стран попал и популярный у россиян Казахстан.
      Sony принудительно отменила предзаказы на Ghost of Tsushima в 180 странах, в которых вчера игра была снята с продажи.

      Все дело в том, что в этих странах невозможно зарегистрировать PSN-аккаунт, который требуется для запуска игры.
      В число пострадавших стран попал и популярный у россиян Казахстан.

  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • Ты походу в этом теме бум-бум, но пытаешься выставить себя умным, и ещё оправдать таким дурацким способом Сони, показываю кто её реальная аудитория и уровень мышления.  Ты думаешь, что для каждой отдельной страны нужно открывать свой сервер, который данная страна должна его обрабатывать? Ага, конечно. Есть общие сервера, которые разбросаны по миру. Если Сони нацелены на расширение аудитории, то запасы мощностей серверов там уже взяты с запасом. Условно люди из Казахстана будут использовать мощности сервера, который находится в Европе или в Азии, а каждый пользователей, это условно потенциальный потребитель, а значит он будет тебе давать выхлоп. То есть Сони должно без разницы, кто займёт потенциально условно 1% мощности сервера, который находится в Азии, кореец это будет или казахстанец, так как если они оба будут платить деньги, приносить прибыль и отбирать одинаково мощности сервера, который находится в Азии.  А теперь вопрос, чтобы твоя голова немного напряглась и подумала, рационально. Почему зайдя сегодня в Стим, ЕГС, Юплей, ЕАплей, Майкросфот сторис, я могу зарегистрироваться из любой жопы мира, им плевать из какой я страны создаю аккаунт, а вот у Сони так не могу? То есть все остальные компании сидят тупые идиоты, которые зачем задержать сервера для тех стран, где не имеют выхлоп и при этом теряют деньги? То есть, из всех больших издателей, только у одной Сони такие проблемы? Может это проблема в самой Сони и её политике? Почему Харддавис 2 до обаятельного внедрения аккаунта ПСН, отлично продавался по всему миру и со всем миром работал без каких проблем? Гребли прибыль и никто себя в минус не загонял, но пришли УМНЫЕ парни из Сони, сказали сделать обязательный ПСН, который не работают в большей части стран мира — “типа зачем будем кормить тех оглоедов, которые купили нашу игру? Они ведь не потребители, а именно оглоеды которые жрут мощности наших серверов, мы уходим в минус караул, срочно запретить игру в 180 странах мира”. А представь как больно сейчас условно Вавле или Эпикам? Ведь у них есть мега популярные условно бесплатные игры типа Фронтайнт, КС и Дота, и ведь любой условно папуас может спокойно бесплатно играть в их игру и не приносить им прибыль. Как они бедные задержат сервера своих проектов? Когда играет столько халявщиков? Разоряются, в убыток, сжимая зуба, сдерживая слёзы, но продолжают есть и колоться. Только умная Сони, сидит на правильной экономии и имеет овер запредельные цифры доходов потому, что не расточительные и не тратят мощности серверов не пойми на кого  Смешной ты парень однако, можешь повеселить публику.
    • вообще-то можем и даже знаем… как частно в России суды бодаются со спец-службами подобного уровня? ну или допустим в сша?) получать данные о пользователях — входит в их обязанности которые я привел выше, а следовательно это минимизирует риск бодания с судом. подобные спец-службы контролируются и проверяются другими спец-службами — уровнем повыше, если честно я не знаю кто их контролирует, но такие есть, гарантированно. 
    • @wwe2016 Мамкины гов...бракоделы, что прикрутили xunity.autotranslator, и просят за это кровные?
    • Дожили. Ну, надеюсь Пугемон сделает бесплатно и на свич.
    • А вот это мы знать не можем. Я то считаю, что бюрократия все равно есть и даже более того, необходима, иначе возможно превышение служебных полномочий в личных целях, а так же утечек ценной информации любым сотрудником отдела К, несмотря на то, что быть сотрудником отдела К уже, вероятно, это высокий доступ и тем не менее.  Так что логика подсказывает мне, что большинство операций с любыми данными требует определенного одобрения.
    • В субъектах Российской Федерации функционируют соответствующие структурные подразделения криминальной полиции — отделы «К». Управление является одним из самых засекреченных подразделений МВД России. Задачи Управления «К»[править | править код] борьба с нарушением авторских и смежных прав (ст. 146 УК России, ст. 7.12 КоАП России) выявление и пресечение неправомерного доступа к компьютерной информации (ст. 272 УК России) борьба с распространителями вредоносных программ (ст. 273 УК России) выявление нарушений правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК России) выявление использования подложных банковских карт (ст. 159³ УК России, ст. 187 УК России) борьба с распространением порнографии посредством сети Интернет и компакт-дисков (ст. 242 УК России) борьба с распространением детской порнографии выявление незаконного подключения к телефонным линиям (ст. 138 УК России, ст. 13.2 КоАП России) борьба с незаконным оборотом радиоэлектронных (РЭС) и специальных технических средств (СТС) (ст. 138 УК России, ст. 171 УК России, ст. 14.1, 14.2 КоАП России) противодействие мошенническим действиям, совершаемым с использованием информационно-телекоммуникационных сетей, включая сеть Интернет (ст. 159⁶ УК России)[2] выявление склонения к суициду через Интернет (ст. 110¹ и 110² УК России) разоблачение махинаций в Интернете, соцсетях, сферах банковских систем как можно заметить — простые “Подразделения МВД” не засекречивают,  и никакой особой бюрократии у них не будет — т.к. все действия входят целиком и полностью в их полномочия. Этот отдел создан специально для обхода бюрократических процедур. Если им нужно будет что либо получить — получат. Суд даже не хрюкнет. Пункт 2 , к слову, именно тот самый обход блокировок и загрузка торрентов.. Специа́льная слу́жба (спецслу́жба) — структура и (или) деятельность, структурированная (организованная) в соответствии со специальными требованиями.
    • @Фри Отдел К это часть МВД, а не спец. служб, поэтому для доступа к чему-то, требуется запрос, для удовлетворения запроса требуется достаточная причина. Бюрократия же. Поэтому, если у тебя человек, который возможно скачал что-то из интернета для личного пользования, то расшифровка его данных, запросы к прокси, провайдеру и так далее могут быть, как бы это сказать, признаны необоснованными. Потому как это требует проделать определенную работу, вы же не думаете, что информация такого типа по всем пользователям храниться с доступностью всем подряд?
    • с чего это ?  Россия: *Управление К — Подразделение Министерства внутренних дел России, борющееся с преступлениями в сфере информационных технологий, а также с незаконным оборотом радиоэлектронных средств и специальных технических средств. Обладают достаточными полномочиями, чтобы получать доступ и передавать дела в суд В штатах вообще молчу — там спец на спеце сидит, в европе схожее с нашим
    • @Фри Это уже ресурс Ясно же, что спец. службы не занимаются штрафами, как-то мелко для них.
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×