Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, the punisher сказал:

для тебя, может и “да”, для меня есть интерес. Или мой собственный интерес должен исходить из твоей точки зрения?

Это отсылка была к твоему “Для кого как, так же писал ранее)” касательно провальной распродажи. 

 

11 минут назад, the punisher сказал:

ты этим магазином пользовался, на уровне купле- продажи?

Вот как я мог купить в ЕГС “GRIS”, “A Plague Tale: Innocence”, “Bloodstained: Ritual of the Night”?

“Или мой собственный интерес должен исходить из твоей точки зрения?”

Вот исходя из твоего длякогокак’альствова могу сказать что абсолютно бесполезная торговая площадка.

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, Freeman665 сказал:

ок, заканчивай.

Я в контексте, если что)

Поделиться сообщением


Ссылка на сообщение
Только что, the punisher сказал:

Я в контексте, если что)

я тоже, если что)

Поделиться сообщением


Ссылка на сообщение
23 минуты назад, AthenaMyGoddess сказал:

Это отсылка была к твоему “Для кого как, так же писал ранее)” касательно провальной распродажи. 

 

Вот как я мог купить в ЕГС “GRIS”, “A Plague Tale: Innocence”, “Bloodstained: Ritual of the Night”?

“Или мой собственный интерес должен исходить из твоей точки зрения?”

Вот исходя из твоего длякогокак’альствова могу сказать что абсолютно бесполезная торговая площадка.

уже отвечал ранее, если не понял, сожалею)

Поделиться сообщением


Ссылка на сообщение
21 минуту назад, the punisher сказал:

уже отвечал ранее, если не понял, сожалею)

ты похож на рандомный генератор фраз

Поделиться сообщением


Ссылка на сообщение
5 минут назад, AthenaMyGoddess сказал:

ты похож на рандомный генератор фраз

пошли оскорбления, как мило)

Утомил, своим однообразием, если честно...

Поделиться сообщением


Ссылка на сообщение
30 минут назад, the punisher сказал:

пошли оскорбления, как мило)

Ух, ты хамство мое нашел? Неужели дождался?

 

30 минут назад, the punisher сказал:

Утомил, своим однообразием, если честно...

Прям с языка снял. Более скучного человека на всем форуме не встречал. Сгенерируй еще что-то до пяти слов, может что-то забавное выйдет.

Изменено пользователем AthenaMyGoddess

Поделиться сообщением


Ссылка на сообщение
47 минут назад, AthenaMyGoddess сказал:

ты похож на рандомный генератор фраз

забавно...ты, кажется, 3-й на моей памяти, кто его так назвал.)

Изменено пользователем Freeman665
  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
6 часов назад, AthenaMyGoddess сказал:

Ух, ты хамство мое нашел? Неужели дождался?

 

Прям с языка снял. Более скучного человека на всем форуме не встречал

это прослеживается на протяжении всей темы, если ты не заметил.

у меня не было задачи тебя развлекать, прости)

действительно, диалог с тобой достаточно однообразный, но что делать, если приходится повторять одно и тоже, если ты пишешь, но не читаешь собственные комменты?

если бы их запоминал, было бы в разы проще, поверь)

Поделиться сообщением


Ссылка на сообщение
8 часов назад, mc-smail сказал:

на обсуждение Стим и начинают его поголовно обсирать

Ну вот правдаже, ни кто грязью Стим никогда не обливал. Все лишь говорили о проблемах стима, которых не меньше а местами они ГОРАЗДО страшнее, чем у ЕГС. Но для стим сектантов правда о Стиме есть оскарбление чувств верующих. Угу.

Поделиться сообщением


Ссылка на сообщение
8 часов назад, Bkmz сказал:

Ну вот правдаже, ни кто грязью Стим никогда не обливал.

ну да, и Гейба никто никогда не оскорблял. Пой дальше, соловей.

Поделиться сообщением


Ссылка на сообщение
4 минуты назад, Freeman665 сказал:

ну да, и Гейба никто никогда не оскорблял.

Он привык. Его постоянно поливают. И за Стим, и за Халву, и за шапки, и прочую халтуру.

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

Он привык. Его постоянно поливают.

ничего, теперь у него есть достойный конкурент. Хоть в чем-то.)

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

ничего, теперь у него есть достойный конкурент. Хоть в чем-то.)

Ну, если Гейба журят любя, то конкуренту даже смертоубийством угрожают. Даже на ЗоГе встречаются подобные имбецилы.
Это печально.

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, Northern сказал:

Ну, если Гейба журят любя, то конкуренту даже смертоубийством угрожают. Даже на ЗоГе встречаются подобные имбецилы.

чет не помню такого. Была новость, где его в твиттере матюкали, но угроз не помню.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Акция продлится две недели.
      В Steam стартовала раздача головоломки Machinika: Museum.
      Акция продлится две недели.



    • Автор: SerGEAnt

      В число пострадавших стран попал и популярный у россиян Казахстан.
      Sony принудительно отменила предзаказы на Ghost of Tsushima в 180 странах, в которых вчера игра была снята с продажи.

      Все дело в том, что в этих странах невозможно зарегистрировать PSN-аккаунт, который требуется для запуска игры.
      В число пострадавших стран попал и популярный у россиян Казахстан.

  • Продвигаемые темы

  • Последние сообщения

    • Игры Xbox Game Pass (Май 2024/2)

      15 мая
      • Chants of Sennaar (Xbox, Cloud, PC)

      16 мая
      • Immortals of Aveum (Xbox Series X|S, Cloud, PC) - EA Play
      • EA Sports NHL 24 (Cloud) - EA Play

      21 мая
      • Senua’s Saga: Hellblade II (Xbox Series X|S, Cloud, PC)

      23 мая
      • Galacticare (Xbox Series X|S, Cloud, PC)
      • Hauntii (Xbox, Cloud, PC)

      28 мая
      • Moving Out 2 (Xbox, Cloud, PC)

      30 мая
      • Humanity (Xbox, Cloud, PC)
      • Lords of the Fallen (Xbox Series X|S, Cloud, PC)

      4 июня
      • Rolling Hills (Xbox, Cloud, PC)
      • Firework (PC)

      Игры покидающие Xbox Game Pass после 31 мая:
      • Chicory: A Colorful Tale (Xbox, Cloud, PC)
      • Farworld Pioneers (Xbox, Cloud, PC)
      • JoJo’s Bizarre Adventure: All-Star Battle (Xbox, Cloud, PC)
      • Pac-man Museum Plus (Xbox, Cloud, PC)
      • Little Witch in the Woods (Xbox, Cloud, PC)
      • Railway Empire II (Xbox, Cloud, PC)
    • Не так помогают, не так борятся со злоумышленником, все не так и не этак. Вот именно потому что никому не хочется тратить свое время, люди приходят к ошибочным выводам. А потом сидят и говорят как надо жить, кто прав, кто виноват. Хоть я и считаю, что это изначально глупость была считать, что это студия шлет страйки, а потом отмазывается. Мотив практически нулевой. Но к сожалению, прямо железобетонных доказательств в ролике нету. Все аргументы и факты косвенные. Чел подделал паспорт и доверенность сотрудника и отправлял их как доказательство. Поэтому, платформы, (не только ютуб, но к примеру вк и твиттер) вполне доверяли этому. В качестве пруфов подделки используется то что паспорт старого образца был взят за основу фотошопа. Где сыщики его взяли? Я не знаю, в материале говорится о том, что платформа прислала “документы подтверждающие право действовать от студии” в споре о страйках, как доказательство того что обратилась студия. Могла ли платформа прислать это в споре пострадавшему? Обычно нет, даже по закону — нет. По личному опыту если очень сильно заепать их, то могут что-то прислать. Но это большая большая редкость. В материалах блогеры сравнивают реквизиты студии, имейл адреса, и прочие данные, и они не совпадают. То что злоумышленник не мог найти сам, он просто заимствовал у других студий. Так же указывают, что он пытался действовать и от другой компании по защите прав, но не знал кто у них там сотрудники, поэтому представлялся размыто и использовал вместо их сотрудников все так же GSC. С виду, юридически документы и письменные притензии составлены не плохо, но с ошибками не видными глазу если прямо специально не копать. На этом моменте можно сделать вывод, что как минимум часть блогеров получила фейковые страйки или имитирует их получении. И здесь кроется вся проблема этих материалов. Дальше они как то через ВК, нашли злоумышленника, потому что он ступил и оставил якобы ссылку на мертвую группу которую сразу же потер. В этой мертвой группе всего 3 пользователя. Один им показался подозрительным, они начали его пробивать по разным форумам, дискордам, своим сообществам(они же тоже жертвы страйков) нашли совпадение. Перечитали его посты(которые кстати очень подозрительные) Стали играть на публику, потому что по их логике, злодей следит за медийкой и реакциями своих жертв и тот час же реагирует, чтобы действительно казалось что это страйк от студии. То есть выходит ролик к примеру IXBT со страйком. Он его смотрит и либо отправляет от студии письмо, либо снимает страйк, либо накидывает тут же еще, иногда даже во время прямых трансляций. По мнению сыщиков злодею нравится все это обсуждение и внимание. В общем играют они на публику якобы намекая что знают кто этот фейкер, вынуждая ошибиться, он конечно же по этому сюжету ошибается. И заявляет о каких то страйках, о которых не знает никто кроме самих блогеров. Они его так пару раз провоцируют, и в конце он предлагает не палить его, он снимет страйки и убедится, чтобы их больше не было в их адрес, взамен на молчание о нем. (гениально правда?)  У меня возникло ощущение, что где то на середине, ребята стали пиариться своим расследованием, и кто-то им подыграл, если вообще это не какой то подставной человек, чтобы они все таки смогли вычислить бедолагу. Если вначале скажем так, есть зерно здравомыслия, что данные юридически подменены. То дальше это шла охота на ведьм. И даже, даже если вдруг они нашли виновного, к сожалению, это никак не доказывает что страйков от GSC не было вообще. Условно говоря, они могли подать страйк на кого то в ютубе, раз, или два, или даже три, при этом паралельно на других блогеров и на других платформах мог действовать вот этот фейковый злодей. То что этот нехороший человек существует, это даже по этим материалам видно, все ли страйки его или только часть — не доказано. Поймали ли они того самого виновного? Ну я не думаю. Что интересно, по этим материалам, GSC сама связалась с IXBT и сняла страйк, а IXBT выставили это как победу. Пытаются IXBT показать плохими. Хотя я хоть и считаю, что IXBT это просто два хейтера которые пиарятся на ненависти, я считаю что это они первые написали GSC. Плевать GSC и большинству других издателей, на то че там у блогеров происходит. И это нормально. Для разрабов блогеры, это просто билборд с рекламой. А если у билдбора проблема, то разрабов как бы не касается. И хоть люди считают, что страйки кидают тень на разрабов….но вот посмотрите на тех разрабов которые перестали игры продавать в РФ, разрабы  таким шагом свою репутацию в регионе испортили, но при этом россияне их игры все равно активно покупают, не то что я осуждаю или поддерживаю такие покупки, это личное дело каждого покупать или нет, просто показывает, то что на репутацию можно забить, игру все равно купят. P.S. Для тех, кому важно, откуда же был по ролику этот нехороший страйкер, с Украины или с России. В профиле указан город Москва.      
    • Идея очень хорошая, лично мне вариант с закадром понравился меньше. Сформировались такие вопросы: возможность переключения дубляж или закадр в реалтайме? Голоса персонажей идентичны оригиналу (как то обучены на их репликах) или просто специально подобраны? Озвучка для всей трилогии, в том числе переозвучка первой части? На базе какого перевода? Предусмотрена ли возможность пропатчить оригинальные издания?  
    • В некоторых моментах просто неиграбельно. Не реагирует на кнопку и продолжить нельзя, только открыть опции и посмотреть лог диалогов. Это уже второй такой момент, но первый не скринил. Лечится старым добрым способом с PS2 — удаляешь перевод, проходишь момент на английском, сейвишься и возвращаешь перевод. Но это те ещё танцы с бубном.
         
    • Вышло 2-е некст-ген обновление Fallout 4, добавляющее дополнительные возможности для настройки графики на консолях Этот патч исправляет различные серьезные ошибки и, что наиболее важно, добавляет больше возможностей для настройки графики и производительности для пользователей консолей PlayStation 5 или Xbox Series S|X. Общие улучшения стабильности. Исправлена визуальная проблема с некоторыми пространствами изображений. Автоматический HDR снова включен (Xbox Series S|X) Исправлена проблема, из-за которой зарезервированное пространство не отображалось правильно в меню порядка загрузки (Xbox Series S|X). Исправлена проблема с полем имени персонажа в широкоэкранном режиме. (ПК) Исправлена проблема, из-за которой пакеты иногда загружались не полностью и могли привести к сбою. Исправлена проблема со сменой материалов. Исправлена проблема с порядком загрузки, из-за которой DLC нарушался до перезапуска после загрузки модов (PlayStation 5). Исправлена проблема, которая иногда приводила к сбою, если вы возвращались в главное меню, а моды в очереди все еще загружались (PlayStation 5). Исправлена ошибка, из-за которой меню Creation Club не отображалось (Microsoft Store). Исправлен сбой, который мог произойти при подключении к сети после приостановки/возобновления с отключенной сетью (Xbox One).  
    • Помню, звучало в спорах такое предположение. Оно выглядело бредово, а оказалось, значит, правдой. После такого в другой раз уже подумаешь, а стоит ли отбрасывать бредовые предположения?
    • Оказывается, в Stellar Blade у Евы полностью смоделирована обнаженная грудь https://www.playground.ru/stellar_blade/news/okazyvaetsya_v_stellar_blade_u_evy_polnostyu_smodelirovana_obnazhennaya_grud-1697458 Геймер нашел способ в Stellar Blade разблокировать "развратные" версии костюмов из "Новой игры+" https://www.playground.ru/stellar_blade/news/okazyvaetsya_v_stellar_blade_u_evy_polnostyu_smodelirovana_obnazhennaya_grud-1697458    
    • Не ну там и правда похоже на то, что левый чел из мести крутил мутил всю эту фигню, чтоб репутацию ГСЦ в полное говно превратить (не то, чтоб это прям нужно было, они итак сами молодцы ). Но выглядит правдоподобно. Ну и ГСЦ никто в видео не оправдывает, там тока вся мутня с тем, что и как делал этот чел.
    • Версия 1.10 от 14.05.24 •    Пачка небольших, но качественных исправлений. СКАЧАТЬ РУСИФИКАТОР
    • Судя по тому, что Sony до сих пор не решила эту проблема, да ещё и изъяла с продажи предстоящую ПК-версию Ghost of Tsushima, — их все устраивает, а раз устраивает, то зачем голову ломать и искать способ купить игру — скачаем и с торрентов. Спасибо Sony.
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×