Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve «забанила» специалиста за то, что он нашел уязвимость в Steam. А он не остановился и нашел еще одну (ее Valve уже закрыла)

Рекомендованные сообщения

@Beton 
Если ты не знаком с историей индустрии, то почитай в какой жопе были эти компании и как их оттуда вытаскивали.

  • Лайк (+1) 1

Поделиться сообщением


Ссылка на сообщение
4 часа назад, SerGEAnt сказал:

Удивительно, но после того случая его аккаунт

Меня вот поражает это “удивительно”. Правда, удивительно что в случае обнаружения подобных уязвимостей компании предпочитают скрыть об этом информацию, забанить всех кто об этом рассказал, а не гордиться тем что мол “смотрите, а у нас еще одна, какие мы молодцы”. Правда удивительно, что есть человек, может даже целый отдел, которым за эту обнаруженную уязвимость хорошо так прилетит в виде лишения премии, и чтобы этого не произошло (а так же для сокрытия), этот некто пользуясь служебным положением делает такое. Удивительно. Так же как и то зачем компании штат сотрудников по безопасности, если их работу делают другие. И этим тоже не выгодно, чтобы всякие там Кравецы лезли куда их не просят, ну давайте расскажите “ну это же спец. сервис для этого”. И? Люди сидят на з/п в компаниях, всякие подобные сервисы их прямой конкурент и враг, и они пойдут на всё, чтобы устранить людей со стороны, либо принизить их труд (достижения), путем

4 часа назад, SerGEAnt сказал:

получил бан на программу по отклонению уязвимостей от Valve.

4 часа назад, SerGEAnt сказал:

Ранее мы уже писали о его работе примерно две недели назад, когда Василий пожаловался на отсутствие реакции на уязвимость с повышением привилегий со стороны Valve

Удивительно, да как так то.

  • +1 2

Поделиться сообщением


Ссылка на сообщение

Спустя полчаса в Epic Store появился новый сотрудник:boast:

Поделиться сообщением


Ссылка на сообщение
18 минут назад, LEX! сказал:

Спустя полчаса в Epic Store появился новый сотрудник:boast:

...А его задачей по-прежнему является поиск косяков в Steam.

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
7 часов назад, Northern сказал:

@Beton 
Если ты не знаком с историей индустрии, то почитай в какой жопе были эти компании и как их оттуда вытаскивали.

изучение истории ещё ни кому не вредило, но весьма бодрило/ встряхивало, временами)

Поделиться сообщением


Ссылка на сообщение

Как рьяно обсуждаем мы горячо любимое%)

Поделиться сообщением


Ссылка на сообщение

Valve признала, что российскому специалисту по ошибке отказали в награде за две найденные уязвимости в Steam

Цитата

Однако в компании не сказали, получит ли Кравец вознаграждение и снимут ли с него блокировку на HackerOne. По словам сотрудников Valve, «они отдельно рассмотрят ситуации, связанные с каждым из специалистов».

Баунти-программу для Steam запустили в начале мая 2019 года. По данным Valve, с тех пор пользователи нашли более 500 уязвимостей, а компания выплатила вознаграждения общей суммой 675 тысяч долларов.

 

Поделиться сообщением


Ссылка на сообщение

Ну и скажите теперь что Вальв не реагирует на критические уязвимости, реагирует еще и как оперативно.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
2 часа назад, Northern сказал:

Немного поправлю — в оригинале сказано “In the past two years”. Т.е. более правильная цитата будет:

Цитата

За последние два года мы сотрудничали с 263 исследователями в области безопасности, которые помогли нам выявить и исправить около 500 проблем безопасности, и выплатили награды в размере более 675 000$

 

Изменено пользователем Beton

Поделиться сообщением


Ссылка на сообщение
2 часа назад, AthenaMyGoddess сказал:

Ну и скажите теперь что Вальв не реагирует на критические уязвимости, реагирует еще и как оперативно.

Ёж птица гордая, пока не пнёшь не полетит. :)

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

Ёж птица гордая, пока не пнёшь не полетит. :)

Ты не забудь ещё EGS приплести. А то сейчас это любимое занятие всех тех, кто ненавидит Valve всей душой. Мол, якобы, из-за них Валв зашевелились. И два года назад, когда EGS ещё даже не существовало, тоже из-за него же Valve решили эту программу запустить. 

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Beton сказал:

Ты не забудь ещё EGS приплести. А то сейчас это любимое занятие всех тех, кто ненавидит Valve всей душой. Мол, якобы, из-за них Валв зашевелились. И два года назад, когда EGS ещё даже не существовало, тоже из-за него же Valve решили эту программу запустить. 

К чему этот бред сумасшедшего?

Поделиться сообщением


Ссылка на сообщение
35 минут назад, Northern сказал:

Ёж птица гордая, пока не пнёшь не полетит.

Не, с Гейбом это не работает, комплекция не та.:D С Суини тоже не работает, но тут я теряюсь в догадках...

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
31 минуту назад, Northern сказал:

К чему этот бред сумасшедшего?

К тому, что ты тут приплетаешь какого-то ежа, который жопу с места не сдвинет, если его не пнут.
Учитывая современную тенденцию, бред сумасшедшего выливается как-раз в том, что некоторые решили, будто это из-за EGS Валв что-то меняют в своих политиках, и т.д.

Я же тебе понятно, и на русском, объяснил, что Валв уже как пару лет собирают от людей информацию об уязвимостях, и при этом платят им за найденную информацию.

Или по твоему они эту неисправность устранили лишь потому, что на ZOG-е темку настрочили? ;)

Им доложили, они исправили, по мере возможности. И уж точно не потому, что кто-то там статейку настрочил в интернетиках.

Изменено пользователем Beton

Поделиться сообщением


Ссылка на сообщение
В 22.08.2019 в 13:52, rainmind сказал:

Интересно, чего его забанили. Делает часть работы Волве за бесплатно

Ниче, скоро за ним “выедет” Джон Макклейн из “Крепкий орешек 4” где один тоже сначала помогал бесплатно … но потом захотел денег мирового сообщества. Знаем мы этот “сценарий”. :D

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Решение о привязки приняла Sony — об этом в дискорде написал компьюнити-менеджер Arrowhead Game Studios. Глава студии Йохан Пилестедт извинился за это решение, но он ничего не может сделать, чтобы повлиять на ситуацию.
      Забавная ситуация приключилась с компанией Sony, которая решила не отставать от конкурентов и заставить игроков привязать аккаунты Steam и PSN перед тем, как продолжить бороться за демократию в Helldivers 2.

      Безусловно нужное нововведение удивило игроков буквально вчера, после чего они выплеснули весь гнев через отзывы. И все бы ничего, но отзывов оказалось так много (десятки тысяч), что общий статус отзывов сменился на «смешанные», а недавние обзоры стали «в основном отрицательными».


      Решение о привязки приняла Sony — об этом в дискорде написал компьюнити-менеджер Arrowhead Game Studios. Глава студии Йохан Пилестедт извинился за это решение, но он ничего не может сделать, чтобы повлиять на ситуацию.
      Привязка аккаунта PSN для мультиплеерной игры — решение логичное, но только не спустя несколько месяцев после релиза. Но дело даже не в этом: Steam доступен в огромном количестве стран, в отличие от более местечкового PSN. В частности, с проблемами столкнулись геймеры из Китая, стран Ближнего Востока и Африки.

      Один из китайцев попробовал связать аккаунты с помощью VPN, но получил бан.

      Sony утверждает, что привязка поможет более эффективно бороться с читерами. Уже с 6 мая новые игроки будут обязаны связывать аккаунты, а для текущих игроков правило вступит в силу месяц спустя.
    • Автор: james_sun

      Ранее авторы переиздания сообщили, что планируют улучшать его, «постепенно добавляя те возможности, которых не было в оригинальной игре».
      На днях «Ассоциация K-D Lab» объявила о выходе проекта «Самогонки» в Steam.

      Первоначально проект свет увидел в далеком 2001 году. Релиз Steam-версии намечен на 14 мая.
      Ранее авторы переиздания сообщили, что планируют улучшать его, «постепенно добавляя те возможности, которых не было в оригинальной игре».
       

  • Сейчас популярно

  • Продвигаемые темы

  • Последние сообщения

    • Который еще до сих пор не вышел. Так что огромное большинство нужных модов все еще в ауте. Тот-же сортировщик FallUi его требует (фазу).
    • сериал изначально был задуман Амазоном и Тоддом Говардом,  именно как “фансервис” для фанатов вселенной Фаллаута! Именно поэтому весь антураж и повествование взято из игр серии Фаллаут, в основном конечно из 4 части, но и из предидущих тоже. К фансервису и антуражу, мало у кого есть какие то серьёзные претензии к сериалу, так как всё взято из игр. Хотя были претензии к качеству и виду, культовой  силовой брони, который выглядела в сериале как какой то позорный картонный муляж, а не как несколько сот килограммовый высокотехнологичный  экзоскелет с навесной толстенной бронёй.   А вот со следованием Лору вселенной Фолыча, у сценаристов сериала явно не задалось, там много чего не сходится с Лором игр и Библии Фаллаута. Но это делала и Бесезда в каждой своей игре по Фолычу, не стесняясь резать и игнорировать Лор вселенной Фолыча, если он им мешал или они почему то не могли или не хотели ему следовать...
    • Поправьте меня, если я ошибаюсь. Был какой-то перк, который, если ты сильно облучён, лечил конечности. А это зелье — как раз намёк на такой перк.
    • Протестировать скачать бесплатно не получиться?
    • Я даже читать не буду тот бред, который пишет Денди. У него все плохо. Даже не плохо. а мерзко и т.д.
    • Как это не нужны? Тут у нас на каждом шагу проговаривается какой же это жестокий мир, как все всех убивают почем зря, и по вашему не нужно объяснять откуда Братсво стали стали берет жратву на маленькую армию бесполезных послушников, которых прямо судя по сериалу откармливает 30 лет. Потому что ГГ на вид лет 30, а то и больше, а попал он в это братсво еще ребенком. Если у вас все так просто, то почему всех не накормить? Вполне резонный вопрос. Тем более, что этих всех вы показали как не банальную деревню. Откуда берется вся эта оголтелая жестокость? Вот из-за того, что ничего этого в сериале не показано, и даже не рассказано и непонятно, а что вы нам тут пытаетесь показать. Поэтому я с вами не согласен, для создания атмосферы и погружения все эти детали нужно показывать. Вместо пустого хождения туда сюда негра с щенячьими глазками и дружеского отношения с трансом, которое вот просто ни о чем вполне можно было бы показать,  а как же так существует это фэнтезийное братство стали. Потому презентация просто на нуле. А-а-а, вы про повествование по типу “а потом”. Т.е. когда вводят героя и начинается череда “а потом”, не “поэтому”, а просто ведут за ручку инфантилов и те радуются. Нет, такое повествование зрителю не нужно. Разумеется я говорю о зрителях, которые хотят хоть немного погружаться в фантастический мир, а не просто охать от каждой вывески. Не понял. Повторите пожалуйста еще раз почему то, что я говорю “претензия”, а не описание того, что буквально тут есть. И почему они “тупые”. Из того, что вы написали, буквально следует следующее: нужно быть инфантилом и радоваться “повествованию” ведь вот какой вам фэнтезийный мир нарисовали!  Да, с сериальными гулями я вообще ничего не понял. В третьем фоле прямо в первом городе встречаешь гуля и он рассказывает о гулях как людях, которые встретили падения атомных бомб. И что из-за радиации они стареют сильно медленнее других людей. А что нам показали в сериале, я вообще не понял. Экспозиция вся на нуле. А куроеб ее еще больше нагами затоптал. Если у нас тут дотошное отношение к передачи игры, так пожалуйста дайте экспозицию этих персонажей. А то повествование есть, а о чем оно? Ну, инфантилам наплевать, а мне интересно, что вы нам такое тут повествуете.   Вот я прямо сейчас, удивляюсь как существует этот мир вообще? Как существует в нем “такое” браство стали? По сути, все сюжетные замуты вызывают ворох вопросов на которые просто нет ответов. И в результате у нас тут не интересное атмосферное дорожное приключение, а просто фэнтезя высосаная из пальца в которой все что угодно может быть и происходит просто потому что.
    • Причём вообще тут перк “рад-регенерация” из Фолыча 4 и какое то необычное зелье гулификации из сериала?вообще ничего общего между ними, я ранее кидал тут обсуждение в сети этого зелья из сериала и варианты его содержимого, взятые  из Лора игры Фолыч 4…    
    • На первого тоже потратил несколько попыток, привыкал к парированию, думал обычными ударами запилить, а тут считай Секиро. Было босса три, на которых потратил по часу в среднем — толстые, с малыми окнами для атак и редкими ударами для парирования. Но в основном с первой попытки, иногда 3-5 попыток и вот всего несколько боссов, но которых реально застрял.
    • Фикс вылетов из-за осколков от выстрелов | Weapon Debris Crash Fix https://gamer-mods.ru/load/fallout_4/fiksy/fiks_vyletov_iz_za_oskolkov_ot_vystrelov_124_weapon_debris_crash_fix/138-1-0-11701 https://www.nexusmods.com/fallout4/mods/48078 Исправляет вылеты при включенной настройке "Осколки от выстрелов" на видеокартах Nvidia RTX/GTX путем отключения столкновения осколков с поверхностью. Протестировано на видеокарте RTX 2080SUPER. Требует Fallout 4 Script Extender (F4SE)
    • Куда ни шло это применимо к первым двум и в какой-то мере к тройке, Вегас тоже норм, но 4 и 76 на фоне сериала выглядят убого ибо несмотря на нехватку информации для тех кто не играл в игры, мотивация персонажей и мир в сериале понятны и логичны, даже рейдеры если так можно сказать более продуманы и их поведению есть объяснение, а не так как в 3-4. Как бы то ни было вселенная Fallout это не про реализм, она про всякие безумные штуки, мутантов, выживание после ядерного ада. С чем у неё проблемы так это с топтанием на месте и от игры к игре нам беседка по сути не показывает ничего нового, нет возрождения, развития, просто очередной герой с очередной дурацкой мотивацией идёт крошить мутантов и шарится по супермаркетам и иногда вспоминает о сюжете который состоит из двух строчек. И нет бы Беседке дать пинка под зад нынешнему сценаристу и нанять нормального, они решили пойти простейшим путём и вбили в гугле запрос о популярных трендах среди школогеймеров, сделали из фола тупой выживач болеющий лутоголизмом
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×