Steam

[Сильвер_79 8 454]

15 минут назад, MaxysT сказал:

Батарейки для тетриса брать?

Нет! Никакой электроники! Только домино и карты!

[DeeMan 1 227]

2 часа назад, 0wn3df1x сказал:

Модерация спасает только от примитивных угроз в стиле "троян.exe в корневой директории", но не решает системную проблему динамического контента в современных движках.

Допустим, есть Unity-проекты с "легальным" механизмом горячей подгрузки локализаций через Google Sheets.

На поверхности всё чисто: игра при старте запрашивает по HTTPS актуальные строки из таблицы, модераторы видят whitelisted домен docs.google.com и штатный UnityWebRequest без подозрительных вызовов.

Но вот схема атаки: после прохождения модерации злоумышленник заменяет в таблице колонку "ru_RU" на base64-блоб, который при десериализации через JsonUtility.Parse превращается в Assembly.Load(Convert.FromBase64String(...)). Игра, доверяющая своему же конфигу, загружает и выполняет шелл-код через Reflection, причем антивирусы молчат - ведь подпись лицензированного Unity-приложения валидна, а трафик к Google API зашифрован.

Более изощренный вариант - подмена URI через "безобидный" CSV: через неделю после релиза таблица начинает возвращать 302 Redirect на контролируемый злоумышленником CDN с "обновлением локализации", которое на самом деле является куки-стилером, майнером или RAT. И самое гадкое - такой вектор не требует правки основного билда в Steam, поэтому даже после удаления игры из магазина уже зараженные клиенты продолжают стучаться за обновлениями к C&C-серверу.

Это не теоретический сценарий — аналогичные схемы с подменой контента через "доверенные" внешние ресурсы использовались в Supply Chain-атаках на npm и PyPI. Пока движки позволяют runtime-загрузку кода из неподконтрольных Valve источников, модерация остаётся театром безопасности - как замок на двери сарая, в котором вместо стены цифровая лужайка с надписью "здесь могла быть ваша защита".

 

2 часа назад, lordik555 сказал:

@0wn3df1x подытожу:

отключаем интернет.
надеваем шапочку из фольги.
раскапываем глубокий бункер и спускаемся туда.
сидим.

 

 

47 минут назад, Ленивый сказал:

 

42 минуты назад, Сильвер_79 сказал:

Нет! Никакой электроники! Только домино и карты!

Я просто хотел играть и смотреть контент +18 

[0wn3df1x 4 533]

Кстати, не знаю, следит ли кто из завсегдатаев за темой с моими скриптами, но в начале февраля выпустил монструозный юзерскрипт-Франкенштейн — Ultimate Steam Enhancer. Собрал под одним капотом все свои прошлые наработки по Steam, плюс накрутил фич, которые годами откручивали брейкданс в моей голове.

Детальное описание функций лежит в теме. Здесь обойдусь скриншотами:

Скрытый текст

1. Индикаторы наличия русского перевода интерфейса, озвучки и субтитров
2. Время друзей и статистика глобальных достижений
3. Время прохождения на How Long To Beat
4. Тотальные (с учётом активаций ключей), безкитайские и русские обзоры.
5. Наличие русификатора на ZOG

 

6. Агрегатор скидок (выводит данные с отечественного агрегатора VGTimes).

 

7. Дополнительная информация об игре в каталоге.
8. Фильтры русского перевода. 

 

9. Система пакетного скрытия игр.

 

10. Дополнительная информация об игре на странице активности.

 

11. Скрытие новостей в новостном центре.

 

12. Информация о продажах предмета на торговой площадке.

13. Отслеживание списка желаемого + календарь выхода игр из списка желаемого.

Есть такой же Франкинштейн для SteamDB — SteamDB - Sales; Ultimate Enhancer, с похожим функционалом.

Скрытый текст

 

Изменено 12 февраля пользователем 0wn3df1x

[Alex Po Quest 624]

А вот вообще, все игры, те что находятся в РД и долгострои или заброшены, возможно сделать возврат?

Меня вот, интересуют игры, которые заброшены разработчиком и по несколько лет и более не обновлялись.

Я вот спрашиваю, так как теперь Стим указывает, что игра давно не обновлялась.

[DeeMan 1 227]

23 минуты назад, Alex Po Quest сказал:

А вот вообще, все игры, те что находятся в РД и долгострои или заброшены, возможно сделать возврат?

Меня вот, интересуют игры, которые заброшены разработчиком и по несколько лет и более не обновлялись.

Я вот спрашиваю, так как теперь Стим указывает, что игра давно не обновлялась.

Интересная идея, но думаю не сделают.

А так я просто пишу отрицательный отзыв и указываю там то, что бы не покупали, так как разраб давно забил на игру.

[0wn3df1x 4 533]

В 14.02.2025 в 20:12, Alex Po Quest сказал:

А вот вообще, все игры, те что находятся в РД и долгострои или заброшены, возможно сделать возврат?

В 14.02.2025 в 20:31, DeeMan сказал:

Интересная идея, но думаю не сделают.

А так я просто пишу отрицательный отзыв и указываю там то, что бы не покупали, так как разраб давно забил на игру.

Написал тут небольшой блог касательно раннего доступа в Steam

 

[Alex Po Quest 624]

@0wn3df1x Как всегда, наш "ИИ" всё разложил по полочкам. 

[PermResident 2 441]

В 12.12.2024 в 21:13, Vano683 сказал:

Ubisoft добавили ачивки в assassin's creed 4 black flag =) в том числе и мультиплеерные =) который они отключили год назад

одумались, но на других играх и некоторые опять не довольны

Цитата

It’s time to dive back into the 1775 American Colonies as Steam Achievements are now available for Assassin’s Creed III!

Multiplayer Achievements:
The Assassin’s Creed III multiplayer achievements are not included and will be removed from the list as they are inaccessible for players. This will ensure players who wish to achieve 100% progression still have the ability to do so. Detailed information and a full list of affected services can be found on Ubisoft Support.

Многопользовательские достижения Assassin's Creed III не включены и будут удалены из списка, поскольку они недоступны для игроков. Это позволит игрокам, желающим добиться 100%-ного прогресса, по-прежнему иметь такую возможность. Подробную информацию и полный список затронутых сервисов можно найти в службе поддержки Ubisoft.

 

Изменено 19 февраля пользователем PermResident
правка

[DeeMan 1 227]

Смотрим трансу 10-15 минут и получаем рамки\фоны.

https://steamcommunity.com/broadcast/watch/76561199633172416

[Ленивый 4 806]

18 минут назад, DeeMan сказал:

Смотрим трансу 10-15 минут и получаем рамки\фоны.

Там двое кто из них транса?

[Сильвер_79 8 454]

6 часов назад, Ленивый сказал:

Там двое кто из них транса?

Чего, рамку/фон не дали? Не на того смотрел, видимо.

[DeeMan 1 227]

7 часов назад, Ленивый сказал:

Там двое кто из них транса?

Не могу сказать, у меня был черный экран, не грузислоь 

[Ленивый 4 806]

1 час назад, Сильвер_79 сказал:

Чего, рамку/фон не дали? Не на того смотрел, видимо.

Не нужны, включил глянуть что за игра.

 

1 час назад, DeeMan сказал:

Не могу сказать, у меня был черный экран, не грузислоь 

 да уже дошло что тупанул. Везде мерещится.

[Alex Po Quest 624]

А чего издатель/разработчик Don’t Nod не блокнул свою новую игру для РФ?

[Сильвер_79 8 454]

39 минут назад, Alex Po Quest сказал:

А чего издатель/разработчик Don’t Nod не блокнул свою новую игру для РФ?

А с чего он должен ее блокировать? У них есть и другие игры, доступные в России.