Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение

Я так понял риск идёт от установленных через стим игр/программ (именно для них устанавливаются эти права), так что не сильно критично если пользоваться только проверенным (от известных разработчиков и издателей).

Но, тот факт что Валв это игнорирует — удручает.

Изменено пользователем Kellen

Поделиться сообщением


Ссылка на сообщение

Была уже какая-то игра в Steam, которая имела в себе майнер. Удалили уже давно. Ещё весной по-моему такая история была.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
1 час назад, SerGEAnt сказал:

Но та снова ее отклонила по непонятной причине.

почему же непонятной. Вполне понятной “Attacks that require physical access to the user’s device.”

Но если злоумышенник получит физический доступ к вашему компу он и так что захочет сделает. Так что “проблема” яйца выеденого не стоит.

  • +1 3

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, lordik555 сказал:

Была уже какая-то игра в Steam, которая имела в себе майнер. Удалили уже давно. Ещё весной по-моему такая история была.

было дело, Леша Макаренков рассказывал об этой ситуации.

Поделиться сообщением


Ссылка на сообщение

@Faverman причина то понятна, только она никак не соотносится с данной уязвимостью. Для этой “дыры” физический доступ не нужен.

Поделиться сообщением


Ссылка на сообщение
39 минут назад, Medwedius сказал:

Сержант, не раскачивай скрепы. Стим — юдоль добра. ЕГС — зло. Шутка, если кто не понял. :D

А то третья новость подряд про недостатки Стима. :)

Вот полностью с Вами не согласен. Ну вот от слова совсем. Ну сколько можно такое писать!
Я как человек, имеющий значок в Steam “Выслуга лет — 10”, Вам лично и Вам подобным заявляю:

Скрытый текст

раскачивают не скрепы, а ЛОДКУ!

Изменено пользователем Evangelion_1
  • Лайк (+1) 1
  • Хаха (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение
16 минут назад, Faverman сказал:

почему же непонятной. Вполне понятной “Attacks that require physical access to the user’s device.”

Но если злоумышенник получит физический доступ к вашему компу он и так что захочет сделает. Так что “проблема” яйца выеденого не стоит.

Таки неправильно же всё. Достаточно приложения под неадминской учеткой, чтобы делать дела, которые требуют админских прав. Обычно это называется как то типа “повышение привилегий” и считается довольно критичным.

  • +1 2

Поделиться сообщением


Ссылка на сообщение

Габен собрал свою майнинг ферму — все логично ведь

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
12 минут назад, Evangelion_1 сказал:

“Выслуга лет — 10”

Я столько лет только новый дизайн Стиме жду. :laugh:

Поделиться сообщением


Ссылка на сообщение

За, что я люблю ЗОГ? После череды гневных новостей об одном популярной лаунчеры, одни чередом выдают новости о другом лаунчеры. Чтобы удовлетворить пуканы одних, тем временем утихомирить других. 

  • Лайк (+1) 1
  • Хаха (+1) 2

Поделиться сообщением


Ссылка на сообщение

Всего то два месяца не хотятк критическую уязвимость устранить. Вот Эпик Геймс уже 9 месяцев не может свой лаунчер до уровня Стима довести, а это же самые основы. 

Изменено пользователем Bkmz
  • Лайк (+1) 1

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, mc-smail сказал:

За, что я люблю ЗОГ? После череды гневных новостей об одном популярной лаунчеры, одни чередом выдают новости о другом лаунчеры. Чтобы удовлетворить пуканы одних, тем временем утихомирить других. 

Скорее, это попытка набрасывать с одного пукана на два вентилятора.

  • +1 5
  • -1 3

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Акция продлится аж 7 дней.
      Британская студия Slitherine раздает три стратегии в Steam: 
      Battlestar Galactica Deadlock Fantasy General II Field of Glory II: Medieval Акция продлится аж 7 дней.

    • Автор: 0wn3df1x

      В Steam началась летняя распродажа, а это значит, что тысячи игр получили скидки. Для многих опытных покупателей главным инструментом в поиске лучших предложений уже давно является раздел Sales на сайте SteamDB.
      Он по праву считается незаменимым, ведь позволяет отсеивать игры по рейтингу, количеству отзывов, меткам, возможностям и десяткам других параметров, помогая отделить зерна от плевел.
      И все же, даже у такого мощного инструмента есть свои ограничения.
      В Steam началась летняя распродажа, а это значит, что тысячи игр получили скидки. Для многих опытных покупателей главным инструментом в поиске лучших предложений уже давно является раздел Sales на сайте SteamDB.
      Он по праву считается незаменимым, ведь позволяет отсеивать игры по рейтингу, количеству отзывов, меткам, возможностям и десяткам других параметров, помогая отделить зерна от плевел.
      И все же, даже у такого мощного инструмента есть свои ограничения, которые особенно заметны в текущих реалиях. Мы считаем, что стандартному функционалу SteamDB не хватает ряда полезных функций, которые были бы полезны российским и русскоязычным пользователям. Именно для решения этих проблем мы и создали наш новый скрипт.
      Представляем SteamDB - Sales; Ultimate Enhancer.
      Чего не хватает на SteamDB?
      1. Проблема сортировки по дате начала распродажи и цене одновременно
      В данный момент единственный способ узнать, является ли игра частью актуальной распродажи — это отсортировать её по дате начала скидки (колонка "Started"). Однако включение этой сортировки лишает вас возможности сортировать игры по цене или проценту скидки, что крайне неудобно. Наш скрипт решает эту проблему, добавляя отдельный фильтр по дате, который позволяет отсечь все игры, скидки на которые появились ДО начала распродажи, сохраняя при этом возможность любой другой сортировки.
      2. Отсутствие фильтра по русскому языку
      На удивление, на SteamDB до сих пор не существует фильтра, который позволил бы отсеять игры с русским переводом или озвучкой. Приходится проверять каждую игру вручную. Мы это исправили, добавив полноценный фильтр по наличию русского языка, который позволяет оставить в списке только игры с текстовым переводом или даже с полной русской озвучкой.
      3. Анализ региональных цен (РРЦ)
      Важной частью экосистемы Steam являются рекомендуемые региональные цены. В 2022-м Valve, учитывая все кризисные события в мире, подняла планку для всех стран. Наш скрипт добавляет возможность фильтровать игры по соответствию российским рекомендуемым региональным ценами. Вы сможете мгновенно отфильтровать игры, которые продаются ниже, выше или в соответствии с рекомендованной ценой для вашего региона, и даже увидеть точную разницу в процентах и рублях.
      4. Несовершенство фильтров по историческому минимуму
      Стандартные фильтры SteamDB («исторический минимум» (historical lows), «повтор минимума» (matching lows) хороши, но после массового поднятия цен в 2022 году они формируют нереалистичные ожидания. Поскольку издатели и разработчики скорректировали базовые цены, часть игр с крайне низкой вероятностью смогут достигнуть своего прежнего абсолютного минимума. В результате игра с щедрой скидкой в 90% рискует никогда не пробить исторический минимум, достигнутый при скидке в какие-нибудь 50% до 2022-го года, даже если итоговая разница в ценах будет всего на пару рублей выше прежнего рекорда. В связи с этим мы решили добавить процентные фильтры. Теперь вы можете сравнивать не только абсолютные цифры, но и процент скидки с лучшим историческим процентом. Если новая скидка в 90% выгоднее исторической в 60%, наш скрипт подсветит её синим цветом как лучшее предложение, даже если оно не бьет старый рекорд цены.
      5. Работа с недоступными в регионе играми
      Часть пользователей хочет знать, какие игры недоступны в их регионе и сколько они стоят у друзей за рубежом. Наш скрипт позволяет сохранять списки игр из разных регионов и сравнивать их, чтобы легко находить уникальные для каждой страны предложения, например, для покупки подарком.
      Все эти исправления доступны в нашем скрипте. Подробности читайте ниже.

  • Продвигаемые темы

  • Последние сообщения

    • Обычный автопереводчик. Спасибо конечно, но он так себе справляется
    • @Vulpes ferrilata  Благодарю, как раз сегодня прикупил игру. Удачи в переводе
    • Благодаря усилиям @Pet, удалось сопоставить ещё пачку текста. В основном это строки, которые в PS1 версии были разбиты на два сообщения, а в ремейке — объединены.

      Таким образом, на данный момент сопоставлено — 83% текстов. По сути, остаются как раз всевозможные названия и фразы которые были значительно изменены в ремейке.

      Следующим шагом я постараюсь выдрать имена говорящих. Они, как и в случае FM2, отсутствуют в тексте, поэтому придётся парсить Unity-сцены, сопоставляя актёра и ассоциированный с ним диалог.
    • @Chillstream ))) P.S. Потестим.
    • @Alex Po Quest исправил в сети не нашёл, там только релизная, а вот свитч версию обновляли по кд
    • @Chillstream Обрезана ссылка, для скачивания. P.S. 17000358 — да, это последняя сборка.
    • Сериал с полным отсутсвием “межличностной чуши”, будет пустым и неинтересным, я бы такое даже не откапывал.
    • @Dusker Вавилон 5 советовать не стоит, наверное уже отсмотрен. Там с межличностной чушью все в порядке. Где она есть, там она обоснована сюжетом и дальше сюжета не вылезает. А так, на вскидку. и вправду мало что в голову приходит...
    • @Alex Po Quest @SerGEAnt Короче сделал для пк выше перевод, работает на релизной, не знаю какая эта версия для пк v196608, но вроде пока в начале все нормально https://disk.yandex.ru/d/lSlki_r_j-TMzw добавлен апдейт v196608 до версии 1.1.2 у пк есть только  14 January 2025 Tue 13:43 Patch Notes (1.1.1)     17000358 пробуйте, не гарантирую 100% совместимость) не нашёл в сети свежую версию
      установка: кинуть файлик в D:\Games\Guayota\GUAYOTA\Content\Paks
    • бомбит как раз у них раз каждый день пишут что-то обо мне и других.  Да, у меня много очень много свободного времени и при этом я успеваю всё делать. Проблемы у вас?
  • Изменения статусов

    • Дмитрий Соснов  »  Tirniel

      Привет! ты разбираешься в компьютерном железе, сможешь помочь с советом по апгрейду старого компа?
      · 1 ответ
    • SHAMAH

      Куда вход на сайт убрали и ЗАЧЕМ? Хотел файл скачать, там только медленная загрузка и “зарегистрируйтесь”. Все. Пришлось вручную страницу входа прописывать.
      · 0 ответов
    • Nosferatu  »  behar

      Добрый вечер.
      Подскажите пожалуйста, у вас не осталось случайно исходников для фикса на широкоформатные мониторы для игры Vampire The Masquerade Redemption?
      Если да, то не могли бы вы ими поделиться, а если нет, то прошу прощенья что побеспокоил.
      Заранее спасибо.
      · 0 ответов
    • AlcoKolyic  »  makc_ar

      Здраствуйте! Извините, а можно попросить ссылку на место где можно взять перевод (патч или образ игры с переводом) El Shaddai: Ascension of the Metatron для ps3, пожалуйста? А то в теме к этой игре у меня не получилось найти работающие ссылки… Первая ведет в группу в которой удалены большинство постов, а пост с этой игрой ведет на сайт https://psnext.ru который сейчас не имеет отношения к видеоиграм. 
      · 0 ответов
    • oleg72  »  Boor

      https://www.skidrowcodex.net/fate-reawakened-goldberg/
      · 0 ответов
  • Лучшие авторы


Zone of Games © 2003–2025 | Реклама на сайте.

×