Valve уже два месяца не реагирует на критическую уязвимость Steam

[SerGEAnt 19 927]

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

---

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

[Bkmz 1 974]

@Freeman665 до уровня дырявого и ничего не делающего для защиты клиентов сервиса ЕГС и не надо:)

[Freeman665 6 726]

19 минут назад, Bkmz сказал:

до уровня дырявого и ничего не делающего для защиты клиентов сервиса ЕГС и не надо:)

конечно не надо, потому что егс таким родился.

[SkalderSan 3 913]

Уязвимости есть везде. И порой их закрытие длится очень долго. Привычная картина в обще-то. Умиляет в ней только то, как ZoG “красиво” пытается рвать жопы как сторонников EGS, так и приверженцев Steam своеобразной подачей новостей. Спускаетесь до уровня дешевых уловок во имя хайпа. Жаль. Единственный хороший игровой ресурс в рунете и тот начинает скатываться до уровня примитивных вбросов

[0wn3df1x 3 219]

12 часов назад, Medwedius сказал:

А то третья новость подряд про недостатки Стима.

Кроме шуток, Valve, как и любой другой крупной корпорации, не нравится публичное освещение лежащих за пределами непытливых глаз проблем. Это стимулирует их начинать работать над этими проблемами (иногда ускоряет работу). А работа над проблемами - это улучшение сервиса.

Так сказать, единым фронтом поиска недостатков сделаем из стима безупречного супермутанта будущего.

Изменено 8 августа, 2019 пользователем 0wn3df1x

[Siberian GRemlin 1 540]

1 час назад, SkalderSan сказал:

Единственный хороший игровой ресурс в рунете и тот начинает скатываться до уровня примитивных вбросов

Ты в этом уверен?! Тут эти жёлтые новости и вбросы на вентилятор уже не первый год, и ответ администрации по этому вопросу давно дан — такие «новости» находят больший отклик публики. По той же причине процветают передачи Малахова и пр. Единственный способ от этого избавиться — игнорировать.

[rainmind 1 561]

Я, честно говоря, не очень хорошо разбираюсь в этих уязвимостях. Даже на винду никогда апдейты не ставил. Поэтому данная тема о поведении Волве не так что бы как то задела. Другое дело новости подобно этой:

https://dota2.ru/news/12515-ne-udalas-soobshhestvo-o-tretej-immortal-sokrovishhnice/

Которые отлично демонстрируют насколько наплевательски Волве начинает относиться к своим же фанатам. И это уже далеко не первый такой случай. Вот таким новостям я бы точно давал ход, что бы постоянно держать Волве в тонусе.

[Roadman 447]

2 часа назад, Siberian GRemlin сказал:

такие «новости» находят больший отклик публики.

В таком случае, почему бы не публиковать порно игровой тематики? Отклик будет ещё бóльшим. Где та грань, позволяющая зарабатывать как можно больше денег, но при этом не терять уважение и, что важнее, самоуважение?

[Bkmz 1 974]

Валв всегда ОЧЕНЬ плохо относилась к поддержки своего сообщества. Делает что хочет игнорируя много жалоб. Я уж молчу как позорно они отнеслись к поддержке своих игр вышедших на консолях.

[mc-smail 3 310]

25 минут назад, Bkmz сказал:

Валв всегда ОЧЕНЬ плохо относилась к поддержки своего сообщества. Делает что хочет игнорируя много жалоб. Я уж молчу как позорно они отнеслись к поддержке своих игр вышедших на консолях.

Это Вавл хоть плоха и позорно, то Эпик вообще никак к своему сообществу не относится, они просто плевали и болт положили, за людей вообще не считают. 

[EVilAngelion 1 889]

1 час назад, mc-smail сказал:

Это Вавл хоть плоха и позорно, то Эпик вообще никак к своему сообществу не относится, они просто плевали и болт положили, за людей вообще не считают. 

И тут я начал плакать. Снова осознав, что после упоминания Эпик в теме про Валв, её придется мониторить минимум 2 дня, при этом продолжая всё это время плакать...

Изменено 8 августа, 2019 пользователем Evangelion_1

[Bkmz 1 974]

@mc-smail Интересно, почему вы так ненавидите слышать о проблемах Стима?:)

[fedos1988 981]

Я думаю проблемы есть во всех лаунчерах, просто о некоторых нас так не информируют. Лично для меня, большая часть этих проблем не интересна или я с ними никогда не сталкивался, как и большинство, видимо.

[mc-smail 3 310]

@Bkmz А почему где новости про косяки ЭГС вы появляетесь и защищаете его? А когда появляются про Стим, вы появляетесь и критикуете его? Предвзятость? Не, не слышал? 

[Bkmz 1 974]

@mc-smail потому что я троллю перекореженных, которые воняют на каждый косяк ЕГС, а на каждый косяк Стима начинают кричать "ну кому надо знать об этих косяках, не публикуйте о них новости":)

[Freeman665 6 726]

5 минут назад, Bkmz сказал:

а на каждый косяк Стима начинают кричать "ну кому надо знать об этих косяках, не публикуйте о них новости":)

так это вроде первая новость о косяках стима за долгое время, разве нет? Да и вообще о стиме новостей мало, в отличие от...