Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение

@Freeman665 зато есть ряд статей в разделе блога, где данный персонаж так же появляется и ноет что постить такое ненадо;) На самом деле о проблемах Валв ОЧЕНЬ много говорят, но просто пресса это не любит освящать без крайнего случая. А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

Поделиться сообщением


Ссылка на сообщение
10 минут назад, Bkmz сказал:

А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

меня в свое время это тоже удивило, но Сержант сказал, что это “инфоповод”. Кто виноват, что по егс таких инфоповодов больше, чем по стиму? Продажная пресса, наверное.:wink: Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку, и при этом несут откровенную ахинею?

  • +1 1

Поделиться сообщением


Ссылка на сообщение
11 минут назад, Freeman665 сказал:

Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

  • Лайк (+1) 2

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Bkmz сказал:

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини. Такому лизоблюдству возмутились даже некоторые из здешних защитников егс. Наверное, этот журналист — зарубежный аналог нашего “Мистера 10 из 10”.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
47 минут назад, Freeman665 сказал:

так это вроде первая новость о косяках стима за долгое время, разве нет?

О память человеческая! Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..
Как все былью поросло и исчезло в небытие..

3 минуты назад, Freeman665 сказал:

Такому лизоблюдству возмутились даже некоторые из здешних защитников егс.

Так понятно, что настолько мощный чемодан вызывает нездоровый ажиотаж среди населения.

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, Freeman665 сказал:

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини.

Ну да. У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание». Вокруг или лизуны, или суровые фанаты Steam, людей с нейтральной позицией не существует.

  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

  • +1 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

действительно подзабылась, хотя неудивительно: эпическая распродажа со сбеганием участников посреди дистанции затмила ее по всем фронтам.

  • Лайк (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, AthenaMyGoddess сказал:

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

  • Лайк (+1) 1
  • -1 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, SerGEAnt сказал:

У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание».

о каких “нас” ты говоришь, я не знаю, а подлизывание там действительно неприкрытое. Но то, что ты этого не видишь, вполне ожидаемо.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

Borderlands 3 успел прихватить? Vampire: The Masquerade — Bloodlines 2 поди горячим еще ухватил с полочки?

Ммм, а потом тот же Детроит подорожал в полтора раза.

Свини респект!

Обожаю эти маневры.

  • Хаха (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение

@AthenaMyGoddess 
Нет, мне больше ничего там не надо было.

5 минут назад, Freeman665 сказал:

подлизывание там действительно неприкрытое.

А бывает другое подлизывание?

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

А бывает другое подлизывание?

наверняка бывает. Но когда самый скандальный ресурс последних месяцев называют “островком спокойствия” — мягко говоря, наводит на подозрения. Надеюсь, это всего лишь отработка бабла, а не шизофрения.

P.S.: не спокойствия, а стабильности, хотя сути это особо не меняет.

Изменено пользователем Freeman665
  • Лайк (+1) 1
  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

Надеюсь, это всего лишь отработка бабла

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Northern сказал:

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

да это понятно, но все равно так откровенно палиться не стоит.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: 0wn3df1x

      Многие из нас сталкивались с ситуацией, когда друг, знакомый или игровое сообщество делятся информацией о большой скидке на игру. Иногда цена кажется невероятно привлекательной, но тут же возникают вопросы: а нет ли дешевле? Переведена ли игра на русский и существует ли для неё русификатор? Да и что это за игра вообще?
      После этого начинается рутинный процесс: мы открываем поисковую систему и начинаем поочередно искать информацию об игре, о ценах в других магазинах и, конечно же, заветные русификаторы. Что-то находится быстро, а что-то требует времени и терпения.
      Именно для решения этой проблемы и был создан скрипт Ultimate Game Finder. Его главная задача — максимально сократить время на поиск всей необходимой информации и собрать её в одном удобном месте.
      Многие из нас сталкивались с ситуацией, когда друг, знакомый или игровое сообщество делятся информацией о большой скидке на игру. Иногда цена кажется невероятно привлекательной, но тут же возникают вопросы: а нет ли дешевле? Переведена ли игра на русский и существует ли для неё русификатор? Да и что это за игра вообще?
      После этого начинается рутинный процесс: мы открываем поисковую систему и начинаем поочередно искать информацию об игре, о ценах в других магазинах и, конечно же, заветные русификаторы. Что-то находится быстро, а что-то требует времени и терпения.
      Именно для решения этой проблемы и был создан скрипт Ultimate Game Finder. Его главная задача — максимально сократить время на поиск всей необходимой информации и собрать её в одном удобном месте.
      Основной функционал
      Установка
      Установите Tampermonkey — расширение для подключения пользовательских скриптов. Если вы ставите расширение впервые, то после установки введите в адресной строке:  chrome://extensions и в правом верхнем углу включите «режим разработчика». Зайдите на страницу скрипта на GreasyFork и нажмите кнопку «Установить скрипт».
       
      Важное замечание о работе скрипта
       
      Важная информация для пользователей Google Chrome (версии 138 и новее)
      Если вы столкнулись с тем, что скрипт перестал работать (особенно после переустановки/обновления браузера или расширения Tampermonkey), пожалуйста, ознакомьтесь с информацией ниже.
    • Автор: 0wn3df1x
      Приветствую.

      Уже два года я веду полуавтоматический календарь, который в автоматическом режиме отслеживает даты выхода интересных проектов в Steam. Сам календарь реализован на основе Google-таблиц + парсинга списка желаемого специального аккаунта, куда добавляются все интересные проекты.

      В этой теме я постараюсь публиковать скриншоты из календаря по интересным проектам, выходящим в ближайшие месяцы.
      Но чаще я буду публиковать изменения дат релиза по добавленным в список играм. 
      P.S. В списке присутствуют редкие исключения в виде игр с Playstation, Xbox и EGS.
      Актуальные версии календаря идут отдельными постами.
      Если вдруг интересующие вас проекты (из Steam) отсутствуют - можете написать их в тему, чтобы я добавил их в календарь для последующего отслеживания.


Zone of Games © 2003–2025 | Реклама на сайте.

×