Перейти к содержимому
Zone of Games Forum
SerGEAnt

Valve уже два месяца не реагирует на критическую уязвимость Steam

Рекомендованные сообщения

211707-d3f84e30-308f-4429-8a8c-a10497a33

Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.


Российская компания «Перспективный мониторинг» опубликовала информацию о серьезной уязвимости Steam, на которую Valve уже почти два месяца никак не реагирует.

Описание уязвимости опубликовано на сайте компании (на английском) и на Хабре (на русском). Она позволяет путем не самых сложных манипуляций получить возможность выполнять любые команды от имени системы на актуальных версиях Windows.

211707-d3f84e30-308f-4429-8a8c-a10497a33

Забавно, что для модерации найденных уязвимостей Valve пользуется услугами компании HackerOne. Сначала ее сотрудники отклонили заявку на уязвимость, но после уточнений все же подтвердили ее и передали в Valve. Но та снова ее отклонила по непонятной причине.

По всей видимости, уязвимость, позволяющая злоумышленнику с легкостью получить системные права на вашем ПК, присутствует в Steam с незапамятных времен.

  • Лайк (+1) 1
  • В замешательстве (0) 1

Поделиться сообщением


Ссылка на сообщение

@Freeman665 зато есть ряд статей в разделе блога, где данный персонаж так же появляется и ноет что постить такое ненадо;) На самом деле о проблемах Валв ОЧЕНЬ много говорят, но просто пресса это не любит освящать без крайнего случая. А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

Поделиться сообщением


Ссылка на сообщение
10 минут назад, Bkmz сказал:

А вот о ЕГС хайп поднимается по любому незначительному поводу. Это очень многое говорит о том кто реально продажная пресса. Явно не те кто пытались хоть как то отстоять интересы ЕГС.

меня в свое время это тоже удивило, но Сержант сказал, что это “инфоповод”. Кто виноват, что по егс таких инфоповодов больше, чем по стиму? Продажная пресса, наверное.:wink: Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку, и при этом несут откровенную ахинею?

  • +1 1

Поделиться сообщением


Ссылка на сообщение
11 минут назад, Freeman665 сказал:

Ну а насчет тех, кто пытался отстоять интересы егс — почему этим занимаются всякие странные личности, вроде редактора Котаку

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

  • Лайк (+1) 2

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Bkmz сказал:

Одного из самых, если не самого известного и влиятельного игрового журналиста в мире назвать странным, вот что странно.

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини. Такому лизоблюдству возмутились даже некоторые из здешних защитников егс. Наверное, этот журналист — зарубежный аналог нашего “Мистера 10 из 10”.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
47 минут назад, Freeman665 сказал:

так это вроде первая новость о косяках стима за долгое время, разве нет?

О память человеческая! Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..
Как все былью поросло и исчезло в небытие..

3 минуты назад, Freeman665 сказал:

Такому лизоблюдству возмутились даже некоторые из здешних защитников егс.

Так понятно, что настолько мощный чемодан вызывает нездоровый ажиотаж среди населения.

  • Хаха (+1) 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, Freeman665 сказал:

вдвойне странно, что “самый известный и влиятельный игровой журналист в мире” выдал комментарий, полный откровенного подлизывания детищу Суини.

Ну да. У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание». Вокруг или лизуны, или суровые фанаты Steam, людей с нейтральной позицией не существует.

  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

  • +1 1

Поделиться сообщением


Ссылка на сообщение
Только что, Northern сказал:

Не успела отгреметь мега-успешная летняя распродажа с гениальной гонкой животных..

действительно подзабылась, хотя неудивительно: эпическая распродажа со сбеганием участников посреди дистанции затмила ее по всем фронтам.

  • Лайк (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, AthenaMyGoddess сказал:

И рядом не валялась с мега-грандиозной распродажей в ЕГС где вообще заявления с реальностью расходились

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

  • Лайк (+1) 1
  • -1 1

Поделиться сообщением


Ссылка на сообщение
2 минуты назад, SerGEAnt сказал:

У вас любой положительный комментарий в сторону EGS — исключительно «подлизывание».

о каких “нас” ты говоришь, я не знаю, а подлизывание там действительно неприкрытое. Но то, что ты этого не видишь, вполне ожидаемо.

  • +1 1

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

О, я там Детройт взял за 349 рублей. Действительно нереальная цена.
Свини респект!

Borderlands 3 успел прихватить? Vampire: The Masquerade — Bloodlines 2 поди горячим еще ухватил с полочки?

Ммм, а потом тот же Детроит подорожал в полтора раза.

Свини респект!

Обожаю эти маневры.

  • Хаха (+1) 1
  • +1 1

Поделиться сообщением


Ссылка на сообщение

@AthenaMyGoddess 
Нет, мне больше ничего там не надо было.

5 минут назад, Freeman665 сказал:

подлизывание там действительно неприкрытое.

А бывает другое подлизывание?

Поделиться сообщением


Ссылка на сообщение
3 минуты назад, Northern сказал:

А бывает другое подлизывание?

наверняка бывает. Но когда самый скандальный ресурс последних месяцев называют “островком спокойствия” — мягко говоря, наводит на подозрения. Надеюсь, это всего лишь отработка бабла, а не шизофрения.

P.S.: не спокойствия, а стабильности, хотя сути это особо не меняет.

Изменено пользователем Freeman665
  • Лайк (+1) 1
  • Спасибо (+1) 1

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Freeman665 сказал:

Надеюсь, это всего лишь отработка бабла

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

Поделиться сообщением


Ссылка на сообщение
1 минуту назад, Northern сказал:

Так недаром это вторая древнейшая профессия, первую, думаю, называть не надо.

да это понятно, но все равно так откровенно палиться не стоит.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Похожие публикации

    • Автор: SerGEAnt

      Общее правило осталось неизменным: вы должны провести в игре не более двух часов, чтобы сделать возврат. Но вот у расширенных изданий время не учитывалось.
      Сегодня Valve внесла небольшие изменения в правила возврата средств за игры в Steam.
      Они касаются доступа к играм до релиза, который выдается за покупку расширенных изданий, что в последнее время стало очень популярных у крупных издателей.

      Общее правило осталось неизменным: вы должны провести в игре не более двух часов, чтобы сделать возврат. Но вот у расширенных изданий время не учитывалось: например, если его покупка позволяло начать играть на 5 дней раньше остальных, то можно было за 5 дней пройти игру и потом свободно вернуть деньги.
      Теперь так сделать не получится.
      Однако, для возврата денег действует еще одно правило: с первого запуска должно пройти не больше двух недель. И вот его Valve трогать не стала, так что вы по-прежнему сможете вернуть деньги через 14 дней плюс время «раннего доступа».
    • Автор: SerGEAnt

      За неполный день у игры набралось почти 10 тысяч отзывов, из них 96% положительные.
      В Steam можно бесплатно забрать Content Warning — вышедший вчера кооперативный хоррор про «производство хайпового контента».
      Акция закончится сегодня вечером — поторопитесь. За неполный день у игры набралось почти 10 тысяч отзывов, из них 96% положительные.

  • Продвигаемые темы

  • Последние сообщения

    • Я хочу попытаться перевести эту игру на русский язык. Это классная игра для игры по PBeM.

      И хотя в наличии есть ру шрифт от локализаторов игры “Русский проект (Bit2 Studio)”, но хотелось-бы посмотреть на них (шрифты) и прикинуть, как их можно под-фиксить для лучшей читабельности. Или даже попытаться создать универсальные: rus-eng.
      Вот все шрифты игры как рус, так и eng. https://drive.google.com/file/d/10bwFIiRTewwANWDpJsJixb5sbhl93gQH/view?usp=sharing

      Я имею доступ (из ‘старого’) к ОС Windows XP 32 bit, могу запускать и пользоваться программами из-под эмулятора DOS. Могу запускать программы создания шрифтов, и знаю такую как KRFONT (DOS).
    • Тоже напоминало. Только там были ебаки, а тут видать траншеи и грязные сраки.
    • На следующей неделе их сменит Orcs Must Die 3. В Epic Games Store стартовала раздача шутера INDUSTRIA и юмористической адвенчуры Lisa. На следующей неделе их сменит Orcs Must Die 3.
    • Разработчики из EQ Studios выпустили новый и важный патч для вышедшей в октябре прошлого года Scene Investigators. Разработчики из EQ Studios выпустили новый и важный патч для вышедшей в октябре прошлого года Scene Investigators. Он направлен на улучшение мироощущения пользователей от игры и взаимодействия с уликами в делах. Благодаря мнениям игроков, к которому разработчики внимательно прислушиваются, в итоге за несколько обновлений было добавлено следующее: отображение в начале прохождения вводного текста для информирования пользователей о сути игры; два режима игры: «Детективный» и «С подсказками», которые разграничивают сложность изучения дел; в режиме с подсказками добавлен список улик для каждого дела; отображение дополнительных материалов по каждому сценарию в деле «4-й этаж» после его полного прохождения; добавлены / изменены подсказки в последнем деле «Ссора в особняке Хьюз», введен дополнительный вопрос (чтобы еще больше помочь игрокам в процессе расследования). изменена система оценивания (теперь для прохождения экзамена и открытия бонусного дела нужна оценка "А"); добавлено предупреждение при переназначении клавиши в настройках управления; прочие улучшения и исправления различных багов. Вместе с тем, этот патч можно назвать релизом русского текстового перевода версии 1.1: исправлены выявленные (как игроками, так и самой командой локализаторов The Bullfinch Team) неточности и технические ошибки в первичной версии локализации; добавлена ручная адаптация текста вместо машинной, появившейся при обновлениях проекта после его релиза по решению разработчиков как временная заглушка для нового материала. Разработчики, как и локализаторы, надеются, что теперь проходить «Место преступления» игрокам будет ещё комфортнее и приятнее. «Место преступления» - это игра, в которой всё решает дедукция. Внимательно исследуйте окружение, восполняйте пробелы в общей картине и ищите мотивы, даже если на первый взгляд их нет. Выдвигайте предположения, чтобы не стоять на месте во время расследования.
    • По просьбе одного из моих подписчиков, наш программист Sergei [Zer0K] Goodwin сделал машинный русификатор для VR игры Soul Covenant. Вычитка текстов не планируется, но если вы хотите заняться этим, отпишитесь в теме, я дам вам файл с текстом. Готовность: 100% перевод сделан с помощью Chat GPT на основе оригинального японского текста. Описание от разработчиков: Действие этой игры происходит в ближайшем будущем, в пустынной Японии, где человечество вступает в жестокую битву с машинами. Снова и снова игрок будет чувствовать прилив чистого адреналина во время битвы на смерть. Это настоящая история жизни, показанная через призму смерти. Платформа: SteamVR Тип распространения: Модифицированные файлы игры Благодарности: Sergei [Zer0K] Goodwin за работу над переводом. Как установить перевод? Распаковать архив в папку игры с заменой файлов. Скачать: Тут Поблагодарить меня и мою команду.  
    • Русификатор для Granblue Fantasy: Relink (машинный с правками) v0.25

      Список изменений:
      - С пролога до 5 главы (включительно) сделан ручной перевод сюжета.
      - Общая редактура текста.

      Версия и дата перевода: от 18.04.2024 v0.25
      Версия игры для установки: 1.1.4 [Steam]
      Тип русификатора: Машинный с правками {Team RIG}
      Вид русификации: только текст
      Лаунчер: Steam

      Установка:
      1) Распаковать содержимое архива в корневую папку игры с заменой файлов.
      2) В настройках игры выбрать Русский язык, выйти в главное меню, чтобы изменения вступили в силу.


      Скачать: https://vk.cc/cuw037
    • Я очухался с этими “Вас”, когда уже половину текста переВыкал. Уже решил сохранять стилистику до конца. 
  • Изменения статусов

  • Лучшие авторы


Zone of Games © 2003–2024 | Реклама на сайте.

×