В Steam обнаружили серьёзную уязвимость, но Valve вряд ли будет её исправлять
Новости
Уязвимость позволяет любому пользователю выполнять команды с системными привилегиями. Используется Steam или нет, неважно. Главное, чтобы он был установлен.
3К открытий3К показов
Российский исследователь в области IT-безопасности нашёл уязвимость в Windows-клиенте Steam. Уязвимость позволяет любому пользователю выполнять команды с системными привилегиями. Причём неважно, используется Steam или нет, главное, чтобы он был установлен.
Патч есть?
Нет. Тут раскрывается совершенно удивительная история.
Исследователь попытался отправить отчёт Valve через HackerOne. Его отклонили дважды с пометкой, что атака требует доступа к файловой системе (хотя она не требует).
Исследователь предупредил, что после 30 июля опубликует отчёт. HackerOne заявил, что разрешения на раскрытие уязвимости не даёт. Почему — не понятно, ведь отчёт все равно в работу не приняли.
7 августа статья об уязвимости всё же вышла, её можно прочесть на «Хабре».
Об этой истории написало англоязычное издание Ars Technica. Оно запросило комментарий у Valve — может, им удастся привлечь внимание разработчика к проблеме.
3К открытий3К показов
ЦЕРН и Фермилаб переходят на AlmaLinux для управления Большим адронным коллайдером после завершения поддержки Scientific Linux. Новый выбор обеспечивает долгосрочную стабильность, улучшенную безопасность и поддержку до 2032 года для ключевых научных проектов
Разработчик-энтузиаст подробно изучил механизм паник в Rust и успешно перенес его в .NET, используя статические конструкторы и исключения
Мы погрузились в мрачный мир фантазий и представили, какие языки программирования и роли могли бы выбрать самые известные злодеи хоррор-фильмов, если бы они ворвались в IT.
Что такое WebRTC. Показываем, как его использовать для разработки приложений реального времени. Рассматриваем возможные варианты и пошаговую инструкцию ✔ Tproger