Valve, rusiyalı tərtibatçı Vasili Kravetsin səhvən HackerOne proqramı çərçivəsində mükafatdan məhrum edildiyini bildirdi. Necə The Register nəşrində studiya aşkar edilmiş boşluqları aradan qaldıracaq və Kravets-ə mükafat verilməsini nəzərdən keçirəcək.
7 avqust 2019-cu ildə təhlükəsizlik üzrə mütəxəssis Vasili Kravets Steam-in yerli imtiyazlarının artırılması zəiflikləri haqqında məqalə dərc etdi. Bu, istənilən zərərli proqram təminatının Windows-a təsirini artırmağa imkan verir. Bundan əvvəl tərtibatçı Valve-ı əvvəlcədən xəbərdar etdi, lakin şirkət cavab vermədi. HackerOne mütəxəssisləri belə səhvlərə görə mükafatların olmadığını bildirdi. Boşluq ictimaiyyətə açıqlandıqdan sonra HackerOne ona mükafat proqramından çıxarılması barədə bildiriş göndərdi.
Sonradan məlum oldu ki, o, Steam zəifliyini aşkar edən yeganə şəxs deyil. Başqa bir mütəxəssis Mett Nelson da analoji problemlə bağlı yazdığı və ərizəsinin də rədd edildiyini söylədi.
İndi Valve hadisənin səhv olduğunu və Steam-də səhvlərin qəbulu prinsipini dəyişdiyini bildirdi. Yeni qaydalar kitabına əsasən, zərərli proqram təminatının Steam vasitəsilə öz imtiyazlarını artırmasına imkan verən hər hansı boşluq tərtibatçılar tərəfindən araşdırılacaq.
Mənbə: 3dnews.ru