রাশিয়ান বিকাশকারী যিনি স্টিমে দুর্বলতা আবিষ্কার করেছিলেন তাকে ভুলবশত একটি পুরস্কার প্রত্যাখ্যান করা হয়েছিল

ভালভ রিপোর্ট করেছে যে রাশিয়ান বিকাশকারী ভ্যাসিলি ক্র্যাভেটসকে ভুলভাবে হ্যাকারওন প্রোগ্রামের অধীনে একটি পুরস্কার প্রত্যাখ্যান করা হয়েছিল। কিভাবে তিনি লিখেছেন দ্য রেজিস্টারের সংস্করণ, স্টুডিও সনাক্ত করা দুর্বলতাগুলি ঠিক করবে এবং ক্র্যাভেটসকে একটি পুরস্কার দেওয়ার কথা বিবেচনা করবে।

7 আগস্ট, 2019-এ, নিরাপত্তা বিশেষজ্ঞ ভ্যাসিলি ক্র্যাভেটস বাষ্প স্থানীয় বিশেষাধিকার বৃদ্ধির দুর্বলতা সম্পর্কে একটি নিবন্ধ প্রকাশ করেছেন। এটি যেকোনো ম্যালওয়্যারকে উইন্ডোজে তার প্রভাব বাড়াতে দেয়। এর আগে, ডেভেলপার ভালভকে আগাম জানিয়েছিল, কিন্তু সংস্থাটি সাড়া দেয়নি। HackerOne বিশেষজ্ঞরা রিপোর্ট করেছেন যে এই ধরনের ত্রুটির জন্য কোন পুরস্কার নেই। দুর্বলতা প্রকাশ্যে প্রকাশ করার পরে, হ্যাকারওন তাকে বাউন্টি প্রোগ্রাম থেকে অপসারণের নোটিশ পাঠিয়েছে।

পরে দেখা গেল যে তিনিই একমাত্র ব্যক্তি নন যিনি স্টিম দুর্বলতা আবিষ্কার করেছিলেন। অন্য একজন বিশেষজ্ঞ, ম্যাট নেলসন বলেছেন যে তিনি একই ধরনের সমস্যা সম্পর্কে লিখেছেন এবং তার আবেদনও প্রত্যাখ্যান করা হয়েছে।

এখন ভালভ জানিয়েছে যে ঘটনাটি একটি ভুল ছিল এবং স্টিমে বাগ গ্রহণের নীতি পরিবর্তন করেছে। নতুন রুলবুক অনুসারে, যে কোনও দুর্বলতা যা ম্যালওয়্যারকে বাষ্পের মাধ্যমে তার বিশেষাধিকারগুলিকে বাড়িয়ে তুলতে দেয় তা বিকাশকারীদের দ্বারা তদন্ত করা হবে।

উত্স: 3dnews.ru