સ્ટીમમાં નબળાઈઓ શોધનાર રશિયન ડેવલપરને ભૂલથી એવોર્ડ નકારવામાં આવ્યો હતો

વાલ્વે અહેવાલ આપ્યો કે રશિયન ડેવલપર વેસિલી ક્રેવેટ્સને ભૂલથી હેકરઓન પ્રોગ્રામ હેઠળ એવોર્ડ નકારવામાં આવ્યો હતો. કેવી રીતે તેઓ લખે છે ધ રજિસ્ટરની આવૃત્તિ, સ્ટુડિયો શોધાયેલ નબળાઈઓને ઠીક કરશે અને ક્રેવેટ્સને એવોર્ડ આપવાનું વિચારશે.

7 ઓગસ્ટ, 2019 ના રોજ, સુરક્ષા નિષ્ણાત વેસિલી ક્રેવેટ્સે સ્ટીમ સ્થાનિક વિશેષાધિકાર વૃદ્ધિની નબળાઈઓ વિશે એક લેખ પ્રકાશિત કર્યો. આ કોઈપણ માલવેરને વિન્ડોઝ પર તેનો પ્રભાવ વધારવા માટે પરવાનગી આપે છે. આ પહેલા, ડેવલપરે વાલ્વને અગાઉથી જાણ કરી હતી, પરંતુ કંપનીએ જવાબ આપ્યો ન હતો. HackerOne નિષ્ણાતોએ અહેવાલ આપ્યો કે આવી ભૂલો માટે કોઈ પુરસ્કાર નથી. નબળાઈ જાહેરમાં જાહેર થયા પછી, HackerOneએ તેને બક્ષિસ પ્રોગ્રામમાંથી દૂર કરવાની નોટિસ મોકલી.

તે પછીથી બહાર આવ્યું કે તે એકમાત્ર વ્યક્તિ નથી જેણે સ્ટીમ નબળાઈની શોધ કરી. અન્ય નિષ્ણાત, મેટ નેલ્સને જણાવ્યું હતું કે તેણે આવી જ સમસ્યા વિશે લખ્યું હતું અને તેની અરજી પણ નકારી કાઢવામાં આવી હતી.

હવે વાલ્વે જણાવ્યું છે કે આ ઘટના એક ભૂલ હતી અને તેણે સ્ટીમ પર ભૂલો સ્વીકારવાના સિદ્ધાંતમાં ફેરફાર કર્યો છે. નવી રૂલબુક મુજબ, કોઈપણ નબળાઈ જે માલવેરને તેના વિશેષાધિકારોને સ્ટીમ દ્વારા વધારવાની મંજૂરી આપે છે તેની વિકાસકર્તાઓ દ્વારા તપાસ કરવામાં આવશે.

સોર્સ: 3dnews.ru