Valve ресейлік әзірлеуші Василий Кравец қателесіп HackerOne бағдарламасы бойынша марапаттан бас тартқанын хабарлады. Қалай The Register басылымында студия анықталған осалдықтарды түзетеді және Кравецке сыйлық беру мүмкіндігін қарастырады.
7 жылдың 2019 тамызында қауіпсіздік жөніндегі маман Василий Кравец Steam жергілікті артықшылықты күшейту осалдықтары туралы мақала жариялады. Бұл кез келген зиянды бағдарламаның Windows жүйесіне әсерін арттыруға мүмкіндік береді. Бұған дейін әзірлеуші Valve-ді алдын ала хабардар етті, бірақ компания жауап бермеді. HackerOne мамандары мұндай қателер үшін сыйақы жоқ екенін хабарлады. Осалдық жария болғаннан кейін, HackerOne оған сыйақы бағдарламасынан алып тастау туралы хабарлама жіберді.
Кейінірек ол Steam осалдығын ашқан жалғыз адам емес екені белгілі болды. Тағы бір маман Мэтт Нельсон осыған ұқсас мәселе туралы жазғанын және оның өтініші де қабылданбағанын айтты.
Енді Valve оқиғаның қате болғанын және Steam-де қателерді қабылдау принципін өзгерткенін мәлімдеді. Жаңа ережеге сәйкес, зиянды бағдарламаның Steam арқылы артықшылықтарын арттыруға мүмкіндік беретін кез келген осалдықты әзірлеушілер зерттейді.
Ақпарат көзі: 3dnews.ru