Valve орусиялык иштеп чыгуучу Василий Кравец жаңылыштык менен HackerOne программасы боюнча сыйлыктан баш тартканын билдирди. Кантип The Register басылмасына ылайык, студия табылган кемчиликтерди оңдоп, Кравецке сыйлык берүүнү караштырмакчы.
7-жылдын 2019-августунда коопсуздук боюнча адис Василий Кравец Steam локалдык артыкчылыктарынын эскалациясынын алсыздыктары жөнүндө макала жарыялады. Бул ар кандай кесепеттүү программанын Windows'ка таасирин жогорулатууга мүмкүндүк берет. Буга чейин иштеп чыгуучу Valveга алдын ала кабарлаган, бирок компания жооп берген эмес. HackerOne адистери мындай каталар үчүн сыйлыктар жок экенин билдирди. Аялуу ачыкка чыккандан кийин, HackerOne ага сыйлык программасынан четтетүү тууралуу билдирүү жөнөттү.
Кийинчерээк ал Steamдин аялуулугун ачкан жалгыз адам эмес экени белгилүү болду. Дагы бир адис Мэтт Нельсон да ушундай эле көйгөй тууралуу жазганын жана анын арызы да четке кагылганын айтты.
Эми Valve окуя ката болгонун айтып, Steamде мүчүлүштүктөрдү кабыл алуу принцибин өзгөрттү. Жаңы эрежелер китебине ылайык, Steam аркылуу кесепеттүү программанын артыкчылыктарын жогорулатууга мүмкүндүк берген бардык кемчиликти иштеп чыгуучулар иликтейт.
Source: 3dnews.ru