സ്റ്റീമിലെ കേടുപാടുകൾ കണ്ടെത്തിയ ഒരു റഷ്യൻ ഡെവലപ്പർക്ക് തെറ്റായി അവാർഡ് നിഷേധിക്കപ്പെട്ടു

റഷ്യൻ ഡെവലപ്പർ വാസിലി ക്രാവെറ്റ്സിന് ഹാക്കർ വൺ പ്രോഗ്രാമിന് കീഴിലുള്ള അവാർഡ് തെറ്റായി നിരസിക്കപ്പെട്ടതായി വാൽവ് റിപ്പോർട്ട് ചെയ്തു. എങ്ങനെ അവൻ എഴുതുന്നു രജിസ്റ്ററിന്റെ പതിപ്പ്, സ്റ്റുഡിയോ കണ്ടെത്തിയ കേടുപാടുകൾ പരിഹരിച്ച് ക്രാവെറ്റ്സിന് ഒരു അവാർഡ് നൽകുന്നത് പരിഗണിക്കും.

7 ഓഗസ്റ്റ് 2019-ന്, സെക്യൂരിറ്റി സ്‌പെഷ്യലിസ്റ്റ് വാസിലി ക്രാവെറ്റ്‌സ് സ്റ്റീം ലോക്കൽ പ്രിവിലേജ് എസ്‌കലേഷൻ കേടുപാടുകളെക്കുറിച്ച് ഒരു ലേഖനം പ്രസിദ്ധീകരിച്ചു. ഇത് ഏത് മാൽവെയറിനെയും വിൻഡോസിൽ സ്വാധീനം വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്നു. ഇതിന് മുമ്പ്, ഡവലപ്പർ വാൽവിനെ മുൻകൂട്ടി അറിയിച്ചെങ്കിലും കമ്പനി പ്രതികരിച്ചില്ല. അത്തരം പിശകുകൾക്ക് പ്രതിഫലമൊന്നും ഇല്ലെന്ന് HackerOne സ്പെഷ്യലിസ്റ്റുകൾ റിപ്പോർട്ട് ചെയ്തു. അപകടസാധ്യത പരസ്യമായി വെളിപ്പെടുത്തിയതിന് ശേഷം, ഔദാര്യ പ്രോഗ്രാമിൽ നിന്ന് നീക്കം ചെയ്യാനുള്ള നോട്ടീസ് ഹാക്കർ വൺ അദ്ദേഹത്തിന് അയച്ചു.

സ്റ്റീം അപകടസാധ്യത കണ്ടെത്തിയ ഒരേയൊരു വ്യക്തി അദ്ദേഹം മാത്രമല്ലെന്ന് പിന്നീട് മനസ്സിലായി. മറ്റൊരു സ്പെഷ്യലിസ്റ്റായ മാറ്റ് നെൽസൺ പറഞ്ഞു, സമാനമായ ഒരു പ്രശ്നത്തെക്കുറിച്ച് അദ്ദേഹം എഴുതി, അദ്ദേഹത്തിന്റെ അപേക്ഷയും നിരസിക്കപ്പെട്ടു.

സംഭവം ഒരു അബദ്ധമായിരുന്നുവെന്ന് ഇപ്പോൾ വാൽവ് പ്രസ്താവിക്കുകയും സ്റ്റീമിൽ ബഗുകൾ സ്വീകരിക്കുന്ന തത്വം മാറ്റുകയും ചെയ്തു. പുതിയ റൂൾബുക്ക് അനുസരിച്ച്, സ്റ്റീം വഴി ക്ഷുദ്രവെയറിനെ അതിന്റെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന ഏതെങ്കിലും അപകടസാധ്യത ഡെവലപ്പർമാർ അന്വേഷിക്കും.

അവലംബം: 3dnews.ru