Руском програмеру који је открио пропусте у Стеам-у грешком је одбијена награда

Валве је известио да је руском програмеру Василију Краветсу грешком одбијена награда у оквиру програма ХацкерОне. како пише издању Тхе Регистер, студио ће поправити откривене пропусте и размотрити доделу награде Краветсу.

Руском програмеру који је открио пропусте у Стеам-у грешком је одбијена награда

Дана 7. августа 2019., специјалиста за безбедност Василиј Краветс објавио је чланак о рањивости Стеам-а на ескалацију локалних привилегија. Ово омогућава сваком малверу да повећа свој утицај на Виндовс. Пре тога, програмер је унапред обавестио Валве, али компанија није одговорила. Специјалисти ХацкерОне-а су известили да не постоје награде за такве грешке. Након што је рањивост јавно откривена, ХацкерОне му је послао обавештење о уклањању из програма награда.

Касније се испоставило да он није једина особа која је открила Стеам рањивост. Други специјалиста, Матт Нелсон, рекао је да је писао о сличном проблему и да је његова пријава такође одбијена.

Сада је Валве изјавио да је инцидент био грешка и променио принцип прихватања грешака на Стеам-у. Према новом правилнику, програмери ће истражити сваку рањивост која омогућава малверу да повећа своје привилегије путем Стеам-а.



Извор: 3дневс.ру

Додај коментар