ஸ்டீமில் பாதிப்புகளைக் கண்டறிந்த ஒரு ரஷ்ய டெவலப்பர் தவறுதலாக விருது மறுக்கப்பட்டார்

ஹேக்கர்ஒன் திட்டத்தின் கீழ் ரஷ்ய டெவலப்பர் வாசிலி கிராவெட்ஸ் ஒரு விருதை தவறாக நிராகரித்ததாக வால்வ் தெரிவித்துள்ளது. எப்படி அவர் எழுதுகிறார் தி ரிஜிஸ்டரின் பதிப்பில், ஸ்டுடியோ கண்டறியப்பட்ட பாதிப்புகளை சரிசெய்து, கிராவெட்ஸுக்கு விருது வழங்குவதை பரிசீலிக்கும்.

ஸ்டீமில் பாதிப்புகளைக் கண்டறிந்த ஒரு ரஷ்ய டெவலப்பர் தவறுதலாக விருது மறுக்கப்பட்டார்

ஆகஸ்ட் 7, 2019 அன்று, பாதுகாப்பு நிபுணர் வாசிலி கிராவெட்ஸ் நீராவி உள்ளூர் சிறப்புரிமை அதிகரிப்பு பாதிப்புகள் பற்றிய கட்டுரையை வெளியிட்டார். இது எந்த தீம்பொருளும் Windows இல் அதன் தாக்கத்தை அதிகரிக்க அனுமதிக்கிறது. இதற்கு முன், டெவலப்பர் வால்வை முன்கூட்டியே அறிவித்தார், ஆனால் நிறுவனம் பதிலளிக்கவில்லை. இத்தகைய பிழைகளுக்கு வெகுமதிகள் இல்லை என்று HackerOne நிபுணர்கள் தெரிவித்தனர். பாதிப்பு பகிரங்கமாக வெளிப்படுத்தப்பட்ட பிறகு, HackerOne அவருக்கு பவுண்டி திட்டத்தில் இருந்து நீக்குவதற்கான அறிவிப்பை அனுப்பியது.

நீராவி பாதிப்பைக் கண்டுபிடித்த ஒரே நபர் அவர் அல்ல என்பது பின்னர் தெரியவந்தது. மற்றொரு நிபுணர், மாட் நெல்சன், அவர் இதே போன்ற பிரச்சனை பற்றி எழுதியதாகவும், அவருடைய விண்ணப்பமும் நிராகரிக்கப்பட்டது என்றும் கூறினார்.

இப்போது வால்வ் சம்பவம் ஒரு தவறு என்று கூறியது மற்றும் நீராவியில் பிழைகளை ஏற்றுக்கொள்ளும் கொள்கையை மாற்றியுள்ளது. புதிய விதிப்புத்தகத்தின்படி, தீம்பொருளை ஸ்டீம் மூலம் அதன் சிறப்புரிமைகளை அதிகரிக்க அனுமதிக்கும் எந்த பாதிப்பும் டெவலப்பர்களால் விசாரிக்கப்படும்.



ஆதாரம்: 3dnews.ru

கருத்தைச் சேர்