Вылетают STEAM игроки, зависает CS 1.6 и закрывается

[sHk]

/del

 

[fantom]

Blacksword18, меня в данном случае мало волнуют сервера. Мне важно чтобы человек который зарепортил в баг баунти получил свое вознаграждение. А данная история ни как не радует.

 

[SISA]

fantom, самое интересное, майарена просит всех серверодержателей умалчивать об этом, и что то не очень стараются найти дыру.

Хостинг предоставляет место для размещения сервера, а не фиксит дыры допущенные разработчиками компании Valve. Всегда можно отключить микрофон и временно перейти в тот же ТС или Дискорд, при чем дыра, судя по всему допущена на стороне клиента, а не сервера. Предлагаете сотрудникам хостинга приезжать к игрокам домой и фиксить им стим клиенты ? ?

 

[medusa]

Как вариант, ограничте голосовой чат, разрешите его для проверенных игроков (например чтобы игрок имел высокий ранг или большое количество наиграных часов на сервере) . Если поврежденные покеты не будут доходить до клиента то он не крашнется.

(Назвал бы способ не актуальлным но в некоторых ситуациях подходящим) Если атакующий постоянно использует эмулятор для входа на сервер и не может использовать стим клиент или тикеты стим игрока, можно разгроничивать войс чат посредствам модуля VTS/REVOICE для СТИМ\НОНСТИМ игроков. Нонстимы крашится не будут, до стим клиентов войспакеты доходить не будут.

А по поводу ситуации, Уважаемый человек еще год назад максимально дотошно пытался всеми силами связатся с Валвами по поводу этой дыры, но был "неожиданно" проигнорирован. Но будем надеятся, что он получит своё вознагрождение, а дыра будет устранена. Хотя факт того, что это работает и в Доте 2, а репортам уже год - не утешает.

Ну и повторюсь к вопросу о том что инфы нигде нет об этом и данная проблема не обсуждается:
как сказал fantom для получения вознагрождения автором

одним из условий является не разглашение публично

 

[Angerfist]

medusa, в left 4 dead 2 похоже тоже работает такое

 

[Blacksword18]

Наткнулся утром на одну статейку, Есть совпадение в том, что везде делает это один и тот же человек на имя "Опасный Миша"
SISA, по поводу хостинга, она не только предоставляет оборудование, а и свою защиту от DDOS-атак. Так как, это в их интересах, чтобы клиенты оставались на хостинге и не закрывали свои сервера.

15 Окт 2019

Angerfist, получается что эта дыра почти во всех играх VALVE

 

[Angerfist]

Blacksword18, хостинг не должен фиксить дыры вальве) Не думаю что у этого "опасного" хватит мозгов на использование этого бага. Да в и в той теме чел просто обходит защиту сервера, а не крашит игрокам стим

 

[SergeyShorokhov]

что у этого "опасного" хватит мозгов

уж не сомневайся

 

[iOS]

Blacksword18, может вы хотя бы reauthcheck поставите? Мало ли..

 

[Blacksword18]

iOS, на 3х серверах стоит. Не помогает.

 

[s1lent]

Насколько мне известно valve поставили в известность об этой дыре в стимклиенте еще вначале года, они не посчитали это потенциально опасным, что странно ведь игры дота2, ксго и прочие реально могут быть подвержены этой атаке.
Можете попробовать последнюю версию ревойса с заплаткой, а насчет VTC Тёму об этом уведомил.

 

[Blacksword18]

s1lent, спасибо. Сейчас попробуем.

 

[steelzzz]

s1lent, было бы не плохо добавить апи как у vtc для revoice))