Valven kehittämän Source-pelimoottorin juuret juontavat Goldsrc:n kautta aina legendaariseen John Carmackin ja id Softwaren kehittämään Quake-pelimoottoriin. Sittemmin yhtiö on julkaissut uudemman Source 2 -pelimoottorin, mutta alkuperäisen Sourcen kehitystyö ei päättynyt siihen.
Tänään Twitteriin kantautui Steam Database -tilin kautta tieto, että Sourcen lähdekoodi on vuotanut nettiin. Tarkemmin kyse on Counter-Strike: Global Offensive- ja Team Fortress 2 -pelien vuosille 2017 ja 2018 päivätyistä lähdekoodeista, jotka Valve on antanut pelimoottorin lisensoineiden studioiden käyttöön.
Tällä hetkellä ei ole varmaa tietoa, mitä reittiä lähdekoodit vuotivat nettiin. Epäilyt kuitenkin kohdistuvat tällä hetkellä pelimoottorin lisensoineisiin studioihin, eikä ole viitteitä, että esimerkiksi Valven palvelimille olisi päästy murtautumaan.
Lähde: Steam Database @ Twitter
Lopullisesti rip csgo jos ei tehdä rajuja muokkauksia. Koodarit saa vaan lisää työkaluja.
Huijareitako meinaat? Ei tämä huijaustyökalujen tekijöille juuri mitään lisää tuo.
VACin lähdekoodien vuoto olisi isompi juttu, mutta sitä ei kaiketi ole tapahtunut.
Onko nyt turvallista ladata pelejä Steamista?
Tämä ei liity millään tapaa Steamiin.
Haavoittuvuuksien etsiminen Source-pohjaisista peleistä on vähän helpompaa, kun lähdekoodi on saatavilla.
CS 1.6:n haavoittuvuuden kautta levitettiin haittaohjelmia jokin aika sitten.
Malicious Counter-Strike 1.6 servers used zero-days to infect users with malware | ZDNet
Totta juu, eipä tullut yhtään mieleen tämä mahdollisuus. Steamiin tämä ei kuitenkaan liity millään tapaa.
Eikö tota venäläistä hakkeria linkkeineen voida poistaa täältä?
Selvästi uutisen aihe tuonut paikalle spämmään tota paskasaittiaan.
Foorumin puolelta tuon botin spammi on jo poistettu, mutta varsinaisella uutissivulla tuo nyt näkyy vielä, kun jostakin syystä se ei päivitä näkymässään viestejä kuin kerran ja sen jälkeen ne ovat siellä. Sama juttu tulee myös silloin kun jälkikäteen mahdollisesti muokkaat alkuperäistä viestiäsi johonkin uutiseen, niin varsinaisella foorumilla näkyy kyllä päivitetty viesti mutta uutissivulla edelleen vain alkuperäinen. Tiedä sitten miksi tämä alusta ei niitä sinne asti päivitä, sitä pitänee kysyä ylläpidolta tai devaajilta.
Ja sitten kun sitä jakelee niin Valven lakiaassijantuntijat ottaa yhteyttä. Eli en suosittele
Aika usein näyttäisi olevan tarjouksessa, ihan noiden kusetuslafkojen ulkopuolellakin:
data-unfurl="true" data-result-id="29885" data-url="https://isthereanydeal.com/game/elderscrollsvskyrimvr/history/" data-host="isthereanydeal.com" data-pending="false">
class="link link--external fauxBlockLink-blockLink"
target="_blank"
rel="nofollow noopener"
data-proxy-href="">
The Elder Scrolls V: Skyrim VR – History
isthereanydeal.com
Ja sitten jäitä hattuun ja lopetetaan se pelonlietsominen. Nuo kuvat viesteistä ja RCE hyökkäyksistä olivat aika selviä feikkejä. Valve vahvisti tänään että sekä tf2 että csgo on turvallista pelata.
Toki tällaisten haavoittuvuuksien etsiminen helpottuu tulevaisuudessa mutta en menettäisi yöuniani varsinkin kun nämä lähdekoodit ovat vuotaneet jo 2018 kertaalleen.
Aina voi vaihtaa peliä.
Ehkä meni Id Techin eli Doom/Quake enginen kanssa sekaisin? Niitä on versiot 1-4 GPL:ää (uusin on 7)
Mites sit esimerkiksi Apex Legends mikä pyörii Titanfallin tapaan myös source enginellä?
Kommentoi uutista tai artikkelia foorumilla (Kommentointi sivuston puolella toistakseksi pois käytöstä)
Lähetä palautetta / raportoi kirjoitusvirheestä