» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


发新话题
打印

泥潭没人讨论?valve源代码泄露了

posted by wap, platform: Android
根据SteamDB早些时候发布的消息,Valve发生了重大泄露事件。4chan上有人泄露了《CS:GO》和《军团要塞2》的源代码,并提供下载链接。负责对《军团要塞2》进行志愿维护的玩家社区已经无限期关停。

源代码本应只有开发者才能接触到,是游戏最核心的程序本身。一旦源代码泄露,拥有一定编程知识的人,都可以通过阅读这些代码,了解游戏运行的机制和逻辑。游戏程序的所有弱点和局限,都将暴露在公众面前。

这意味着,黑客将可以轻易地开发出外挂程序,对运行游戏的电脑进行攻击。而Valve开发Source引擎时,数据共享的程度很高,在一款游戏里经常能发现另一款游戏的代码,所以尽管只有两款游戏的源代码泄露,但采用了Source引擎的所有Valve游戏可能都会受到影响。

由于此次泄密的源代码是较近的2017/18年版本,比较接近游戏现在的运行状态,已经有一些程序员呼吁,在Valve官方的解决方案出现之前,尽量不要运行任何Source引擎的多人游戏,包括《CS:GO》《军团要塞2》和《传送门2》《Dota2》等。这些游戏的多人加密部分很可能需要推倒重做,而在最坏的情况下,Valve或许将被迫停止对这些游戏的维护。

目前,泄密的源头暂时还未确定,但外网猜测和“Valve新闻网”有关。“Valve新闻网(VNN)”是一个著名的Valve玩家社区,和开发团队关系紧密,经常能爆出一些猛料。最近也提前几个月准确预告了《半衰期:Alyx》的一些玩法和内容。

“Valve新闻网”负责人Tyler McVicker承认他对此次泄密的内容知情,表示这个版本的源代码一直在一些Mod作者手中小范围流通,但否认泄密与他有关。

Valve暂时还没有对此事发表任何评论。


TOP

CSGO?
不泄露也很多小陀螺啊……
不行了脑内开始响起promise了……



TOP

正好砍了用source2引擎重做cs和tf吧


TOP

posted by edfc, platform: iPhone X
大家都是废宅,对高科技的认知仅限于各路媒体软文,又不是真懂写代码。你叫我讨论什么??

TOP

又不是服务器端代码,没啥用啊。

TOP

已经有一些程序员呼吁,在Valve官方的解决方案出现之前,尽量不要运行任何Source引擎的多人游戏,包括《CS:GO》《军团要塞2》和《传送门2》《Dota2》等


游戏而已,不至于吧

TOP

posted by wap, platform: iPhone
估计对外挂有促进作用。

TOP

posted by wap, platform: LG
结果就有999弹药的CS,变成魂斗罗了?其实整天用外挂自动瞄准远程杀人,有意思么?又不能赚钱,不空虚么?有些开挂的人的思维真的有点不知道该怎么形容(你说某些练级的刷装备的游戏靠外挂刷出来卖给虚荣心的人,也就罢了,没那种设定的,怎么搞)

TOP

半夜我发了个帖子被刷下去了,无所谓了,那里面写的东西顶楼都有了
引用:
原帖由 lvcha 于 2020-4-23 10:12 发表
已经有一些程序员呼吁,在Valve官方的解决方案出现之前,尽量不要运行任何Source引擎的多人游戏,包括《CS:GO》《军团要塞2》和《传送门2》《Dota2》等


游戏而已,不至于吧
至于,因为正常情况下你进入一个服务器他就会自动下载地图和声音文件
有了源代码之后利用漏洞,理论上开外挂的人就可以给同一个服务器的其他玩家塞病毒
这个是TF2社区已经明令警告过的事情

CSGO官推表示不用惊慌,因为代码是老的,问题是TF2已经很久没有实质上的大更新了,比CSGO更危险

[ 本帖最后由 Nemo_theCaptain 于 2020-4-23 11:40 编辑 ]

TOP

不是说源码泄露了黑客们就蜂拥而至把漏洞缺陷都找出来了,不然那么多的开源软件、系统都不安全了,那么多的linux的服务器都得被渗透成筛子了。

除非csgo/tf2这两游戏里有专门的模块负责远程控制玩家电脑,起到木马的作用,valve又把控制权限写死在代码里,没法更新修改,但这不现实。

TOP

posted by wap, platform: Android
卧槽,赶快安装csgo上去感受一下枪林弹雨,群魔乱舞。说不定会开创史无前例的玩法,打开新世界的大门。

TOP

引用:
原帖由 电车 于 2020-4-24 07:36 发表
不是说源码泄露了黑客们就蜂拥而至把漏洞缺陷都找出来了,不然那么多的开源软件、系统都不安全了,那么多的linux的服务器都得被渗透成筛子了。

除非csgo/tf2这两游戏里有专门的模块负责远程控制玩家电脑,起到木马 ...
远程控制电脑是没有,但自动下载文件并运行的模块是有的,配合漏洞把普通的地图文件换成程序的话,当然就危险了
CSGO官推虽然表示无需过分恐慌,但也不推荐目前去非官方服务器联机,就是这个原因
TF2比CSGO更危险是因为代码这三年过去没有大更新,CSGO是有大更新的

[ 本帖最后由 Nemo_theCaptain 于 2020-4-24 10:13 编辑 ]

TOP

TF2要是能重制一下真香

TOP

发新话题
     
官方公众号及微博