TGFC Lifestyle - Powered by Discuz! Board

标题: 泥潭没人讨论？valve源代码泄露了 [打印本页]

作者: Epilogue 时间: 2020-4-23 09:02 标题: 泥潭没人讨论？valve源代码泄露了

posted by wap, platform: Android
根据SteamDB早些时候发布的消息，Valve发生了重大泄露事件。4chan上有人泄露了《CS：GO》和《军团要塞2》的源代码，并提供下载链接。负责对《军团要塞2》进行志愿维护的玩家社区已经无限期关停。

源代码本应只有开发者才能接触到，是游戏最核心的程序本身。一旦源代码泄露，拥有一定编程知识的人，都可以通过阅读这些代码，了解游戏运行的机制和逻辑。游戏程序的所有弱点和局限，都将暴露在公众面前。

这意味着，黑客将可以轻易地开发出外挂程序，对运行游戏的电脑进行攻击。而Valve开发Source引擎时，数据共享的程度很高，在一款游戏里经常能发现另一款游戏的代码，所以尽管只有两款游戏的源代码泄露，但采用了Source引擎的所有Valve游戏可能都会受到影响。

由于此次泄密的源代码是较近的2017/18年版本，比较接近游戏现在的运行状态，已经有一些程序员呼吁，在Valve官方的解决方案出现之前，尽量不要运行任何Source引擎的多人游戏，包括《CS：GO》《军团要塞2》和《传送门2》《Dota2》等。这些游戏的多人加密部分很可能需要推倒重做，而在最坏的情况下，Valve或许将被迫停止对这些游戏的维护。

目前，泄密的源头暂时还未确定，但外网猜测和“Valve新闻网”有关。“Valve新闻网（VNN）”是一个著名的Valve玩家社区，和开发团队关系紧密，经常能爆出一些猛料。最近也提前几个月准确预告了《半衰期：Alyx》的一些玩法和内容。

“Valve新闻网”负责人Tyler McVicker承认他对此次泄密的内容知情，表示这个版本的源代码一直在一些Mod作者手中小范围流通，但否认泄密与他有关。

Valve暂时还没有对此事发表任何评论。

作者: 赵大锤 时间: 2020-4-23 09:23

CSGO？
不泄露也很多小陀螺啊……
不行了脑内开始响起promise了……

作者: arex 时间: 2020-4-23 09:30

正好砍了用source2引擎重做cs和tf吧

作者: quigonjinn 时间: 2020-4-23 09:48

posted by edfc, platform: iPhone X
大家都是废宅，对高科技的认知仅限于各路媒体软文，又不是真懂写代码。你叫我讨论什么？？

作者: sceic 时间: 2020-4-23 09:49

又不是服务器端代码，没啥用啊。

作者: lvcha 时间: 2020-4-23 10:12

已经有一些程序员呼吁，在Valve官方的解决方案出现之前，尽量不要运行任何Source引擎的多人游戏，包括《CS：GO》《军团要塞2》和《传送门2》《Dota2》等

游戏而已，不至于吧

作者: GYNECOMASTiA 时间: 2020-4-23 10:12

posted by wap, platform: iPhone
估计对外挂有促进作用。

作者: genesisx 时间: 2020-4-23 10:54

posted by wap, platform: LG
结果就有999弹药的CS，变成魂斗罗了？其实整天用外挂自动瞄准远程杀人，有意思么？又不能赚钱，不空虚么？有些开挂的人的思维真的有点不知道该怎么形容（你说某些练级的刷装备的游戏靠外挂刷出来卖给虚荣心的人，也就罢了，没那种设定的，怎么搞）

作者: Nemo_theCaptain 时间: 2020-4-23 11:20

半夜我发了个帖子被刷下去了，无所谓了，那里面写的东西顶楼都有了

引用:

原帖由 lvcha 于 2020-4-23 10:12 发表
已经有一些程序员呼吁，在Valve官方的解决方案出现之前，尽量不要运行任何Source引擎的多人游戏，包括《CS：GO》《军团要塞2》和《传送门2》《Dota2》等

游戏而已，不至于吧

至于，因为正常情况下你进入一个服务器他就会自动下载地图和声音文件
有了源代码之后利用漏洞，理论上开外挂的人就可以给同一个服务器的其他玩家塞病毒
这个是TF2社区已经明令警告过的事情

CSGO官推表示不用惊慌，因为代码是老的，问题是TF2已经很久没有实质上的大更新了，比CSGO更危险

[ 本帖最后由 Nemo_theCaptain 于 2020-4-23 11:40 编辑 ]

作者: 电车 时间: 2020-4-24 07:36

不是说源码泄露了黑客们就蜂拥而至把漏洞缺陷都找出来了，不然那么多的开源软件、系统都不安全了，那么多的linux的服务器都得被渗透成筛子了。

除非csgo/tf2这两游戏里有专门的模块负责远程控制玩家电脑，起到木马的作用，valve又把控制权限写死在代码里，没法更新修改，但这不现实。

作者: 岩田聪 时间: 2020-4-24 09:04

posted by wap, platform: Android
卧槽，赶快安装csgo上去感受一下枪林弹雨，群魔乱舞。说不定会开创史无前例的玩法，打开新世界的大门。

作者: Nemo_theCaptain 时间: 2020-4-24 10:05

引用:

原帖由电车于 2020-4-24 07:36 发表
不是说源码泄露了黑客们就蜂拥而至把漏洞缺陷都找出来了，不然那么多的开源软件、系统都不安全了，那么多的linux的服务器都得被渗透成筛子了。

除非csgo/tf2这两游戏里有专门的模块负责远程控制玩家电脑，起到木马 ...

远程控制电脑是没有，但自动下载文件并运行的模块是有的，配合漏洞把普通的地图文件换成程序的话，当然就危险了
CSGO官推虽然表示无需过分恐慌，但也不推荐目前去非官方服务器联机，就是这个原因
TF2比CSGO更危险是因为代码这三年过去没有大更新，CSGO是有大更新的

[ 本帖最后由 Nemo_theCaptain 于 2020-4-24 10:13 编辑 ]

作者: ValveG 时间: 2020-4-24 10:28

TF2要是能重制一下真香

欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/)