推 sumarai: 不爽去用中資Epic啊 08/23 07:41
推 z83420123: 有等45天還被ban難怪會森77 08/23 07:42
推 SHCAFE: 不解決問題 去解決提出問題的人 steam真棒 08/23 07:42
推 tony81456200: 還是用Epic好了 08/23 07:43
推 ethan0419: steam是這種公司哦... 08/23 07:43
推 CornyDragon: 省小錢花大錢 厲害了 08/23 07:44
推 wizardfizban: 就惹到白帽們被搞呀 08/23 07:45
推 Giornno: 這是什麼操作? 08/23 07:47
推 DON3000: 哈哈哈哈 08/23 07:47
推 amsmsk: 還ban人家 怪人家搞你? 08/23 07:47
推 syldsk: 過太爽了啊 08/23 07:48
推 colapola: 哈哈 過太爽了唷? 08/23 07:49
推 ar0sdtmi: 請自行代入腳踏車卡樹枝迷因圖 08/23 07:49
推 wizardfizban: Steam很多事都慢半拍 一般公司都不會想去惹白帽吧 08/23 07:50
→ wizardfizban: 被搞自找的 08/23 07:50
推 amsmsk: 給我感覺就是你公布影響我商譽 我要處罰你的感覺 對自己 08/23 07:52
→ amsmsk: 資安很有信心? 08/23 07:52
推 wizardfizban: 不是 是本來的獎金規則中不包這類BUG 所以沒給錢 08/23 07:53
推 horseorange: 這是上次那個要碰到電腦才行的漏洞嗎 08/23 07:53
→ wizardfizban: 結果事情鬧大後 Steam把人家給ban了...XD 08/23 07:53
→ wizardfizban: 阿...沒在規則內沒啥..你ban人家做什麼? 08/23 07:54
→ wizardfizban: 嗯 那bug的後續 08/23 07:54
推 SHCAFE: 對 就是那個要直接用對方電腦觸發的BUG 08/23 07:54
推 otis1713: 那個漏洞不是要別人碰到你的電腦才能有效嗎? 08/23 07:55
推 guezt: 這種態度真的是過太爽 改用gog吧 08/23 07:55
→ wizardfizban: 不管怎樣 那還是bug呀 XD 08/23 07:55
→ Malpais: 只要電腦裡面有安裝到原本沒權限的木馬程式就夠了 08/23 07:56
推 amsmsk: 我是指ban人啊 有夠白痴的 08/23 07:56
→ Malpais: 不用實體碰觸 08/23 07:56
推 sawaman: 省小錢花大錢...這邏輯=.=484太小看駭客了R 08/23 07:56
推 iam0718: 解決提出問題的人 08/23 07:57
推 abelyi100: 活該被罵啊Steam 08/23 07:59
推 wizardfizban: 這其實沒解決提出問題的人 而是單純做蠢事 08/23 07:59
推 dieangel006: EPIC歡迎你 08/23 07:59
→ wizardfizban: 因為你ban了對方 他就能合理直接公開bug 08/23 08:00
→ wizardfizban: 而不用等大家說好的改善時間呀 08/23 08:00
推 sumarai: 不用物理觸碰,上次好像有另一篇實測過了 08/23 08:00
→ DON3000: ban掉根本解決不了問題 嘿嘿 08/23 08:00
→ wizardfizban: 你要換平台也換去GOG之類的...換去Epic做啥 08/23 08:01
→ lomorobin: 他依照正常程序你不理 公開後又急著ban他 極權國家? 08/23 08:01
→ wizardfizban: 樓上你弄錯了 他是因為被ban才直接公開 08/23 08:02
推 OldYuanshen: 解決提出問題的人XDD 08/23 08:02
→ lucifiel1618: 比起態度問題還是多重視它實質造成的資安風險吧,把 08/23 08:03
→ lucifiel1618: 問題放在態度上也太避重就輕 08/23 08:03
推 amsmsk: 可是我看文章比較像是他公開後ban吧 08/23 08:04
推 ddrshrimp: 真的活該 08/23 08:05
推 wizardfizban: 你弄錯時序了 這次的是因為被ban才直接公開 08/23 08:06
推 Giornno: 可是漏洞也沒修好,駭客除了用公開來反制,還有其它手段 08/23 08:06
→ Giornno: 嗎 08/23 08:06
推 SHCAFE: 順序是 提交第一個BUG無果>公開BUG被ban>因為被ban直接公 08/23 08:06
→ SHCAFE: 開第二個BUG 08/23 08:06
→ Sischill: 主要是被BAN後也沒修呀 公開才開始急著修wwwww 08/23 08:07
推 amsmsk: 我跟瘋法講的是不同時段XDD 基本上就是樓上那樣子 08/23 08:07
→ Sischill: 看起來就是本來就不想修 所以自以為處理掉白帽駭客比較 08/23 08:07
→ Sischill: 快 08/23 08:08
→ Malpais: 獎金不一定要發 但別人跟你講了漏洞還不修就錯了 08/23 08:08
推 kenyun: 就規則多打一條補丁 這種搞自己電腦的BUG 給個1$不過份吧 08/23 08:09
推 Giornno: 一般人不懂啦,可能在steam眼裡真的不是大漏洞,但被發現 08/23 08:09
→ Giornno: 了就要修吧 08/23 08:09
→ Malpais: 這類漏洞可以給已入侵卻還沒權限的木馬提權 不用實體碰觸 08/23 08:09
推 SHCAFE: 因為這BUG不會直接影響到steam營收啊 就想裝死等風頭過去 08/23 08:10
推 farseer7: 過太爽 08/23 08:11
推 sumarai: 商店能賣遊戲就好,玩家資安自己處理 08/23 08:11
推 wizardfizban: 簡單來說這bug需要駭客先在目標電腦有權限 像是有 08/23 08:12
推 Boris945: 真的是解決提出問題的人 08/23 08:12
→ wizardfizban: 帳號和木馬 才能作用 所以steam覺得不算嚴重 08/23 08:12
→ wizardfizban: 也沒在獎金規則內 但他後來ban人真的太誇張 08/23 08:13
推 leo255112: 白帽駭客也敢得罪…幫你抓漏洞耶 08/23 08:13
推 Sischill: 這應該會惹火一票白帽吧 08/23 08:13
→ Malpais: Kravets 自己之前也有說他知道這個漏洞不容易被利用 但對 08/23 08:13
推 badend8769: 幹嘛BAN人 V社怎麼又在耍智障 08/23 08:14
→ Malpais: 方的處理態度還是讓他很不爽 08/23 08:14
→ Nravir: 87敢惹白駭客,還是發現漏洞的 08/23 08:14
推 sumarai: V社推給合作網站了,說網站誤解他們意思 08/23 08:15
→ Malpais: 我猜如果一開始就給個小錢幾百鎂打發就沒事了XDDD 08/23 08:15
※ 編輯: Malpais (202.182.125.159 日本), 08/23/2019 08:16:48
→ Nravir: 把發現漏洞的人解決掉,不就沒有漏洞了ㄇ= = 08/23 08:16
→ spfy: 最近過太爽 Steam以為所有人都跟_PIC一樣好對付 08/23 08:16
推 cornsoup: 為了名譽 而去解決善良的人 幹得好官方 有夠87 08/23 08:17
推 yulbin98: 說實話,這感覺很不steam 08/23 08:18
推 brianhsu: 不在規則內不發獎金沒問題,但直接把人 ban 掉不許回報 08/23 08:20
→ brianhsu: 就太扯了。 08/23 08:20
推 shinkiro: steam低能哈哈 08/23 08:20
→ wizardfizban: 不..這是Valve風格沒錯 反應時不時慢半拍 08/23 08:20
→ wizardfizban: 你把某神器拿來比對就知道了 08/23 08:21
→ SHCAFE: 神器現在還有多少玩家啊 湊一湊能不能玩大逃殺 08/23 08:22
推 wizardfizban: 不知道是G胖老了還怎樣 現在的Valve有點鬆 08/23 08:23
推 gn50711: 好扯喔 08/23 08:23
→ Sischill: G胖應該只管重要決策吧 組織一大了難免都會有蟑螂的 08/23 08:25
→ peterturtle: 上次果然是技術力不足硬把漏洞幹過去而已 08/23 08:25
推 egg781: 所以就欠電阿 08/23 08:25
推 rp20031219: 蠻好笑的 把對方BAN掉讓他直接能公開漏洞 08/23 08:26
推 JohnShao: 找白帽麻煩XDDDD 08/23 08:26
推 horseorange: 我只希望G胖學會數三就好了 08/23 08:26
噓 z83420123: 幹想到G胖就氣 今年TI也有去 CSGO沒到過 08/23 08:26
→ z83420123: 然後以前Major 3次近年縮到2次 獎金成長也極少 08/23 08:27
推 wiydluck: 有人要幫你Q產品 還要BAN人家 有病484R 08/23 08:27
→ z83420123: CSGO之前eleague單一頻道破百萬還是紀錄 結果整個被放 08/23 08:28
→ z83420123: 生 QQ 08/23 08:28
→ peterturtle: 但是V社能直接接觸到白帽嗎?我怎麼看兩起事件好像都 08/23 08:32
→ peterturtle: 是只通過網站聯絡的?整個反應不怎麼符合常理欸 08/23 08:32
推 g5637128: 有些錢真的不該省 08/23 08:33
→ lucifiel1618: 透過網站聯絡怎麼了嗎= = 08/23 08:34
→ peterturtle: 畢竟剛剛才被公布問題還「忽略白帽問題」這件事情未 08/23 08:34
→ peterturtle: 免也太詭異,應該說正常人不會這麼幹 08/23 08:34
→ peterturtle: 上次的裝死擱置沒做額外聯絡也有點不太正常 08/23 08:35
推 SHCAFE: 不能用自己的思維去揣測別人,就像我們認為正常人是不會隨 08/23 08:36
→ SHCAFE: 地大小便的,但... 08/23 08:36
推 a125g: EPIC什麼時候出來譴責 08/23 08:37
→ peterturtle: 就是我懷疑是情報交換中間可能有問題,才導致事件惡 08/23 08:38
→ peterturtle: 化,所以不想那麼早下定論的意思。用腳趾想也知道這 08/23 08:38
→ peterturtle: 種「鎖白帽」會讓情況惡化,所以這麼幹很奇怪啊 08/23 08:38
推 Sischill: 不, VALVE裝死次數其實還蠻多的吧? 08/23 08:39
→ Sischill: 我都懷疑steam只有客服退款是正常人了 08/23 08:40
推 Giornno: 可能決策部門在開威士忌趴踢 08/23 08:40
推 c68111c: 垃圾平台 08/23 08:40
→ Malpais: hackerone 只是中介而已 他們的email有寫是 Team Valve 08/23 08:41
→ Malpais: 決定要ban 的 08/23 08:41
→ c68111c: 紛紛快來護航 08/23 08:41
推 spfy: EGS動態:寫新聞稿 08/23 08:43
推 suifong: 真垃圾的態度 08/23 08:43
→ peterturtle: 呃,我就是在等看看網站會不會公布那個Valve寫給網站 08/23 08:43
→ peterturtle: 要ban的E-mail 08/23 08:43
推 SaberMyWifi: Steam EPIC化!? 08/23 08:44
推 vinex518: 還好我愛epic 08/23 08:50
→ peterturtle: 反正就是這幾年記者的所作所為讓我不太敢相信轉述 08/23 08:57
推 vincentwg: 阿沒在規則內你ban人家幹嘛 誰知道白帽一個不爽轉黑帽 08/23 09:00
噓 Woodstock1: 左邊蒸氣巨人 右邊中資巨人 08/23 09:01
→ peterturtle: 晚點來爬聲明稿好了 08/23 09:02
推 ks007: 是也不用ban他吧? 08/23 09:08
推 g3sg1: V社不會這樣反應詭異就不是V社了 想想2之後的數字 08/23 09:12
推 ggeneration: 慘惹 思停也轉型成為慢性老害惹 08/23 09:15
→ x21999125x: 小道消息: 上一個漏洞被修補後,有方法能繞過修補 08/23 09:18
→ x21999125x: 2067274443833344 08/23 09:21
推 CrushQQ: 過太爽,惹得到不該惹的一群人 08/23 09:22
推 oiolo: 這真的是自找麻煩欸 steam 08/23 09:22
推 Sechslee: 傻逼 08/23 09:28
推 okashi206: Steam態度真的不優... 08/23 09:29
推 vsepr55: 笑死,有夠忙 08/23 09:30
推 darren2586: 人不作死就不會死 08/23 09:30
推 kuninaka: 還好我愛EPIC 08/23 09:31
→ shawncarter: 這個Valve被電活該 08/23 09:31
推 gametv: 真的很誇張耶 08/23 09:32
推 demon159000: 不愧是有錢胖子且很廢,白癡處理方式 08/23 09:43
→ demon159000: 馬的steam這麼有錢還吝嗇是想吃屎嗎? 08/23 09:44
推 james3510: 所以本來是要給多少G胖不肯給 08/23 09:45
→ Malpais: 不到一千鎂啦 08/23 09:48
噓 TobyH4cker: 垃圾公司 08/23 09:48
→ Malpais: 可能200鎂都不用呢 08/23 09:49
推 TobyH4cker: 我看等等黑帽也來玩就好笑了 08/23 09:51
推 tony5361627: Epic:嫩,我的用戶信用卡都被盜刷了 08/23 09:57
推 gn50711: .........那懸賞金額出乎意料的低 v社你搞毛啊 08/23 10:00
推 PPTmilktea: 不說我還以為是在台灣發生的事情呢 原來是STEAM啊 08/23 10:01
推 z7202172021: 等等黑帽一起進來玩 08/23 10:01
推 vsepr55: 那個金額所以其實找漏洞都是找興趣的喔 08/23 10:01
推 jympin: 不然你要用EPIC? 08/23 10:02
推 piyo0604: 不爽你要用Epic嗎! 08/23 10:05
推 skuderic: 這次steam作法真是粗糙到不行 都大公司了 還是有想便宜 08/23 10:20
→ skuderic: 行事的作風 真的不行 08/23 10:20
推 zero11995: 垃圾公司 08/23 10:23
推 toulio81: 要碰到電腦才有效是Steam單方面說的啊! 08/23 10:28
推 Zoro80298: 解決發現問題的人 我還以為是中資 08/23 10:30
推 kaj1983: 錢多又摳門,不e外 08/23 10:32
推 Shiki2014: 笑死 幫你抓到漏洞還吃ban 比epic還爛欸XDD 08/23 10:36
推 loverxa: 沒給錢還要被ban 呵 08/23 10:37
推 max90283: valve一貫的風格 裝死冷處理 玩他們家的遊戲動不動就被 08/23 10:43
→ max90283: 放生 08/23 10:43
→ SCLPAL: 呵呵 08/23 10:46
噓 comet1224: 人家做善事還ban對方 08/23 10:47
推 Jiajun0724: 這很V社 08/23 10:47
推 s12358972: Steam肯定知道可以用其他方法利用這個漏洞 08/23 10:52
→ s12358972: 但是他們覺得一般人做不到才會說要碰到電腦 08/23 10:52
推 b852258: 才幾佰鎂也不給,都這麼大間公司了... 08/23 10:54
→ kaj1983: 重點是ban掉對方吧,這做法很阿共 08/23 10:57
→ kaj1983: 有異音就把人bang不見 08/23 10:57
推 Peruheru: 請問我可以轉錄文章到資安版嗎? 08/23 11:06
推 guogu: 沒在規則內即使不給錢也不該去BAN回報者啦 08/23 11:08
→ notneme159: steam要出現下坡了嗎 08/23 11:10
→ guogu: steam把問題丟給了中介網站 看看中介網站有沒有要回什麼囉 08/23 11:11
→ kaj1983: 還有人護航這是valve風格,蒸粉齁... 08/23 11:12
→ andy78328: 我看漏了啥嗎 這串明明一面倒認為valve錯了 哪有人護 08/23 11:18
→ andy78328: 航 08/23 11:18
推 patrickleeee: 是EPIC粉喔 這麼見獵心喜 這麼快就說人蒸粉 08/23 11:26
推 zxcasd328: 裝死第一名 看看那個神器就知道了 08/23 11:26
推 CowBaoGan: 解決不了問題就解決提出問題的人 很好 這很中資w 08/23 11:37
推 davideason: 就欠抽R 向學某E社 08/23 11:39
推 kaj1983: 蒸粉平常獵E有少過嗎?也換E粉開心一下嘛XDD 08/23 11:39
推 a204a218: 哪有什麼不像steam的,steam耍腦的次數也沒少過吧 08/23 11:42
推 tom282f3: 這世界上竟然有E粉?! 08/23 11:44
推 twolight: 簡直是白痴 08/23 11:47
推 s2327259: 負責這件事的人員要降職吧 完全不合理的處置方式 08/23 11:51
→ zeroyang: 公開了還不修 根本有病… 08/23 11:55
→ guogu: 公開後修了 是通報的時候沒修 08/23 12:03
→ guogu: 這次的是類似但是不同做法的 08/23 12:03
推 eu5566: v社日常 08/23 12:07
推 ryuter: 解決提出問題的人.可以.跟我大台灣帝國領導人很像 08/23 12:33
推 hms5232: 這次是Steam活該 人家幫你找漏洞不給獎金就算了還ban人 08/23 12:36
推 awsq00000: 真的過太爽 收手續費就吃飽的公司 還會這樣子雞蛋條骨 08/23 12:41
→ awsq00000: 頭? 08/23 12:41
推 r901700216: 解決提出問題的人 母湯 08/23 12:48
推 leamaSTC: 笑死 省這個錢根本找死 08/23 13:00
→ blackphantom: steam這樣不行 08/23 13:06
推 qscgg: steam 過太爽 活該被教訓 08/23 13:21
推 yaiwuyi: 拍安全漏洞,所以我都用steam,咦 08/23 13:22
推 tyifgee: Steam這次處理事情的態度真的有問題 08/23 13:26
推 ilohoo: 如果這問題嚴重到要封口要ban人,那就有提供獎金和修復的 08/23 13:37
→ ilohoo: 價值。反過來如果是沒這個價值,那並不需要封口啊。 08/23 13:37
推 hayate65536: 那個漏洞真的有跟沒有一樣爛到笑,不過省這個錢不太 08/23 13:39
→ hayate65536: 好吧 08/23 13:39
→ Malpais: 說這漏洞爛的誤會可大了 它不能從0-100但跟其他未知漏 08/23 13:52
→ Malpais: 洞合併用的話就會有殺傷力 說不定這漏洞占的10%就是最 08/23 13:52
→ Malpais: 後一塊拼圖 說這漏洞沒用就像是說因為小偷沒有你家大 08/23 13:52
→ Malpais: 門鑰匙所以被小偷知道你家保險箱密碼也沒關係一樣 08/23 13:52
→ Malpais: 只要使用者自己先開門讓木馬進來了 原本沒有權限的木馬 08/23 13:53
→ Malpais: 就能因為steam取得管理員權限 08/23 13:53
推 CTUST: 中共高層喔?不爽就ban你 錢還是不給 08/23 14:14
推 siyaoran: 真的不嚴重還需要封口喔 08/23 14:25
推 tw15: 這公司操作48487R 08/23 14:37
推 LonyIce: Steam是用什麼理由ban他 還是沒講理由就直接ban啊 08/23 14:52
推 joygo: 獨佔後果然還是唉唉唉 08/23 15:08
→ joygo: 更正獨大後 08/23 15:08
推 liberaloner: 還敢渡假阿G胖 08/23 16:00
推 cheng31507: 省這點錢根本找死 08/23 16:54
推 cmcmcmcm2: VALVE這做法真的好笑 有夠笨XD 08/23 17:56
推 axakira: 敬酒不吃吃罰酒,欠修理 08/23 18:24
推 gp99000: 有沒有搞錯啊,這個人沒有基本禮節,被搞活該 08/23 19:54