Valve刚刚修补了Steam的一个零日漏洞，但为了避免类似的事情再次发生，该公司还同步更新了bug赏金规则。该公司称，研究人员汇报的这个漏洞，其实只能算是Steam游戏客户端上存在的一个误会。上个月的时候，俄罗斯安全研究人员VasilyKravets提交了这个漏洞，但HackOne工作人员告知，该漏洞已超出项目范围，且Valve不打算修补。
　　（题图viaZDNet）
　　如此糟糕的公关，导致Valve和运营除虫奖励（bug赏金）项目的HackerOne员工都遭到了猛烈的批评。
　　据悉，该漏洞与本地特权提升（LPE）相关。尽管不像远程代码执行（RCE）那样危险，但也不容忽视。因其允许计算机上已存在的恶意软件获得Steam应用的管理员权限，并完全控制主机。
　　骚操作是，既然Valve打不算修复这个漏洞，HackerOne工作人员也禁止了Kravets公开披露这个漏洞，这意味着数以千万计的Steam用户仍然易受攻击。
　　然而在正义感的驱动下，Kravets最终还是披露了有关该漏洞的详细信息，即便这会导致他被Valve的除虫奖励项目拒之门外。
　　迫于压力，Valve为Kravets曝光的漏洞提供了修复。但尴尬的是，另一位研究人员让它在几小时内就被扫入了垃圾桶。
　　然后Kravets在个人网站上发布了第二个有关Steam客户端LPE漏洞的详细信息（除虫奖励什么的也随它去）。
　　在被连续用蛋糕砸脸之后，Valve的面色变得很是难看，最终促使该公司修改了现有的Bug赏金项目规则。
　　在今日发给ZDNet的一封电子邮件中，Valve称这一切都是一个巨大的误会，导致更严重的攻击类型被排除在外。在规则更新之后，已明确将这些问题纳入范围之内。
　　最后，该发言人还表示，拒绝了Kravets的第一份报告，是一个明显的失误。该公司正在对此事展开调查，后续会采取适当的行动。
　　测试版客户端更新中已包含了被Kravets曝光的零日漏洞的修补程序，待测试和审核通过之后，这些补丁将在正式版中引入。
　　然而在今天早些时候的采访中，Kravets告诉ZDNet，他目前仍被Valve的HackerOne的bug赏金项目排除在外。
　　【来源：cnBeta。COM】

兄弟姐妹中，排行第几的孩子命最好？大部分人误以为是老大著名的心理学家阿弗雷德阿德勒，有过多年的研究。他发现在多子女家庭中，由于出生顺序、以及家长养育心理的改变。孩子的成长、以及未来的性格，也会出现极大的差异。随着三胎的开放，……初中男孩每天要和妈妈一起睡，因不愿住校退学，背后原因引人深思武志红老师的《为何家会伤人》中讲述过这样一个案例：一个男孩上初中时，本来上的是寄宿学校，学校里的学生都在学校住宿，唯独他例外。因为无法离开妈妈，他仍每天晚上回家和妈妈睡在……微软提拔我的世界老大为Xbox游戏工作室主管微软宣布升任《我的世界》的游戏工作室主管MattBooty为微软全球游戏工作室的主管，负责Xbox部门旗下游戏工作室的管理，直接向Xbox部门老大PhilSpencer汇报。P……匿名爆料丨摔下神坛的渣男歌手靠副业圈钱？王思聪新女友不简单？许飞炒作上瘾？本来许飞上次手撕塑料姐妹花蹭了一波热度，现在已经没什么流量了。没想到最近她突然发文说：现在又流行炒CP了？不才在线蹲个小姐姐，欢迎网友推荐搭桥，事成有猎姐费……奶粉罐上的盖子我再也不扔了，放在插座上，解决了很多家庭的烦恼摘要：奶粉罐相信很多家庭都会有，特别是刚生宝宝的家庭，喝完的奶粉罐别再扔掉了，你知道把奶粉罐上的盖子放在家里的插座上，有什么神奇的妙用吗？解决了很多家庭的烦恼，可惜知道的人很少……猫咪大战争开发商将推新作1V1即时战斗近日，《猫咪大战争》开发商PONOS宣布，旗下手游新作《格斗俱乐部》（FightClub）计划将于1月26日开启iOS、Android测试。《格斗俱乐部》是一款1v1的实……28岁女CEO花50万买精生子孩子一个人生，一个人养，怎么了最近我看了一部纪录片叫《无偶式养娃》。视频主要讲述了一位28岁事业有成的化妆品公司女CEO，她还没有找到理想的爱人，但又觉得到了生育的年龄，于是决定先要一个孩子。随后，按……6岁的孩子爱发脾气，暴躁易怒，时常摔东西，高智商家长这样引导有句老话说得好：刚生出来的孩子能闹腾，23岁的孩子最可爱，56岁的孩子烦死人。这句话说得一点都没错，尤其是孩子过了3岁以后，到了56岁的时候太难管了，不仅累心还特别的伤神。……保持微笑，也是一种能力世界微笑日，你微笑了吗？你的微笑是强颜欢笑还是发自内心呢？正确的答案只有我们自己才能感受到。或许会认为保持微笑很简单，因为微笑谁不会呢！可真的能做到吗？……广东骑车女孩撞到宾利车尾，匆忙溜了，车主损失不小5月24号，有网友爆料，在广东肇庆有一位年轻女孩骑车撞上停在路边的宾利车，女孩没有丝毫犹豫直接开溜，车主发视频寻人，希望能主动赔偿相关损失费。画面显示，天色昏暗，女孩骑着……威刚首秀M。3SSD更大更快的游戏存储时代对于游戏玩家而言，M。2SSD可以让游戏加载速度更快，更稳定，也越来越得到用户的认可。而在已经结束的CES2018国际消费电子展上，更大更快的M。3SSD首次出现在威刚的展台。……龙珠超漫画32话图文情报力之大会前夕暗潮涌动《龙珠：超》漫画第32话先行图文情报已公布。力之大会开赛在即，悟空突然找到了第十名战士的最佳人选，随后他来到地府，与煎熬中的弗利萨见面了。与TV动画的剧情脉络大致相同，本……