Valf Epic Games Store ma'lumotlarini tekshiradi

Valve Gabe Newell

Yaqinda Epic Games do'koni ishtirokidagi voqealar zanjirli reaktsiyaga sabab bo'lgan bir nechta narsalar bo'lgan. Birinchidan, Epic Games do'koni foydalanuvchilari Steam-dan do'stlar ro'yxatini import qilishga imkon beradi. Ikkinchidan, foydalanuvchilar Epic Games do'konidagi jarayonlarni kuzatishda boshladilar. Uchinchidan, odamlar buni topgach, g'azablana boshladilar Epic mijozi Steam foydalanuvchining ma'lumotlariga kirishga muvaffaq bo'ldi Steam API-dan tashqarida. Bu Epic Games kompaniyasining bosh direktori Tim Sweeney bilan suhbatlashish va Valveni Steamworks API-dan tashqaridagi foydalanuvchi ma'lumotlarining uchinchi tomondan foydalanishga oid bayonotini berishga muvaffaq bo'ldi.

Bo'shashuvchi kompyuter birinchi bo'lib, turli xil sharhlar bo'limida har xil javoblar bergan Tim Sweeney so'zlarini keltirdi sub-reddit mavzular, tushuntirib ...

"Siz bolalaringiz faqatgina localconfig.vdf fayliga kirishimiz kerak, chunki foydalanuvchi Steam do'stlarini import qilishni tanlaydi. Hozirgi amaliyot Fortnitning dastlabki kunlarida ijtimoiy xususiyatlarni ro'yobga chiqarish uchun tezkorligimizdan qolgan qoldiqlardir. Aslida, bu ishga tushirish guruhini tezda qo'llab-quvvatlashga majbur qilish va keyin biz uni o'zgartirishi kerakligini aniqlash uchun mening aybim aslida. Ushbu masala birinchi o'ringa chiqqani uchun biz uni tuzatamiz.

 

"Biz Steam API-ni ishlatmaymiz, chunki biz maxfiylik va maxfiylik bilan bog'liq muammolar tufayli maxsulotlarimizga kiradigan uchinchi tomon kutubxonalarining sonini kamaytirishga harakat qilamiz (Valve-dan emas, balki" https://www.macrumors.com "ga qarang). / 2019 / 02 / 22 / ios-apps-yuborish-private-data-to-facebook / kutilganidan ko'proq ma'lumot to'playdigan API-larning umumiy tashvishlari uchun)

 

"[...] Biz dasturni yangilash uchun harakat qilmoqdamiz, shuning uchun Epic Games ishga tushirgichi faqat do'stlarni import qilishni tanlasangiz, faqat Steam fayliga tegadi"

Ko'pgina odamning muammolari, mijozga Epic Games Store mijozlariga ma'lumotlarga ruxsat berishdan oldin ham Steam foydalanuvchi ma'lumotlariga tegayotganligi edi.

Bundan tashqari, bu foydalanuvchi ma'lumotlariga kirish uchun uchinchi tomonlarga mo'ljallangan Steam APIni butunlay chetlab o'tdi. API, qanday qilib, qanday qilib, ajralmas qismidir Counter-Strike: Global Offensive qimor o'ynashlari terilari uchun savdo-sotiq qilish va tikish uchun foydalanuvchi profilleridan foydalanishga muvaffaq bo'ldi. Valve keyinchalik qimor veb-saytlari uchun xatni to'xtatib qo'ydi Vashington shtati qimor komissiyasi ularga tushdi API orqali qimor o'ynashni osonlashtirish uchun uchinchi tomon veb-saytlari loot box tikish uchun foydalangan.

Biroq, bu holatda, Valve uchinchi tomonning API-ni chetga surib, mahalliy saqlangan foydalanuvchi ma'lumotlarini qo'lda qo'llamasliklari kerakligini ma'lum qildi, Valve Doug Lombardi Bleeping Computer ...

"Biz Epikni ishga tushirgichni Steamdan to'playdigan ma'lumotni ko'rib chiqamiz.

 

"Steam Client mahalliy sifatida sizga ega bo'lgan o'yinlar ro'yxatini, do'stlaringiz ro'yxatini va saqlangan login tokenslarini (veb-brauzer cookie-fayllarida saqlangan ma'lumotlarga o'xshash) ma'lumotlarini mahalliy sifatida saqlaydi. Bu foydalanuvchi shaxsiy kompyuterida saqlangan va boshqa dasturlar tomonidan ishlatilishi yoki biron bir 3rd-partiya xizmatiga yuklangan shaxsiy foydalanuvchilar ma'lumotlari.

 

"Qiziqishli foydalanuvchilar Localconfig.vdf va boshqa Steam konfiguratsiya fayllarini Steam Clientning o'rnatish katalogida topa oladi va bu fayllardagi ma'lumotlarni ko'rish uchun ularni matn muharriridan ochishlari mumkin. Bundan tashqari ular https://help.steampowered.com/en/accountdata sahifasida o'zlarining Buxgalteriya hisobi bilan bog'liq barcha ma'lumotlarni ko'rishlari mumkin. "

Epik o'yinlarni tanqid qiladigan ikki guruh mavjud.

Bir tomondan, Tencent Gaming-ning Epic Games-ning 40% ulushiga ega bo'lganligi sababli, ularning ma'lumotlari Xitoy hukumatidan josuslik qilish uchun to'plangan va ishlatilganidan qo'rqqan foydalanuvchilar bor. Odamlar, ularning qo'rqib ketishadi maxfiylik ma'lumotlari ularga qarshi ishlatiladi ba'zi bir imkoniyatlar bilan Xitoy tomonidan. Epic Games kompaniyasining bosh direktori va asoschisi Tim Sweeney bir necha bor shunday fikr bildirdi foydalanuvchi ma'lumotlarini Tencentga jo'natmaydi.

Boshqa tarafdan, dasturchilar va dasturchilar Steam do'stlar ro'yxatiga kirish uchun Steam API-ni chetlab o'tish uchun Epic Games-ga qattiq ogohlantiradilar. Epic Games muhandislik VP, Daniel Vogel, Epic Games Store mijozi faqat Steam Do'stlar ro'yxat ma'lumotlarini yig'ish ekanligini bilib, aql-idroklar bu da'volarga shubha bilan qarashdi, chunki Epic buxurdan to'playdigan foydalanuvchi ma'lumotlarini shifrlaydi, shuning uchun u faqat yig'ish mumkinmi do'stlar ro'yxatidagi ma'lumotlar, lekin foydalanuvchi ma'lumotlarining qolgan qismini kutubxona ma'lumotlari, vaqtlar va boshqalar.

Developer Derek Smart, bu ma'lumotlarning Tencent'a qaytarib yuborilishi yoki yo'qligi emas, balki mijozning raqib mijozidan foydalanuvchi ma'lumotlariga kirishiga bog'liq emasligini bildirgan. Yo'q bir nechta tweets, Smartni tushuntirdi ...

"Men uchun qiziqarli narsa shundaki, ayrim odamlar Epic o'z ma'lumotlarini Tencentga yuborayotgan deb o'ylashadi; va bu Buxoriy kirish bu kengaytma hisoblanadi. Agar ular buni qilsalar - umuman - Fortnite ulkan urug 'ma'lumotlarini etkazib berish uchun etarlicha katta. Ular Steamga ehtiyoj sezmaydilar.

 

"[Ishlab chiquvchi] va geymer sifatida, bu paydo bo'lgandan beri mening asosiy tashvishim odamlar o'ylab topgan aqldan ozgan narsalarga hech qanday aloqasi yo'q. Mening tashvishim shundaki, bir tomon raqobatchi tomonidan tuzilgan ma'lumotlarga kirish huquqiga ega - va ularda tijorat sirlarini tashkil etadigan ma'lumotlar mavjud.

 

"10-daqiqada Timning vazifalarini o'nlab yillar davomida kuzatib borgan har bir kishi darhol ochiq tizimlarning katta advokati ekanligini bilishi kerak; va unda e'lon qilinmagan maqsadlar uchun ma'lumot to'plash oddiygina emas, balki u qarshilik qiladigan narsa emas. Nima bo'lganda ham, bu masala bir tomonning uchinchi tomon tomonidan to'plangan ma'lumotlarga kirish haqidagi munozarani olovga solishi lozim, garchi * ushbu ma'lumotlar USERga tegishli bo'lsa va unda kollektor emas. Lekin odatdagidek, odamlar nol faktik asosda noqonuniy va noaniq BS tomonidan g'azablanishadi ".

Bleeping Computer Epic Games-ga Valfning Epic Games Store-ning mijozlar ma'lumotidan qanday foydalanayotgani bo'yicha tergoviga javob berish uchun yana bir bor murojaat qildi, ammo ular faqat Dan Vogelning postiga murojaat qilishdi Digg, ular faqatgina Steinning do'stlari ro'yxatini yig'ib, Epic serverlariga yuborish uchun shifrlashni bildirgan bo'limni ta'kidladilar.

[yangilash:] / r / O'yinlar /, Epic-ga yuborilgan shifrlangan fayllarni tekshirish uchun stsenariyni birlashtirgan foydalanuvchilar, Epic Games Store mijozi nafaqat Steam do'stlari ro'yxati ma'lumotlarini yig'ish va serverlarga qaytarish bilan shug'ullanayotganini aniqladilar. Shuningdek, u kutubxona va ilovalardan foydalanish to'g'risidagi ma'lumotlarni Epic Games-ga qaytarib yuboradi.

Tashqi ko'rinishdagi o'yinchilar va tasodiflar hali ham bularning barchasiga ishonishmaydi va hali Tencent kompaniyasining soya qoplamasidan qo'rqqanlar ko'p odamlar hozirgi paytda ko'zdan g'oyib bo'lishdan qo'rqishadi. Valve tomonidan tekshiruvdan qanday chiqayotganini va Epic do'stlar ro'yxatini olish uchun o'z strategiyasini tuzatadimi?

(Derek Smartning yangiliklari uchun tashakkur)

ning (Asosiy image odobli Coverop)