⭕️이제는 괜찮다고 합니다⭕️

Рет қаралды 6,571

7 ай бұрын

────────────────
이후에 패치가 나오는대로 알려드리겠습니다.
시청자 여러분들 조심하시길 바랍니다.
────────────────
:: 하토 트위치 ::
/ mentaldeadgaming
:: 하토 디스코드 ::
/ discord
:: 하토 트위터 ::
/ mentaldead3
:: 하토 종합게임 ::
kzfaq.info/love/nWp...
───────────────
#카스2 #카스 #CS2 #HATO #하토

Пікірлер: 35

@하토 7 ай бұрын

(2023.12.14 14:30 수정) 이번 패치노트와 잠수함패치로 일단 해결이 된 것 같습니다. 계속 sns 주시하면서 다시 위험해지면 알려드리겠습니다!

@user-sh9lo4xz9x 7 ай бұрын

감사합니다

@bIackmarket 7 ай бұрын

프리미어 돌리면서 하토님 영상올라왔길래 눌렀는데 끄래서 껐습니다... 감사합니다... 이제뭐하지..

@apl2215 7 ай бұрын

오늘 두판했는데! 일단 패치를 기다려보겠습니다. 좋은 정보 감사해요!

@OutphasedSky 7 ай бұрын

오마이갓.....

@risi_2 7 ай бұрын

알려주셔서 감사합니다

@user-tx5bo2ho4t 7 ай бұрын

아이고 용량 때문에 안 하고 있던 사이에 무슨일이..

@kukohilerk 7 ай бұрын

플레이만 안 하면 되는 건가요? 삭제나 별개의 대처는 없어도 되나요?

@user-nk5lk8oy9r 7 ай бұрын

한동안 안하고 있었는데 다행이라고 해야하나...

@user-bm2kl2sp1c 7 ай бұрын

연애타이밍 좋았다 다시 올게 카스야..

@jejufixed 7 ай бұрын

헉..

@user-by2rv4ve3u 7 ай бұрын

지금은 카스2해도 괜찮나요?? 다시 정상영업 하는건가요 ??

@user-ox2wx8uw4d 7 ай бұрын

23/12/13 패치 항목중에 Fixed multiple exploits that allowed adding non-text data into UI labels 이런 문장이 있던데 영상에 올리신것과 같은 것을 고친건지 잘 모르겠네요

@하토 7 ай бұрын

현재 워크샵맵이나 위 패치들로 다른 인플루언서들은 해결이 됐다고 하네요! 다만 공식 입장은 아니여서 위험을 감수하긴 해야합니다...ㅠ

@user-ox2wx8uw4d 7 ай бұрын

@@하토 감사합니당

@sowhat2127 7 ай бұрын

이슈가 된 부분이 워크샵 맵 스크립트, Valve Panorama UI 두 부분이었는데, 전자는 XSS 공격, 후자는 HTML Injection 유형에 속하는 것들로 우선 워크샵 맵 스크립트 같은 경우 워크샵 내에 악성 스크립트 코드를 심어두고 다른 사용자가 해당 워크샵을 구독하여 실행하였을 때 해당 코드가 실행되며 Panorama API를 통해 다른 사용자의 인벤토리에 접근하는 문제였습니다. 두번째 Valve Panorama UI 같은 경우 Valve에서 DOTA 2, CS2 게임 등 게임 UI 설계를 위해 개발한 Panorama UI란 프레임워크(툴이라고 생각하시면 됩니다.)가 웹 프로그래밍과 상당히 유사한 구조로 개발이 되었고(마크업 언어 - UI 구조 담당, CSS - UI스타일 담당, Javascript - UI의 동작 담당) 이 중 마크업 언어에서 링크를 통해 이미지를 불러오는 img태그를 통해 게임 내에서 gif 파일을 불러올 수 있었습니다. 이 기능을 유저들은 투표창에 gif 이미지를 띄우는 용도로 많이 사용했으나, 악성 유저들이 이를 이용하여 악성 javascript 코드를 삽입한 이미지를 불러와 ip를 탈취하는 문제였습니다. 어쨌든 근본적인 원인은 Panorama 기능에 의한 것이었으며 핫픽스로 해결한 것 같습니다. 언급하신 패치 내용은 두번째 경우에 대한 것으로, gif 이미지를 불러오는 기능을 막아서 해결한 듯 보입니다.