Journal Valve dans le gaz !

Posté par  .
Étiquettes : aucune
0
4
oct.
2003
Un nouvel article sur le piratage du studio de developpement Valve, auteur de Half-life entre autre.
http://www.overgame.com/page/20570.htm(...)

"...exploitant une faille de sécurité de Microsoft Outlook..."

C'est tout de même formidable se que les gens peuvent être bornés !

C'est peut être le moment de relancer les demande de portage de Half-Life II.
Ils en on peut être gros sur la patate, et marre de Microsoft maintenant...
  • # Re: Valve dans le gaz !

    Posté par  . Évalué à 4.

    Pas besoin de leur demander de le porter, maintenant que le code source est disponible un peu partout, il y a plein de gens qui pourront se charger du portage :)
  • # Re: Valve dans le gaz !

    Posté par  . Évalué à 4.

    marre de Microsoft maintenant

    Pour beaucoup de personnes (et même des développeurs) les piratage est surtout du au pirates, pas aux logiciels pleins de bugs. Ils en sont tellement convaincu qu'ils ont un argument imparrable: si y'avait pas de pirate, y'aurait pas de piratage! Ils ne se rendent même pas compte qu'il est beaucoup plus facile de mettre en place des politiques de sécurité et de corriger les bugs quand ils sont découverts plutôt que d'espérer mettre un jour tous les maichants pirates en prison...
    • [^] # Re: Valve dans le gaz !

      Posté par  . Évalué à 0.

      Pour beaucoup de personnes (et même des développeurs) les piratage est surtout du au pirates, pas aux logiciels pleins de bugs.

      Et c'est faux !?
      • [^] # Re: Valve dans le gaz !

        Posté par  . Évalué à 2.

        oui
        • [^] # Re: Valve dans le gaz !

          Posté par  (site web personnel) . Évalué à 1.

          je ne serais pas aussi tranché
        • [^] # Re: Valve dans le gaz !

          Posté par  . Évalué à 2.

          non !

          Tu confonds deux choses : le coupable du piratage c'est le pirate, de même que le coupable d'un vol/viol/meurtre c'est le voleur/violeur/meurtrier.

          Ce dont est coupable Valve c'est de négligence ce qui n'est pas tout à fait pareil. Le directeur informatique aurait dû faire quelque chose pour assurer la sécurité de son système. Patcher OE, le remplacer, installer des filtres plus efficaces entre le réseau interne et internet, etc.
          • [^] # Re: Valve dans le gaz !

            Posté par  . Évalué à 1.

            Dans du Microsoft-tout-en-un, l'admin il dit rien, il laisse WindowsUpdate s'occuper de la sécurité............
            Négligeance de Microsoft :) ?
      • [^] # Re: Valve dans le gaz !

        Posté par  . Évalué à 3.

        Imagine une ville ou personne n'a de serrure a la porte de sa maison, donc toutes restent ouvertes en permanence. Apres on va crier au fleau du cambriolage ?

        Faut pas rever, tout le monde n'est pas bon et genereux de nature...
  • # Re: Valve dans le gaz !

    Posté par  (site web personnel) . Évalué à 10.

    Rien n'est fait pas hasard ;)

    Gabe Newell a travaillé pendant 13 ans au sein de Microsoft. S'il utilise Windows, ça n'est par pour des raisons de techniques, c'est parce qu'il ne croit pas en linux.

    Il a dit en gros que les jeux sous linux ne sont/seraient pas rentables.

    Sinon, quand on développe, on observe des regles de sécurité élémentaires, surtout quand on travaille sur un projet sensible de quelques millions de $:

    - ne pas utiliser outlook, internet explorer (ça tombe sous le sens)
    - dans le cadre d'un soft proprio: les machines qui travaillent sur le code source ne doivent pas être raccordé,ou accessibles de l'internet.

    C'est quand meme surprenant comme nouvelle,vous ne trouvez pas ? Valve aurait pris autant de précautions que le mec qui fait de l'internet le dimanche avec son disque en partage netbios ...

    Je ne sais pas ... Vous voyez que votre reseau a été infiltré et que le projet est crucial, qu'est ce que vous faites ? Vous coupez la passerelle net, isolez les machines corrompus du reseau, et vous cherchez des traces.

    La non, il y a reformatage de la machine défectueuse, et le serveur sensible reste actif.

    Franchement soit ils ont aucune notion de sécurité, soit ils cherchent à diffuser les sources pour des raisons inconnues, soit le piratage est interne(ce qui expliquerait le keystroke).

    Mais bon pour un mec qui vient de perdre des millions de $ le 11 septembre, je trouve Gabe bien serein, et son coup de "on fait appel à vous pour nous dire qui c'est", alors que c'est eux qui ont toutes les informations pour le savoir, ça semble plutot leger ...
    • [^] # Re: Valve dans le gaz !

      Posté par  . Évalué à 1.

      Franchement , pas dur à comprendre ! le gars a baigné (s'est noyé ?) dans une culture microsoftienne.

      Le seul prog qui semble exempte de bug est la commande format ! la seule commande veritablement efficace pour remettre windows "en état de fonctionner".

      Et la culture de la sécurité, n'en parlons pas ! ce n'est pas dans la philosophie de la boutique.
    • [^] # Re: Valve dans le gaz !

      Posté par  (site web personnel) . Évalué à 5.

      Sur le reste je suis d'accord avec toi, mais je voudrais revenir uste sur ce point:
      Mais bon pour un mec qui vient de perdre des millions de $ le 11 septembre, je trouve Gabe bien serein, et son coup de "on fait appel à vous pour nous dire qui c'est", alors que c'est eux qui ont toutes les informations pour le savoir, ça semble plutot leger ...

      Pour l'instant, il n'a rien perdu. Tant que havoc ne les attaque pas... :)
      De toutes facons, valve, c'est un peu son petit jouet pour occuper sa retraite. il doit pas etre a quelques millions prets :)

      Pour le reste, la communauté peut avoir pas mal d'infos, comme des chans ou autres sur lesquels l'info a circulé, ce qui leur permettrait de recouper...

      Sinon, a noter qd meme tous les mecs qui sont a ses genoux sur le thread ou il avoue le leak en disant "oh la la moi je downloaderais jamais ca" ou "j'ai une url mais je la donne pas, je cautionne pas ca moi hein", etc, alors que le truc est partout sur tous les reseaux p2p avec des milliers de sources :)
  • # Re: Valve dans le gaz !

    Posté par  . Évalué à 2.

    le code c'est du visual c++, qui compile parfaitement

    pour le portage, ca va être chaud, c'est programmé en visual c++ et pas c++

    rappel:

    for (int i = 0 ; i <1 ; i++);
    for (int i = 0 ; i <1 ; i++);

    ne compile pas sous visual...
    • [^] # Re: Valve dans le gaz !

      Posté par  . Évalué à 3.

      C'est surtout légalement que c'est chaud. Je doute que la communauté du Libre puisse ressortir gagnante d'un tel portage.
      • [^] # Re: Valve dans le gaz !

        Posté par  . Évalué à 1.

        on est d'accord, mais c'était le doux *rêve* d'avoir hl2 en natif... je veux dire on l'aura jamais, c'est clair, et vu que c'est illégal, on le fera pas, et ce serait impossible de le faire clandestinement...
      • [^] # Re: Valve dans le gaz !

        Posté par  . Évalué à 1.

        Et pourquoi pas ? Quelqu'un fait un portage de HL-2 sous Linux et le rend disponible de la même façon que les sources actuelles, si tu achètes le jeu, que peut-on te reporcher ? C'est de la même veine que les gens qui utilisent des copies trouvées sur le grand Ternet parce que l'original, qu'ils ont acheté, passe mal sur leur machine (il y a eu pas mal de problèmes sur certains jeux, à une époque, à cause des systèmes anti-copie).

        Au final, même si des portages sont faits (à mon avis, c'est pas gagné, mais sait-on jamais), je doute que Valve perde autant d'argent que ça.
        Certes, certaines personnes malintentionnées pourront pomper une partie des sources pour faire autre chose, mais par rapport à la copie illicite des binaires qui existe depuis les débuts de l'informatique personnelle, je ne suis pas convaincu que ce soit si problématique.

        Je me pose la question des assurances. Si tu laisses la porte de ta bagnole ouverte, tu peux toujours courir après l'assurance. Là, le gars explique comment ça s'est passé, en disant qu'il a tout laissé ouvert, presque avec des panneaux lumineux. La compagnie d'assurance va faire un peu la gueule, non ? :)
        • [^] # Re: Valve dans le gaz !

          Posté par  . Évalué à 5.

          On est d'accord que l'utilisation de binaires issus de ces sources ne devrait pas poser (trop) de problèmes.

          Ce qui est génant, c'est que pour gérer un portage de cette ampleur, il faut du monde, et des compétences. Si des gens comme Ryan "Icculus" Gordon se mettaient dessus, les choses pourraient aller. Mais dans ces conditions, jamais ils ne le feront.

          Et pour atteindre le même résultat sans ces compétences, il faudra beaucoup de monde, et une "communauté". Un serveur CVS, des forums, des listes, etc. Et ça, dans les circonstances que l'on sait, c'est impossible. Le-dit "projet" sera dans le colimateur de Valve et/ou de la justice à la vitesse de l'éclair. Je doute que quelqu'un prenne ce risque.

          Si tout ceci est vrai (ce qui semble être le cas), Valve a fait une bévue monstrueuse qui pourrait leur coûter très cher. Et qui pourrait coûter très cher aussi au Libre. D'ici que quelques FUDeurs fous nous pondent des pamphlets pro-brevets et pro-closedsource en diabolisant les amateurs de code source, il n'y a qu'un pas. Et un FUD avec "Half-Life 2" dedans, ça a de forte chance d'avoir un impact supérieur à un FUD avec juste "brevets logiciels".
          • [^] # Re: Valve dans le gaz !

            Posté par  . Évalué à 2.

            Heu oui mais non...c'est quand même la dafaillance d'un soft proprio qui est à l'origine du piratage...ce qui c'est passé est à mettre sur le dos des pro-brevets et anti libre justement...


            Maintenant, c'est aussi un exemple qui démontre bien l'impossibilité pour l'industrie du jeu video de passer au modèle open-source pour les jeux en à sortir ou fraichement sorti...les jouers sont tellement accro au pouvoir virtuel que leur apporte se type de production qu'ils attendent les cheats comme des camés en manque...
            Pour qu'un jeu open-source soit un jour un top game et qu'il soit jouable, il faudrai que de part son concept il soit inviolable...on y est pas...
            C'est là que le libre perd des points...
            • [^] # Re: Valve dans le gaz !

              Posté par  . Évalué à 2.

              Ce qu'il veut dire (et je pense qu'il a raison) c'est qu'on va voir plein d'articles qui disent en gros "Valve est dans la m*rde car son code source est disponible".

              Ca va pas franchement donner envie de publier son code source...
    • [^] # Re: Valve dans le gaz !

      Posté par  (site web personnel) . Évalué à 1.

      > pour le portage, ca va être chaud, c'est programmé en visual c++ et pas c++

      Hmmmm... alors il sert à quoi le dossier 'src_main/linux' avec tous les jolis Makefile qui appellent g++ ?

      <faux_cul mode="de base">note : bien sûr, tout ceci n'est qu'une supposition. Je rappelle que télécharger le code source de HL2, SAI ILAIGAL, SAIPABIEN !</faux_cul>

      Envoyé depuis mon PDP 11/70

      • [^] # Re: Valve dans le gaz !

        Posté par  . Évalué à 2.

        Je ne suis pas complètement sûr, mais je crois que ce qui est illégal, c'est d'utiliser le code source de HL2... je ne crois pas qu'il soit illégal de le télécharger, du moins en France.
      • [^] # Re: Valve dans le gaz !

        Posté par  . Évalué à 2.

        c'est le serveur dédié.....


        vu comment le jeu est directx a fond, avec l'équipe directx9 / pixel shaders 2.0 / ati a fond pour bien faire la nique à nvidia, si c'était pour un vrai port linux, on le saurait depuis longtemps....
        • [^] # Re: Valve dans le gaz !

          Posté par  . Évalué à 2.

          alors pq y a un linux/Makefile.engine et dans engine/ y a pleins de #elif _LINUX , faudra m expliquer l interet d un moteur 3d , avec pleins de gl_shader et gl_truc dedans ( un jeux completement directX , c est ca hein ? ) dans le binaire linux server dedié ...
          • [^] # Re: Valve dans le gaz !

            Posté par  (site web personnel) . Évalué à 1.

            T'as l'air bien renseigné dis-moi ?
            La mafia Corse est-elle de mèche ? :)
          • [^] # Re: Valve dans le gaz !

            Posté par  . Évalué à 1.

            des fois que le serveur de jeu en multijoueur ne se contente pas de faire transiter les informations, mais en vérifie la cohérence, de ces informations, afin d'éviter le cheat
            • [^] # Re: Valve dans le gaz !

              Posté par  (site web personnel) . Évalué à 2.

              Et même, ça doit être le serveur qui calcule si des tirs touchent des joueurs où pas. D'où le besoin d'avoir le moteur 3d (sans affichage) dans le serveur.
        • [^] # Re: Valve dans le gaz !

          Posté par  . Évalué à 2.

          Mouai ... Il y a le moteur de HL1 basé sur un glquake hacké pour être plus générique et faire aussi du directx en plus de l'Opengl. Le moteur graphique de HL2 est HL1 + les vertex/shaders version Dx7 à Dx9. Dans le répertoire dédié à ces vertex/shaders, il a shaderempty et shadergl (vide tous les deux), propablement pour pouvoir couper les shaders et pour faire une version OpenGL des shaders. Au passage, il y a meme un repertoire shadernvfx, dédié pour les riches possesseurs de pauvres cartes NivdiaFX. Les bibliothèques dédiès aux calcul de vecteurs et autres sont faites pour Windows ET Linux. Y'a meme un répertoire de Makefile pour compiler une version Linux.

          <sarcasme>
          Mais, bon, c'est vrai, maintenant les serveurs ont besoin d'un moteur graphique. c'est devenu courant.
          </sarcames>
  • # Re: Valve dans le gaz !

    Posté par  (site web personnel) . Évalué à 3.

    Et vous êtes au courant : http://www.gamatomic.com/ga/news.aspx?nws_id=4384&nws_sn=1&(...) ?
    Gamatomic a fait le pari que les sources sont fausses (et essaye de répandre cette rumeur sur tout le web).

    Une autre rumeur dit qu'en fait tout HL2 a été piraté (ce qui semblerait logique vu la façon dont Valve décrit leur naxorage total, keyloggers, trojan et j'en passe) et qu'une bande de crackers voulait sortir le jeu complet plusieurs semaines avant la sortie officielle (à l'origine prévue pour le 30 septembre, puis repoussée au moins à Noël). Et donc en fait, les sources qui circulent actuellement seraient dues à une fuite chez les crackers...

    Bref, un bien joli feuilleton pour occuper ces longues journées d'automne pluvieuses, alors qu'on pourrait aller se rouler dans la neige sous les cerisiers en fleur et les mélèzes rougissants.

    Je serais Gabounet, je dirais "Hahaha, on vous a bien eu, le moteur de HL2 est en fait sous GPL, click here to download it!" et tout le monde serait grave calmé.
    • [^] # Re: Valve dans le gaz !

      Posté par  . Évalué à 1.

      Galmatonic est en train de se faire contré dans les commentaires liés à son article. Beaucoup de gens pensent que c'est n'importe quoi cette rumeur d'un fake de Valve...preuves à l'appuis avec lanalyse des sources justement.
    • [^] # Re: Valve dans le gaz !

      Posté par  (site web personnel, Mastodon) . Évalué à 1.

      Pouf ! La rumeur à 0,30 € :
      En fait, la correction du "système anti-triche", c'est uniquement pour retarder encore la sortie de HF2, destiné à devenir compatible serpent de mer...

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.