19.12.2025, 07:39
Change Language
Register
Login
You are not logged in.
Dear visitor, welcome to Aqua Computer Forum. If this is your first visit here, please read the Help. It explains how this page works. You must be registered before you can use all the page's features. Please use the registration form, to register here or read more information about the registration process. If you are already registered, please login here.
Bstronga
Senior Member
HalfLife2 Sourcecode geleaked
Friday, October 3rd 2003, 2:12pm
http://www.halflife2.net/forums/showthre…&threadid=10692
Ever have one of those weeks? This has just not been the best couple of days for me or for Valve.
Yes, the source code that has been posted is the HL-2 source code.
Here is what we know:
1) Starting around 9/11 of this year, someone other than me was accessing my email account. This has been determined by looking at traffic on our email server versus my travel schedule.
2) Shortly afterwards my machine started acting weird (right-clicking on executables would crash explorer). I was unable to find a virus or trojan on my machine, I reformatted my hard drive, and reinstalled.
3) For the next week, there appears to have been suspicious activity on my webmail account.
4) Around 9/19 someone made a copy of the HL-2 source tree.
5) At some point, keystroke recorders got installed on several machines at Valve. Our speculation is that these were done via a buffer overflow in Outlook's preview pane. This recorder is apparently a customized version of RemoteAnywhere created to infect Valve (at least it hasn't been seen anywhere else, and isn't detected by normal virus scanning tools).
6) Periodically for the last year we've been the subject of a variety of denial of service attacks targetted at our webservers and at Steam. We don't know if these are related or independent.
Well, this sucks.
What I'd appreciate is the assistance of the community in tracking this down. I have a special email address for people to send information to, helpvalve@valvesoftware.com. If you have information about the denial of service attacks or the infiltration of our network, please send the details. There are some pretty obvious places to start with the posts and records in IRC, so if you can point us in the right direction, that would be great.
We at Valve have always thought of ourselves as being part of a community, and I can't imagine a better group of people to help us take care of these problems than this community.
Gabe
__________________
Gabe Newell
allerdings gibts zweifel ob das wirklich Gabe gepostet hat :
http://www.halflife2.net/
fakt ist aber das der hl2 srccode geleaked wurde ...
ist auch in unzähligen foren zu lesen
topic im #halflife2 chan
[#halflife2] topic- H A L F - L I F E² www.halflife2.net Source code is leaked, gabe confirmed, see forums. ::Ask for source code or give information on how to get it will result in a ban. :
lease stop the leakage!
natürlich/gottseidank lässt sich mit dem quellcode nicht das komplette spiel kompiliern dazu fehlen die sounds/maps/texturen etc
also für ottonormal spieler völlig uninteressant
aber
valve will immerhin die engine verkaufen/lizensieren
ich frag mich was für auswirkungen das ganze haben wird ...
eure meinung?
ps: wusste nicht ob offtopic oder software
edit: bitte keine links zu download quellen
Ever have one of those weeks? This has just not been the best couple of days for me or for Valve.
Yes, the source code that has been posted is the HL-2 source code.
Here is what we know:
1) Starting around 9/11 of this year, someone other than me was accessing my email account. This has been determined by looking at traffic on our email server versus my travel schedule.
2) Shortly afterwards my machine started acting weird (right-clicking on executables would crash explorer). I was unable to find a virus or trojan on my machine, I reformatted my hard drive, and reinstalled.
3) For the next week, there appears to have been suspicious activity on my webmail account.
4) Around 9/19 someone made a copy of the HL-2 source tree.
5) At some point, keystroke recorders got installed on several machines at Valve. Our speculation is that these were done via a buffer overflow in Outlook's preview pane. This recorder is apparently a customized version of RemoteAnywhere created to infect Valve (at least it hasn't been seen anywhere else, and isn't detected by normal virus scanning tools).
6) Periodically for the last year we've been the subject of a variety of denial of service attacks targetted at our webservers and at Steam. We don't know if these are related or independent.
Well, this sucks.
What I'd appreciate is the assistance of the community in tracking this down. I have a special email address for people to send information to, helpvalve@valvesoftware.com. If you have information about the denial of service attacks or the infiltration of our network, please send the details. There are some pretty obvious places to start with the posts and records in IRC, so if you can point us in the right direction, that would be great.
We at Valve have always thought of ourselves as being part of a community, and I can't imagine a better group of people to help us take care of these problems than this community.
Gabe
__________________
Gabe Newell
allerdings gibts zweifel ob das wirklich Gabe gepostet hat :
http://www.halflife2.net/
fakt ist aber das der hl2 srccode geleaked wurde ...
ist auch in unzähligen foren zu lesen
topic im #halflife2 chan
[#halflife2] topic- H A L F - L I F E² www.halflife2.net Source code is leaked, gabe confirmed, see forums. ::Ask for source code or give information on how to get it will result in a ban. :
lease stop the leakage!natürlich/gottseidank lässt sich mit dem quellcode nicht das komplette spiel kompiliern dazu fehlen die sounds/maps/texturen etc
also für ottonormal spieler völlig uninteressant
aber
valve will immerhin die engine verkaufen/lizensieren
ich frag mich was für auswirkungen das ganze haben wird ...
eure meinung?
ps: wusste nicht ob offtopic oder software
edit: bitte keine links zu download quellen
Intel P4 2.4Ghz HT
Hercules 3D Prophet 9800Pro
MSI Neo-FIS2R i875p
Mein Rechner
maniac2k1
God
Re: HalfLife2 Sourcecode geleaked
Friday, October 3rd 2003, 7:36pm
naja der code allein ist nicht alles! ohne die entwickler tools muss man da noch ne menge arbeit rein stecken um damit ne engine aufzustellen. (wie moede schon gesagt hat)
ausserdem ohne texturen, maps, models und sounds in HL2 nicht in gefahr
und der entwicler der den code dann noch commerziell gebraucht dürfte sich ganz schnell auf ein paar klagen gefasst machen.
ausserdem ohne texturen, maps, models und sounds in HL2 nicht in gefahr
und der entwicler der den code dann noch commerziell gebraucht dürfte sich ganz schnell auf ein paar klagen gefasst machen.
[table][tr][td]
[/td][td]
Y0Gi [/td][/tr][/table]
Quoted
kaum denkt man, die dummheit hat ihre untere grenze erreicht, kommt schon der nächste zum limbo-contest um die ecke...
maniac2k1
God
Re: HalfLife2 Sourcecode geleaked
Friday, October 3rd 2003, 10:08pm
das von wegen verträge: denkste duke&Co hätten keine verträge :
wenn das ne ausrede sein soll dann die schlechteste seid es "it's done when it's done" gibt, wer keine backups macht ist selbst schuld!
ist ja sowieso ein wunder das die solange dran arbeiten konnten oihne das die öffnetlichkeit was davon wusste, aber imho hätten die die grosse werbetrommel erst rühren sollen wenn das spiel fertig ist. DANN wäre es wirklich eine premiere im spiele business!
wenn das ne ausrede sein soll dann die schlechteste seid es "it's done when it's done" gibt, wer keine backups macht ist selbst schuld!
ist ja sowieso ein wunder das die solange dran arbeiten konnten oihne das die öffnetlichkeit was davon wusste, aber imho hätten die die grosse werbetrommel erst rühren sollen wenn das spiel fertig ist. DANN wäre es wirklich eine premiere im spiele business!
[table][tr][td]
[/td][td]
Y0Gi [/td][/tr][/table]
kaum denkt man, die dummheit hat ihre untere grenze erreicht, kommt schon der nächste zum limbo-contest um die ecke...
god0815
Senior Member
Re: HalfLife2 Sourcecode geleaked
Saturday, October 4th 2003, 3:32am
Ich halte das übrigens für einen geschickten Werbe-Gag
Der Schaden für Valve:
NULL KOMMA NULL
(Lizenzieren können sie die Engine immer noch, zum compilieren ist zuwenig geleaked, der 'Hacker' hat anscheinend keinen weiteren Schaden wie z.B. verseuchte Backups, zerstörter/gescrambledter code etc. angerichtet)
Der Gewinn:
# Die 'Community' hat einen 'Auftrag': S&D des 'Hackers' --> Identifikation mit Valve
# In wirklich JEDER Zeitschrift/Forum/Website von Relevanz ist HL2 jetzt das einzige Top-Thema
Was mir spanisch vorkommt:
Gerade eine Software-Entwicklungsfirma wie Valve wird doch nicht wirklich so bescheuert sein und bekanntermaßen notorisch unsichere Programme wie Outlook in einer kritischen Umgebung einsetzen...
Wenn wirklich schon einige Tage lang bekannt war, dass 'merkwürdige Dinge' mit den Rechnern passieren, wieso sollte Valve dann nichts dagegen unternehmen? Immerhin hätte der Angreifer auch echten Schaden verursachen können indem er Zeitbomben in Backups einbaut oder das ganze System lahmlegt etc.pp. Sowas hätte die Spieleentwicklung Wochen oder Monate lahmlegen können... Der einzige Grund nix zu unternehmen ist doch, dass sie wussten dass nichts passieren würde
Und irgendwie sollte es doch auffallen, wenn eine so große Menge an LEBENSWICHTIGEN Informationen durch die Gateways läuft, oder?
Fazit:
Wenn Valve die ganze Sache nicht selbst inszeniert hat so haben sie den Diebstahl zumindest bewusst in Kauf genommen...
Gruß
god0815
Der Schaden für Valve:
NULL KOMMA NULL
(Lizenzieren können sie die Engine immer noch, zum compilieren ist zuwenig geleaked, der 'Hacker' hat anscheinend keinen weiteren Schaden wie z.B. verseuchte Backups, zerstörter/gescrambledter code etc. angerichtet)
Der Gewinn:
# Die 'Community' hat einen 'Auftrag': S&D des 'Hackers' --> Identifikation mit Valve
# In wirklich JEDER Zeitschrift/Forum/Website von Relevanz ist HL2 jetzt das einzige Top-Thema
Was mir spanisch vorkommt:
Gerade eine Software-Entwicklungsfirma wie Valve wird doch nicht wirklich so bescheuert sein und bekanntermaßen notorisch unsichere Programme wie Outlook in einer kritischen Umgebung einsetzen...
Wenn wirklich schon einige Tage lang bekannt war, dass 'merkwürdige Dinge' mit den Rechnern passieren, wieso sollte Valve dann nichts dagegen unternehmen? Immerhin hätte der Angreifer auch echten Schaden verursachen können indem er Zeitbomben in Backups einbaut oder das ganze System lahmlegt etc.pp. Sowas hätte die Spieleentwicklung Wochen oder Monate lahmlegen können... Der einzige Grund nix zu unternehmen ist doch, dass sie wussten dass nichts passieren würde
Und irgendwie sollte es doch auffallen, wenn eine so große Menge an LEBENSWICHTIGEN Informationen durch die Gateways läuft, oder?
Fazit:
Wenn Valve die ganze Sache nicht selbst inszeniert hat so haben sie den Diebstahl zumindest bewusst in Kauf genommen...
Gruß
god0815
god0815
Senior Member
Re: HalfLife2 Sourcecode geleaked
Sunday, October 5th 2003, 8:03pm
@n0mi:
Hmm, wenn da wirklich Steam-Code drin ist (und zumindest der Client-seitige Teil ist mit Sicherheit enthalten) hast Du da einen Punkt angesprochen an den ich noch nicht gedacht habe...
Das könnte tatsächlich das Distributionsmodell Steam gefärden - und damit beträchtliche Investitionen von Seiten Valves. Andererseits kann die Sicherheit von Steam ja nicht davon abhängen, dass niemand den Source-Code kennt - sowas leaked immer irgendwann und man baut kein Geschäftsmodell darauf auf. (Würde auch den Prinzipien der Kryptographie wiedersprechen).
Eine Verschiebung des Starttermins durch das Leck ist wohl durchaus möglich. ERNSTE Schwierigkeiten wird Valve dadurch aber imho trotzdem nicht bekommen, der Schaden den der Hacker angerichtet hat ist doch noch sehr begrenzt.
Wenn Valve schlau ist, können sie sogar noch Gewinn daraus schlagen:
Nämlich den Erkenntnisgewinn, dass sich Outlook/IE nicht mit dem Wörtchen 'Sicherheit' verträgt
Gruß
god0815
Hmm, wenn da wirklich Steam-Code drin ist (und zumindest der Client-seitige Teil ist mit Sicherheit enthalten) hast Du da einen Punkt angesprochen an den ich noch nicht gedacht habe...
Das könnte tatsächlich das Distributionsmodell Steam gefärden - und damit beträchtliche Investitionen von Seiten Valves. Andererseits kann die Sicherheit von Steam ja nicht davon abhängen, dass niemand den Source-Code kennt - sowas leaked immer irgendwann und man baut kein Geschäftsmodell darauf auf. (Würde auch den Prinzipien der Kryptographie wiedersprechen).
Eine Verschiebung des Starttermins durch das Leck ist wohl durchaus möglich. ERNSTE Schwierigkeiten wird Valve dadurch aber imho trotzdem nicht bekommen, der Schaden den der Hacker angerichtet hat ist doch noch sehr begrenzt.
Wenn Valve schlau ist, können sie sogar noch Gewinn daraus schlagen:
Nämlich den Erkenntnisgewinn, dass sich Outlook/IE nicht mit dem Wörtchen 'Sicherheit' verträgt
Gruß
god0815