Steam Hesap Sorunları - 25/12/15

[Sam]

buradan devam edelim.

yaşanan olay

said:

It's a problem with their caching-server (varnish), caching pages that should not be cached (such as Account-Details, Cart, etc.). It invalidates after some time and is re-cached when the next user visits the page with their profile. You are not actually logged in (as in, you take over the session of the user), you just see pages rendered for others than yourself. This is why different parts of steam appear as different users.

Which page you see is probably dependent on the edge node (first server you connect to) closest to you, hence why different users see different profiles.

My guess to how this could've happened is that an untested configuration got activated when steam went down earlier, e.g. due to an auto-conf service (puppet, chef) pulling an untested config or some of their live servers being replaced by staging / development servers. It's also possible that they were under heavy load and the engineer on duty reconfigured all their edge nodes to cache more aggressively.

Let's hope they fix this fast, because this is a major data leak. I can see private E-Mail and account names. Let's hope their cache server is not delivering internal pages.

Credit to: /u/mrallon

[µh]

meanwhile in steam hq
https://www.youtube.com/watch?v=ObWrdYQ_6xY

[Killer]

IT sektöründen soğutuyo şu işler ya. ulan GÜVENLİĞİMİZİ KİM SAĞLAYACAK ?!!

[GokTuRK]

olm benim wallet daki para doğru gözüküyor karta gfirsem ekstre 24 saat sonra gösterir account detail a da giremiyorum of

[razzRaziel]

Gabe'ın çıkıp herkese benden hl3 diyerek özür dilemesini bekliyoruz.

[k1nJo]

of inşallah pislik yapan herkesi bamlarlar.

[Dark_Soul]

gabe herkesin hesaba rollback atar sıkıntı olmaz.

[DavidMills]

Yeminlen Wallet ta olan param değil mesele. Bu wallet meselesine o kadar soğuğum ki, asla para yatırmam. Senelerdir Blizzard Wallete 1 EU göndermdim o derece. 2-3 senedir enpara cardım var. Dedim sene bitmeden Holiday indriminden 25 tl gelsin işte. 200 TL attım en paraya. Ordan STEAM WALLET a..assddfs. 50 küsür tl harcadım, 2 gündür boktan gidiyo indirimler bekliyoruz işte, haaa bekledik aahhahaha. Gaben i lütfen baklava ile dövelim. Önderinizde olurum, askerinizde assfsfsddsf

[DavidMills]

Dark_Soul said:

gabe herkesin hesaba rollback atar sıkıntı olmaz.

Atsa nolur güvenlik diye bir bok yok. İsterse 200 TL dah versin bana, "güven" diye bişii var taaam mı?

[Flassh]

webden veya client login ve logout olmaya calısmayın direkt kapayın diyorlar

[µh]

[GokTuRK]

online ım ben offline mı olayım kapatayım mı hesabı yani log out ile

[Flassh]

milletin paypal mail adresleri direkt ifşa olmuş diyorlar
2 ay sonra bakalım kaç kişinin mailleri spy yagmuruna tutulacak

[Flassh]

GokTuRK said:

online ım ben offline mı olayım kapatayım mı hesabı yani log out ile

webden girmeye calısma.
masaüstü steamı de clientı kapat direkt işte

gerçi olay duruldu bu saatten sonra da nolur nolmaz

[Laurelin]

http://www.youtube.com/watch?v=6LacILpXRPU

[Killer]

accounta giremiyoz hala.

acab agirebildikten sonra o kartı save etme muhabbeti tiklimiydi değil miydi görebilcek miyiz

[DavidMills]

Eğer mesele o Paypal ödemelerine falan girerse çok can yanar. Ufak paralar ama STEAM diye birşey kalmayablir. Harbi ciddi mesele bu. Sony PSN nin hacklenmesinden bile daha ciddi durum.

[eldar]

olay sadece cache'de mi acaba? Veritabanına erişim olmamıştır herhalde.

Bir de kartı kapatmakla uğraşmayalım yok yere.

[Killer]

hadi ağır gif ve meme'ler ile şenlendirelim burayı yardırın

[Certhas]

Az önce maili kontrol ettim paypal hesabımı patlatmışlarmı diye, markete koyduğum tüm kartlar satılmış. Birileri vurguna başlamış. Tşkler tombik gaben.

[Killer]

wat

[GokTuRK]

paypal a baktım da sıkıntı yok gözüküyor satılmış dan kastın ne

[Sam]

alışverişleri bana e-mail ile bildiriyordu steam, e-mail gelmediğine göre herhalde kimse birşey yapmadı neyse ki.

[DavidMills]

Yani normalden hızlı satılmış kartlar. Ben bunu anladım..

Wat wut?

[bingildak]

Ne oldu ben takip edemedim