我一开始在军队里开始我的职业生涯，幸运的是，我们设法说服他们以教育为目的资助了一次GDQ之旅。不管怎样，在那里我参加了一个关于软件安全的小型圆桌会议。当时有我，代表空军的一个小单位，一个来自谷歌的人，还有大约15个游戏开发者。尽管那时我只做了5年的开发者，但我对软件安全知识的缺乏感到非常震惊。甚至一些简单的概念对游戏开发者来说似乎完全陌生，不过那个谷歌的人似乎对安全有非常扎实的理解。显然，游戏开发者、网站开发者和其他各种开发者有不同的重点，但让我惊讶的是，在所有讨论的主题中，我可能被认为是相对专家的领域，偏偏是安全。我不确定这对军队开发者来说是一个重大优势，还是对其他开发者来说是一个重大问题，但现在我开始倾向于后者的看法。
源讨论一切即将“陷入黑暗”原帖 249 条评论 · 导入时统计一边是你看到的这类情况，表面上看，有实力的参与者之间似乎不断发生冲突，他们拥有大量且分布合理的预算，使用顶尖的技术和顶尖的人才；另一边则是普通的新闻报道，关于那些负责安全的人员，他们拥有root权限却未能掌握基本的技术知识（多次发生），在安全最佳实践的“永远不要这样做”清单中每个点都踩中，导致每个客户都被黑了。 这就像两个平行世界，同时存在于同一地点，但 somehow 却没有交集。
完整原文把你的经验，加入这段讨论。
在不知道是什么时间的情况下，我无法确定这有多令人担忧。 作为终端用户，游戏开发中的安全性似乎在2000年代初达到了最低标准。 我记得玩过EverQuest，并在Linux机器上使用ShowEQ，与代理服务器在同一网络中，悄悄监听流量以显示包含所有隐藏/模糊/可见内容的游戏地图。他们要么从未加密这些流量，要么我在他们加密之前就停止玩了。 随着多人游戏成为常态，网络代码有了很大改进，并实施了基本的加密——但我记不起任何一款多人游戏，曾经在在线游戏中没有被黑客攻击过。 感觉多年来问题从远程利用变成了在用户机器上隐藏进程。这导致了内核级别的反作弊系统。我不确定其有效性，因为当它们开始普及时，我…
完整原文哈。这可能并不那么令人惊讶？大多数工程师是在工作中学习安全知识，而不是在学校。游戏开发者不需要处理——也不需要处理——谷歌和军队所面对的那种安全问题。 谷歌可能拥有世界上最好的安全团队，他们需要这样做。从定义上说，军队要处理的是国家行为者。 游戏开发需要发布产品。我并不是说他们不关心安全，但除非出现一些会导致项目失败的关键问题，否则这并不是重点，也不需要成为重点。 如果没人玩你的游戏，你的游戏再安全也没用，哈哈
完整原文游戏行业中的安全问题是一个荒谬的笑话。目前在Steam上有很多存在远程代码执行漏洞（RCE）的游戏。例如，许多过去的《使命召唤》（Call of Duty）系列游戏都存在CVE-2018-20817漏洞[1]。 顺便说一句，我强烈建议所有欧盟公民为2026年9月11日该法律生效时准备一份《网络韧性法案》投诉；-) [1] https://www.reddit.com/r/blackops2/comments/1v3xowq/just_ent...
完整原文其他回复形成了一种有趣的对比。我认为‘你可以在多人游戏中作弊’和‘你可以在多人游戏中入侵对手的电脑’是完全不同的类别。
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。