Сообщество Counter-Strike 2 вновь бьёт тревогу: в популярном условно-бесплатном многопользовательском шутере от студии Valve обнаружили потенциально крайне опасную уязвимость.

Источник изображения: Steam (j. valentine)

История началась с курсирующего сейчас по Сети скриншота из Counter-Strike 2, на котором в окошко голосования за исключение игрока из сессии затесалась картинка неприличного содержания.

Судя по всему, пользователь может добиться в Counter-Strike 2 исполнения html-кода, если запишет его как ник игрока. Это открывает путь к использованию скриптов или демонстрации изображений, как на примере ниже.

Источник изображения: Reddit (GurConsistent8029)

Согласно предупреждениям в сообществе Steam, социальной сети X (бывшая Twitter) и на форуме Reddit, с помощью этой лазейки злоумышленник может как минимум получить IP-адрес всех пользователей на сервере.

По словам разработчика PirateSoftware, уязвимость «очень серьёзная». Речь идёт о межсайтовом скриптинге (XSS) — типе атаки, который позволяет злоумышленнику отправлять вредоносный код (скрипт) ничего не подозревающей жертве.

«Я бы не стал играть сейчас в CS. Вы на 100 % уязвимы, пока [Valve] не исправит это. Не играйте в [Counter-Strike 2]. <...> Это невероятно легко провернуть, и вам оно не нужно от слова совсем», — предупредил PirateSoftware.

Valve пока не комментировала обнаруженную в Counter-Strike 2 уязвимость, но обычно компания оперативно реагирует на подобные происшествия: так, например, произошло с получившими по ошибке блокировку VAC невинными игроками.

Департамент транспорта Москвы и организаторы турнира «Большая Киберспортивная Лига» (БКЛ) подготовили для предстоящего состязания уникальную карту в командном шутере Counter-Strike 2 от Valve.

Источник изображения: «Большая Киберспортивная Лига»

Созданная специально для БКЛ арена получила название «Дептранс Москвы». Она является собирательным образом Московского транспорта и содержит множество знакомых москвичам элементов.

«Дептранс Москвы» состоит из двух уровней: верхний представляет собой депо электробусов, а на нижнем располагается активно строящаяся станция метро «Киберспортивная».

На карте игроки смогут оценить фирменные вывески и прочие знаковые элементы Московского метрополитена, а также увидеть и даже зайти внутрь нового электропоезда «Москва».

Первыми «Дептранс Москвы» смогут опробовать участники БКЛ, а после завершения турнира карту обещают добавить в «Мастерскую Steam» — её поддержка появилась в Counter-Strike 2 со вчерашним обновлением.

Турнир «Большая Киберспортивная Лига» (первый в России по CS 2) пройдёт с 11 по 12 ноября в Москве на Южном речном вокзале. Шесть команд сразятся друг с другом на карте «Дептранс Москвы» за призовой фонд в размере 1 млн рублей.

Наблюдать за ходом противостояния киберспортсменов можно будет в режиме онлайн. Трансляция (начало в 14:30 по Москве) пройдёт на Twitch-канале БКЛ и, помимо матчей, предложит выступления артистов и музыкантов.

Вышедшее накануне крупное (около 3 Гбайт) обновление для условно-бесплатного командного шутера Counter-Strike 2 наконец добавило в игру одну из нескольких функций, о которых пользователи просили Valve с самого запуска.

Источник изображения: Steam (coutinho)

Речь идёт о поддержке «Мастерской Steam», благодаря которой создатели карт для Counter-Strike 2 теперь могут загружать свои арены, а простые пользователи — скачивать их и играть на неофициальных серверах.

Вдобавок разработчики обновили инструменты «Мастерской» и справочную систему редактора элементов, добавили новые эффекты для покрытий и опцию переключения автоматической коррекции цвета PBR для всех типов стикеров.

Источник изображения: Valve

Помимо поддержки «Мастерской», новый патч принёс несколько заметных геймплейных изменений:

• оружие больше не стреляет быстрее нужного;
• выброшенное оружие больше не может выпасть за пределы карты;
• игроки теперь всегда сохраняют оружие между раундами овертайма;
• ложные гранаты теперь «эстетически взаимодействуют» с облаками дыма (вот как это выглядит);
• предотвращена преждевременная детонация дымовых гранат при застревании в щелях;
• игроки теперь не реагируют на повреждения, наносящие меньше одного пункта урона.

Кроме того, обновления получила карта Inferno: в нескольких местах авторы устранили микрощели и столкновения геометрий объектов, а также удалили с арены птиц, которые игроки по ошибке могли принять за гранаты.

Источник изображения: X (Gabe Follower)

Наконец, патч улучшает рендеринг стикеров, повышает производительность анимаций, добавляет счётчик оставшихся побед для получения ранга в соревновательном режиме и многое другое. Полный список доступен на сайте Counter-Strike 2 и в Steam.

Counter-Strike 2 вышла 27 сентября, став полной заменой Counter-Strike: Global Offensive. Доступ к старой игре у пользователей остался, однако поддержка этой (legacy) версии CS:GO продлится лишь до 1 января 2024 года.

Спустя всего несколько дней после того, как Valve начала отзывать баны аккаунтов за использование функции Anti-Lag+ в Counter-Strike 2, игроки нашли новый неочевидный способ спровоцировать блокировку VAC.

Источник изображения: YouTube (Water CS2)

Как выяснилось, чтобы навлечь на себя гнев античита Valve (VAC), пользователям Counter-Strike 2 достаточно повысить чувствительность своей мыши примерно до 10 000 DPI (точек на дюйм) и начать очень быстро двигать камерой.

Игрокам удалось добиться блокировки VAC во время разогрева перед началом матча: в курсирующих по интернету примерах пользователи просто вертят камеру и стреляют куда попало (в том числе по союзникам).

Некоторых блокировка настигает во время первого матча, а другим экспериментаторам пришлось играть с чересчур высокой чувствительностью мыши больше часа перед тем, как на них обратил внимание VAC.

Как подметил в своём ролике блогер Water CS2, проблема с блокировками VAC за игру со слишком высокой чувствительностью мыши наблюдалась ещё до выхода игры из «беты», но внимание привлекла только сейчас.

Вероятно, система VAC Live, которая призвана выявлять недобросовестных игроков прямо во время матчей, принимает беспорядочные и крайне быстрые движения камеры за работу бота и выдаёт бан.

Valve пока не комментировала ситуацию с блокировками, но, вероятно, скоро примет меры по устранению недоработки. Избежать бана ещё легче, чем его получить: нужно просто не устанавливать некомфортно высокую чувствительность мыши.

Разработчики условно-бесплатного командного шутера Counter-Strike 2 сообщили о выходе обновления, которое должно порадовать не по своей воле попавших в немилость античита Valve пользователей AMD.

Источник изображений: Valve

Напомним, из-за добавленной драйвером Radeon Software Adrenalin 23.10.1 WHQL функции Anti-Lag+ владельцы видеокарт AMD начали получать в Counter-Strike 2 блокировки VAC, хотя ничего плохого не делали.

Valve обещала затронутым проблемой пользователям амнистию, а AMD, в свою очередь, сначала удалила проблемный драйвер со своего сайта, а затем отключила Anti-Lag+ во всех поддерживаемых играх.

Вышедший в ночь на 20 октября патч добавил в Counter-Strike 2 функцию проверки на несовместимость графического драйвера AMD. Процесс происходит до запуска игры, чтобы помочь избежать потенциального бана.

Помимо прочего, Valve сообщила о начале процесса по снятию банов VAC с игроков, ставших жертвами особенностей Anti-Lag+. Сколько времени студии потребуется для разблокировки всех затронутых пользователей, неясно.

Блокировки стали результатом того, что для работы Anti-Lag+ вторгается в код игры — это и провоцировало срабатывание античита. С похожей технологией снижения задержки от NVIDIA (Reflex) таких проблем не наблюдалось.

Counter-Strike 2 — бесплатный апгрейд Counter-Strike: Global Offensive до версии на движке Source 2. Игра вышла в ночь на 28 сентября и полностью заменила собой CS:GO (хотя доступ к ней остался).

История с проблемным драйвером Radeon Software Adrenalin 23.10.1 WHQL от AMD, который провоцировал баны игроков в командном шутере Counter-Strike 2 от Valve, получила продолжение.

Источник изображений: Valve

Напомним, упомянутый драйвер включал поддержку функции снижения задержки Anti-Lag+ для Counter-Strike 2, которая, вторгаясь в код игры, вызывала срабатывание античита Valve и мгновенную блокировку VAC.

Вслед за обнаружением неурядицы AMD посоветовала пользователям не включать Anti-Lag+ в Counter-Strike 2, а теперь, как подметил портал Ars Technica, и вовсе удалила проблемный драйвер со своего официального сайта.

Прямые ссылки на AMD Radeon Software Adrenalin 23.10.1 работать перестали. Пользователям в поисках самого свежего драйвера AMD теперь предлагает выпущенную в сентябре версию 23.9.3.

Уже скачавшие проблемный драйвер могут отключить Anti-Lag+ сочетанием клавиш Alt и L до запуска игры

Valve уже поняла, что «читерство» пользователей Anti-Lag+ в Counter-Strike 2 было непреднамеренным, и готова начать выявление затронутых пользователей для отмены их блокировок, когда AMD выпустит необходимое обновление.

Ранее сообщалось, что с проблемами при использовании Anti-Lag+ столкнулись также игроки Call of Duty и Apex Legends. Modern Warfare 2 (2022) и Warzone начали сбоить, а в шутере от Electronic Arts «читеров» тоже стали блокировать.

И если в Counter-Strike 2 жертвам Anti-Lag+ амнистия практически гарантирована, то как минимум одному такому игроку Apex Legends заявили, что его бан результатом ошибки не был.

Накануне AMD выпустила драйвер Radeon Software Adrenalin 23.10.1 WHQL, в состав которого входила поддержка Anti-Lag+ для Counter-Strike 2. Однако, как выяснилось, играть с этой функцией в командный шутер Valve небезопасно.

Источник изображения: Valve

Вскоре после выхода упомянутого драйвера владельцы видеокарт AMD Radeon начали сообщать о получении блокировки аккаунта Steam от VAC (Valve Anti-Cheat), античита Valve, при игре в Counter-Strike 2.

В сообществе пришли к выводу, что попадают в немилость к VAC как раз из-за функции Anti-Lag+ — аналога NVIDIA Reflex (технология снижения задержки) от AMD, — и не прогадали.

Официальный микроблог Counter-Strike 2 в публикации от 13 октября подтвердил догадки геймеров и посоветовал не включать в игре Anti-Lag+ (функция доступна на видеокартах серии Radeon RX 7000 и новее).

Источник изображения: X (CounterStrike)

Как пояснила Valve, блокировки происходят потому, что Anti-Lag+ вносит правки в файл engine.dll, а любое вмешательство в код игры приводит к срабатыванию античита и, соответственно, бану VAC.

Подгонять свой античит под особенности Anti-Lag+ в Valve не собираются: «Как только AMD выпустит обновление, мы сможем приняться за работу по выявлению затронутых пользователей и отмене их блокировки».

Ситуация с банами за игру в Counter-Strike 2 при использовании Anti-Lag+ — уже второй повод для расстройства фанатов за последние сутки. Первый случился, когда патч от 12 октября удалил из игры баг имени Майкла Джексона.

Профессиональные игроки в шутеры годами выглядывали из-за угла в надежде подловить оппонента, но используемый игроками Counter-Strike 2 метод иначе как преступным назвать не получается.

Источник изображения: YouTube (FNScence)

Приём (а, точнее, баг) выглядит так, словно персонаж Counter-Strike 2 выполняет знаменитый антигравитационный наклон американского певца и короля поп-музыки Майкла Джексона (Michael Jackson) из клипа на песню Smooth Criminal.

Баг проявляется, когда игрок использует снайперский прицел после бега: игра не знает, что делать с ногами персонажа при переключении скорости движения, поэтому тело наклоняется отдельно.

Сходство поразительно (источник изображения: MJTheLegend в YouTube)

Чтобы выполнить хитрость с любым оружием, понадобится или аналоговая клавиатура (с регулировкой силы нажатия клавиш), или подготовленный одним из игроков файл конфигурации: с ним достаточно удерживать Alt во время стрейфа.

Игроки уже прозвали этот баг с выглядыванием именем Майкла Джексона и активно делятся им в социальных сетях. Примечательно, что ошибка проявилась в CS 2 ещё до релиза, но популярность набрала лишь на днях.

Маловероятно, что приём даёт какое-то ощутимое преимущество над соперниками (за исключением разве что секундного удивления), но уже активно применяется в профессиональных матчах.

От сообщества решила не отставать даже Valve. Как подметили пользователи, недавно на баннере официального аккаунта Counter-Strike 2 в X (бывшая Twitter) появился маленький Майкл Джексон (см. изображение ниже).

Источник изображения: X (Counter-Strike)

Недовольство пользователей онлайн-шутера Counter-Strike 2 нарастало с самого релиза и наконец вылилось в нечто осязаемое — снижение рейтинга недавних обзоров до «смешанных».

Источник изображения: Steam (WᴏᴊTᴇK)

На момент публикации материала 68 % из оставленных за последние 30 дней 168 тыс. обзоров Counter-Strike 2 были положительными. Общий рейтинг, доставшийся игре от CS:GO, остаётся на уровне «очень положительных» отзывов (88 %).

Геймеры продолжают жаловаться на отсутствие режимов и карт из CS:GO, падение производительности, технические особенности новой версии, читеров и (новинка) удаление из игры анимации тверкинга.

Источник изображения: Steam

Кроме того, Valve подтвердила прекращение поддержки DirectX 9 и 32-битных ОС, а также macOS (менее 1 % от активной аудитории CS:GO). Впредь Counter-Strike 2 будет поддерживать только Windows (64 бит) и Linux.

Затронутым ограничениями игрокам, купившим апгрейд до прайм-статуса в CS:GO между анонсом (22 марта) и релизом (27 сентября) Counter-Strike 2, предлагается оформить возврат средств. Акция продлится до 1 декабря.

Источник изображения: Steam

Впрочем, есть и (относительно) хорошие новости. Для тех, кто не может или не хочет играть в Counter-Strike 2 на своём текущем железе, Valve подготовила новую опцию — устаревшую (legacy) версию CS:GO.

Это сборка CS:GO со всеми функциями, кроме официального матчмейкинга. Её поддержка продлится до 1 января 2024 года — игра останется доступна и дальше, но некоторые функции (вроде доступа к инвентарю) могут начать давать сбой.

Дебютировавшая накануне Counter-Strike 2 — это не только бесплатный апгрейд Counter-Strike: Global Offensive (CS:GO), но и полная её замена. Далеко не все пользователи оказались этому рады.

Источник изображения: Steam

Напомним, Counter-Strike 2 представляет собой версию CS:GO на движке Source 2. Всем пользователям на релизе автоматически выдали доступ к CS2, но оригинальную игру отобрали — её теперь в Steam нет вообще.

Из CS:GO в новую версию перенеслись все предметы, однако некоторых режимов (например, «Гонки вооружений») нет. Пропали и все заработанные достижения (было 167). В CS2 же пока только один трофей, и тот номинальный.

Негативных обзоров CS2 пока слишком мало, чтобы повлиять на общий рейтинг — у игры более 7,5 млн отзывов (источник изображения: Steam)

Наибольшее раздражение у фанатов CS:GO, помимо невозможности теперь поиграть в любимую игру, вызывает производительность Counter-Strike 2, которая заметно упала по сравнению с оригинальной версией.

Игроки требуют от Valve вернуть CS:GO или хотя бы оптимизировать Counter-Strike 2, жалуются на падение частоты кадров со 150−200 до 30−50. «Спасибо за убитую игру», — пишет пользователь с более чем 2 тыс. часов в CS:GO.

Источник изображения: PCGamesN

Не повезло и пользователям Steam Deck. Портал PCGamesN столкнулся в Counter-Strike 2 на портативном ПК от Valve с подтормаживаниями и проседаниями кадровой частоты: «На удивление ужасная оптимизация».

Counter-Strike 2 доступна бесплатно в Steam. Версия на Source 2 предлагает улучшенные и воссозданные с нуля карты, динамический дым от гранат, обновлённый рейтинг и премьер-режим, подтиковую структуру и переосмысленный звук.

Спустя полгода закрытого тестирования студия Valve без лишних слов выпустила Counter-Strike 2 — бесплатный апгрейд своего мультиплеерного шутера Counter-Strike: Global Offensive (CS:GO) до версии на движке Source 2.

Источник изображений: Steam

Как и CS:GO, Counter-Strike 2 распространяется по условно-бесплатной модели и доступна на её уже бывшей странице в Steam по старому адресу. Релиз состоялся в последние минуты 27 сентября (как и предполагалось) по Москве.

Valve называет Counter-Strike 2 новым этапом и «крупнейшим техническим скачком» в истории прославленной серии, обеспечивающим игру новыми возможностями и контентом на годы вперёд.

Counter-Strike 2 модернизирует знакомую игру благодаря реалистичному и физически корректному рендерингу, организации сети по последнему слову технологий и улучшенным инструментам для мастерской сообщества.

Вдобавок к классическому геймплею Counter-Strike 2 предлагает:

• обновлённую систему рейтинга и премьер-режим;
• глобальные и региональные таблицы лидеров;
• улучшенные и воссозданные с нуля карты;
• принципиально новый динамический дым от гранат;
• подтиковую структуру;
• переосмысленные визуальные и звуковые эффекты;
• все предметы инвентаря из CS:GO.

Смотреть все изображения (16)

Смотреть все
изображения (16)

«Более двух десятилетий Counter-Strike служит примером первоклассной соревновательной игры, путь развития которой определяют миллионы игроков со всего мира. Но пришло время нового этапа», — посчитали в Valve.

Counter-Strike: Global Offensive дебютировала 21 августа 2012 года и вплоть до самого релиза CS2 оставалась крайне популярной — за её последние сутки пиковый онлайн в Steam достиг 1,2 млн человек (рекордом остались 1,8 млн).

Последние месяцы Valve только и делала, что добавляла и убирала карты из Counter-Strike 2, однако свежий патч для проходящего ограниченное тестирование условно-бесплатного мультиплеерного шутера стал первым в своём роде.

Источник изображений: Valve

Напомним, обновление от 15 августа принесло в Counter-Strike 2 карту Italy, а 17 августа разработчики вернули в игру ещё и прежде выпущенные арены: Dust II, Nuke, Mirage, Overpass, Office, Vertigo, Anubis и Ancient.

Все девять карт доступны в обычном режиме и «Бое насмерть», а также при игре офлайн наряду с выходившими ранее в Counter-Strike 2 режимами (например, «Напарники»). Соревновательный матчмейкинг всё ещё отключён.

Кроме того, в обновлении переработали систему пробивания пулями поверхностей, включили опцию игры за бота (где это применимо). Выброшенные бомбы также перестали тонуть в воде.

Недолго думая, поклонники пришли к выводу, что этим патчем Valve недвусмысленно намекает на близость выхода Counter-Strike 2 из ограниченного тестирования в релиз или хотя бы открытую «бету» — официально премьера всё ещё заявлена на лето.

Датамайнер Максим Полетаев (он же Gabe Follower) считает, что свежее обновление «звучит как закуска перед основным блюдом», а комментатор Джек Питерс (Jack Peters) рассчитывает на релиз CS2 в ближайший понедельник, 21 августа.

Стоит отметить, что 21 августа 11 лет исполнится CS:GO, бесплатным апгрейдом которой является Counter-Strike 2, поэтому не исключён сюрприз от Valve на годовщину. Впрочем, разработчик не всегда успевает с подарками к знаменательным датам.

Студия Valve сообщила о выпуске очередного крупного обновления для своего условно-бесплатного мультиплеерного шутера Counter-Strike 2, до сих пор проходящего ограниченное тестирование на ПК.

Источник изображения: Valve

Во-первых, в патче от 15 августа был временно отключён соревновательный и приватный матчмейкинг. Как долго продлится это ограничение, неясно, как и причина его введения (перестраховка на фоне возможной уязвимости?).

Во-вторых, на смену Anubis и Ancient из прошлого крупного патча пришла полностью переработанная карта Italy (доступна в «Бое насмерть» и обычном режиме). Как она выглядит в Counter-Strike 2, можно наблюдать в ролике ниже.

Italy — уже девятая карта, портированная в Counter-Strike 2, и вторая после Office с заложниками. Их, к слову, в обновлении тоже прокачали, повысив качество моделей (двигаться после этого они, правда, перестали).

В-третьих, патч вводит поддержку нескольких вариантов представления команд, изменяет форму облака дыма, а также унифицирует положение счётчика StatTrak на обеих моделях M4 во избежание наложения на наклейки.

Кроме того, датамайнеры обнаружили в файлах обновления указания на зимнюю версию карты Cobblestone, изменения в премьер-режиме и соревновательных матчах (максимум по 12 раундов за сторону).

Полноценный запуск Counter-Strike 2 ожидается до конца лета. Новая версия игры базируется на Source 2, предлагает обратную совместимость с предметами из CS:GO, обновлённые карты и различные технические улучшения.

Датамайнер Aquarius, известный в сообществе CS:GO, на днях забил тревогу: в условно-бесплатном сетевом шутере Valve якобы появилась уязвимость, угрожающая сохранности IP-адресов пользователей.

Источник изображения: Valve

В опубликованном 12 августа твите Aquarius рассказал, что лазейка позволяет хакерам узнать IP-адрес игрока в соревновательном режиме CS:GO — пользователям других режимов, Counter-Strike 2 и платформы FACEIT бояться нечего.

Aquarius отметил, что шансы стать жертвой злоумышленников невелики, однако посоветовал пока держаться подальше от матчмейкинга CS:GO и на следующий день доложил о своих находках разработчикам — те заверили, что изучат вопрос.

Источник изображения: X (Aquarius)

Вечером 14 августа, по итогам дополнительного расследования с ещё одним участником сообщества, Aquarius пришёл к выводу, что «уязвимости либо не существует, либо это нечто крайне специфичное и неизвестное».

Изначально предполагалось, что проблема была с разделом Live на вкладке «Смотреть» в GOTV: «Даже если данная лазейка и существует, вся информация была передана [Valve], которая примет меры в случае необходимости».

Источник изображения: Valve

Aquarius заверил, что «играть в CS:GO безопасно», но для большей сохранности своего IP-адреса пользователи могут сделать две вещи:

• для параметра «сетевые функции Steam» в настройках Steam (раздел «В игре») установить значение «Никогда» — это убережёт от утечки IP через лобби;
• присвоить параметру cl_hideserverip в исполняемом/конфигурационном файле CS:GO значение 1 — это не позволит игре отображать публичный IP-адрес геймера в консоли при загрузке офлайн-матчей.

CS:GO дебютировала ещё в августе 2012 года. Несмотря на почтенный возраст, игра продолжает получать обновления (сейчас готовится перевод на Source 2) и пользоваться популярностью — в конце мая пиковый онлайн превысил 1,8 млн человек.

Портал Dexerto обратил внимание, что перед выходом Counter-Strike 2 из закрытого тестирования администрация стримингового сервиса Twitch ужесточила ограничения в отношении продвижения азартных сайтов с обликами для CS:GO.

Источник изображения: Kotaku

Согласно обновлённому разделу правил сообщества Twitch, связанному с азартными играми, пользователям запрещены реклама азартных игр (сайтов) с обликами — например, для популярного шутера Valve — или спонсирование такими площадками.

«В последнее время наблюдается рост интереса к азартным играм в CS:GO, поэтому мы добавили в наш FAQ поясняющие формулировки, уточняющие запрет на продвижение или спонсорство», — прокомментировали в Twitch обновление свода правил.

Источник изображения: G2 Esports

Азартные игры со скинами CS:GO — прибыльный бизнес, который спонсирует стримеров и блогеров. Те, в свою очередь, часто используют подобные сайты в прямом эфире и делятся эксклюзивными кодами и акциями со зрителями.

Такие партнёрства, как правило, не одобряются, но уже стали нормой для особо крупных стримеров и профессиональных игроков. В мае о сотрудничестве с азартной площадкой CS:GORoll объявила киберспортивная организация G2 Esports.

Источник изображения: YouTube (HOUNGOUNGAGNE)

В июльском ролике специализирующийся на Counter-Strike блогер HOUNGOUNGAGNE пришёл к выводу, что из 300 основных стримеров CS:GO на Twitch около 75 % имеют спонсоров, связанных с азартными играми.

Администрация Twitch — не единственная, кто закручивает гайки вокруг игорных сайтов с обликами для CS:GO. Ранее сама Valve обновила правила Steam в отношении азартных игр и торговцев, считающихся «поставщиками» товаров для азартных сайтов.