Совсем недавно наблюдали переносы игр индюков на фоне релиза Силксонга, но теперь совсем кекные крики пошли — инди-разработчики жалуются на то, что «низкая цена Hollow Knight: Silksong навредит инди-индустрии» 😂

Отметились:
- Геймдиректор Unbeatable, который думает, что такая политика формирует у игроков установку, будто игры подобного уровня должны стоить всего 20 долларов.
- Разрабы Dorfromantik считают, что назначить справедливую цену на новую игру будет сложно, «ведь игроки будут сравнивать её с $20 за Silksong».

В целом жалобы на то, что у Team Cherry куча денег, поэтому «они могут себе это позволить». Звучит максимально тупо, как по мне. Последний раз подобный кринж мы наблюдали, когда были жалобы на то, что «BG3 завысит планку ожиданий игроков».

Посиделки с инди #5: The King is Watching и путь к 300к копиям. Много говорили про геймджемы. Профакапился с тем, что про управление командой мало расспросил, но даже без этого 2 часа вышло 😅

Немало поговорили про подход и мировоззрение, курсы и способы/пути обучения.

Где можно послушать/посмотреть:
- Ютубчик
- Spotify
- Apple Podcasts

Ну или можно выбрать из кучи других сервисов, куда реаплодится подкаст.

#посиделки_с_инди

Во дела...В Unity нашлась уязвимость, которой подвержены версии движка, начиная с версии 2017.1. Рейтинг у CVE 7.4 из 10, даже не смотря на то, что команда Unity пишет, что нет никаких свидетельств эксплуатации этой уязвимости. Но, например, Obsidian временно сняла с продажи кучу своих игр из-за этой уязвимости. А Marvel Snap, No Rest for the Wicked, Ingress, Fate/Grand Order уже выпустили обновление.

Уязвимость базируется на возможности передавать доп. аргументы командной строки, позволяющие загружать и выполнять произвольный код.

Что делать:
- Если есть исходники, то пересобрать игру на новой версии движка.
- Если нет исходников, то с помощью Unity Application Patcher.

Valve, в свою очередь, уже выпустила обновление Steam'а. Windows Defender тоже получил обновление.

Чуток подробностей о том, как это на различных платформах может использоваться:
- На Android уязвимость может позволить другим приложениям на устройстве запускать ваше приложение и внедрять вредоносную нативную библиотеку с помощью аргумента xrsdk-pre-init-library или overrideMonoSearchPath для 32-разрядных приложений, созданных с помощью Mono.
- На Windows, если приложение зарегано как кастомный URL schema handler, уязвимость может быть использована для повышения привилегий процесса.
- На macOS, если игра собрана с Hardened Runtime, и включены определённые исключения времени выполнения, которые ослабляют защиту от внедрения кода, необходимо принять меры.
- На Linux в окружениях AppArmor, bubblewrap, Firejail, SELinux методы LD_PRELOAD, ptrace могут позволить запустить приложуху с произвольными аргументами.

Обновляемся и патчимся, котята! 🧐

#Unity