这个零日漏洞是一个本地提权漏洞，会让恶意软件通过Steam客户端来获得管理员权限从而取得整个系统的控制权。这个漏洞由一名俄罗斯的安全研究员Vasily Kravets在六月份发现，并很快提交给了Valve，不过由于官方的不作为甚至禁止他参与官方的漏洞回报奖励计划，他最终在45天后向外界公开了该漏洞的存在，随后不久，Valve便发布了客户端更新修复了该漏洞。

简单的说，在大众看来这件事情就像是Valve不想给安全研究人员奖励一样，一时间批评声喧嚣尘上。然而在今天Valve官方人员去给ZDNet的一封电子邮件中，他们将这件事情称为“一个巨大的误解”。他们在信中写道：

我们HackerOne项目的规则仅仅旨在为了排除那些之前系统中就被安装有恶意软件，并且Steam被指示去打开这些软件的报告。相反，对于规则的误解也使得排除了更严重的攻击报告，比如通过Steam来进行本地提权攻击这样的报告。我们已经更新了HackerOne项目的条款，确保在范围之内的问题可以被明确说明并报告。 发言人同样承认拒绝Vasily Kravets的第一份报告是一个错误，他们正在对这种特殊情况进行审视，以确定他们该做出什么样的合适行动。不过在早些时候询问Vasily Kravets的时候，他说自己还是被ban的状态。就在昨天他还披露了Steam客户端另外一个零日漏洞，这两个零日漏洞都已经被Valve修复了，正在beta客户端中进行测试，不久会进入主客户端中。

在过去的两年中，我们已经收集并奖励了263位社区中的安全研究者，他们帮助我们找到并修复了大约500个安全问题，我们支付了约675000美元的奖金。 年初的时候，HackerOne将Valve排在他们自己的最佳漏洞奖励平台榜单的第9名，一共20名。

Steam的创意工坊素来都是Steam的特色之一，它非常有活力，尤其是V社自家的几个游戏，在创意工坊中受到玩家追捧的物件很可能就会进入游戏中成为商店售卖的皮肤之一，Valve会与制造皮肤的"Moder"进行销售分成。这套方式算是比较良性地推动着Moder社区与游戏的发展，但是也一样受到恶意行为对社区环境进行破坏的困扰。

Valve选择采用审核制度来应对创意工坊中的不良行为，在他们的描述中，审核将会在“一天之内”完成，新的上架制度旨在防止诈骗和帐户被盗等恶意行为，对于创意工坊的重度用户来说算是一项好的保护措施，因为之前一直有用户在咨询官方如何防范这类欺诈性行为，还有为了给自己打广告而进行恶意提交/刷榜等。

根据更新过后的一则Steam支持页面的文章显示，新的上架流程分为两部分，在物件提交至创意工坊后，首先会有一封验证邮件，确认之后物件就会进入审核队列，在此期间Moder可以对物件进行修改等操作，但对外都是不可见的，审核将于一天之内完成，多数将在一小时内完成。

而目前该系统仅针对CSGO、Dota 2和TF2这三款V社自家的游戏应用，其他创意工坊游戏暂未受到影响。

根据ZDNet的报道，Valve宣布他们正在提议对Linux内核进行更改，以使系统更适合游戏。Valve提出了对系统中esync的试验性替代，虽然esync功能可以提高多线程游戏或任何需要CPU性能的游戏，但这项功能需要内核的eventfd()函数，而且需要特殊的设计，使用esync功能也会使得一些应用程序出现问题。

所以Valve提出了对Linux内核的修改，扩展futex()函数（提供快速用户空间锁定功能）的系统调用，达到提升游戏性能的目的。而且Valve已经在他们的Proton 4.11软件版本中包含了fsync功能的补丁。

除了这些外，Collabora的软件工程师还建议修改Linux核心组件glibc及libpthread，以便使性能提升再进一步，而这位开发者也称在如《古墓丽影：暗影》等游戏或测试中取得了一定的效果。而且Valve也正在开发验证版的glibc补丁。

Valve为Linux的游戏应用进行了很多工作，早在多年前就推出SteamOS以及联合Alienware推出过Steam Machine。而随后也带来了Proton这样可使得Windows游戏在Linux发行版中运行的软件，依旧在持续开发。甚至Valve还在开发全新的着色器编译器，从游戏开发时就提升在Linux发行版中的运行效率。现在Valve提出对Linux系统的修改也看出了其想要Linux成为一个适用于运行游戏平台的目的，同时从目前的来看进行得也很顺利，所以希望Valve再接再厉，让Linux发行版真正成为适合运行游戏的系统。

大家可能觉得上个Steam发行也没什么大不了的，一年中不知道多少游戏和应用上架啊，但这对于模拟器界来说算是大事了，因为游戏模拟器（emulation）这种软件是比较灰色地带的，所以能在Steam这样的大型发行平台上合规出现会相对少见，而RetroArch明面也是让大家可以在电脑上，用回原来购买的正版光碟或者授权文件来玩游戏，而不是鼓励大家玩破解、DUMP出来的ISO或者ROM，软件的开发商Libretro还表示RetroArch可以有其它不同的用途，但就没有说明是什么了。

RetroArch本质上是个图形界面，它本身是没有模拟能力的，需要安装模拟内核来支持运行模拟游戏，而一种主机的模拟内核会有多种选择，有不同的模拟效果和兼容性，这对于新手玩家会困惑，但极客们就会喜欢这样的客制化设定了，所以RetroArch本身是个偏硬核的软件。

虽说不同模拟器对硬件配置要求其实都不同，但毕竟RetroArch模拟最近一代主机也不过是PS1和DC，所以对电脑配置还是很低的，最低配置只要一颗Intel奔腾4，内存只要32MB，显卡也只需要支持DirectX 11，即使推荐配置也只是Intel Core系列或AMD同级别的，内存上到512MB，显卡只需Intel HD Graphics HD 4000及以上，这放在如今的主流电脑平台，四舍五入可以说是没要求。

另外因为RetroArch是基于开源GNU GPL 3.0协议代码开发的，所以在Steam上依然是保持免费下载，目前Steam页面上显示该软件不支持中文，但RetroArch本身是支持中文界面显示，只是要自己手动安装字体，所以...这确实不是个即装即玩的东西，当然你还是喜欢折腾的话，可以点这里到时支持下他们。