茸茸給大家?guī)?lái)了今天的早間新聞匯總，喜歡的小伙伴們可以轉(zhuǎn)發(fā)給更多的人看喔~

今天的早間新聞?dòng)校?/p>

1. 復(fù)古動(dòng)作射擊游戲《Hedon》將于8月30日免費(fèi)更新&永漲，當(dāng)前折扣-16%/31R即將結(jié)束

2. 有生之年真的見(jiàn)證了Steam無(wú)限錢(qián)包充值，取之不盡用之不竭，值了，但。。。

3. 【非steam】ITCH免費(fèi)領(lǐng)取《Chloe: Playtime!》?

4. 【需Discord賬戶】免費(fèi)申請(qǐng)《Swarm the City》第二輪Beta測(cè)試KEY

5. Dear Devere《親愛(ài)的德韋爾》現(xiàn)已支持官方簡(jiǎn)體中文?

6. 【新史低】Disco Elysium《極樂(lè)迪斯科：終剪版》 41%off--->￥69?

7. [twitch Drop] 觀看直播獲取《永劫無(wú)間》游戲內(nèi)物品（國(guó)際服）Forerunner Drops W2?

1、復(fù)古動(dòng)作射擊游戲《Hedon》將于8月30日免費(fèi)更新&永漲，當(dāng)前折扣-16%/31R即將結(jié)束

據(jù)蒸汽公告“赫敦”將于8月30日免費(fèi)更新至“赫敦2”，售價(jià)也將由9.99刀永漲至16.99刀（推測(cè)國(guó)區(qū)售價(jià)格低37R永漲至63R）。

Hedon 是一個(gè)用 GZDoom 引擎，制作的風(fēng)格FPS游戲。 進(jìn)入神秘的水晶朋克地下世界，加入獸人的遠(yuǎn)距離鋼鐵，努力阻止即將到來(lái)的恐怖災(zāi)難。

2、有生之年真的見(jiàn)證了Steam無(wú)限錢(qián)包充值，取之不盡用之不竭，值了，但。。。

RT，據(jù)外媒報(bào)道，日前有安全研究人員向V社報(bào)告稱，發(fā)現(xiàn)嚴(yán)重漏洞可讓玩家向Steam錢(qián)包充值時(shí)添加無(wú)限資金，V社在確認(rèn)之后立即拿出7500美元重獎(jiǎng)漏洞報(bào)告人，并且很快修復(fù)了該漏洞。

據(jù)The Daily Swig報(bào)道，一位ID為“drbrix”的研究員近日通過(guò)HackerOne報(bào)告了該漏洞，聲稱“發(fā)現(xiàn)了一個(gè)允許黑客生成steam錢(qián)包余額的漏洞”。該BUG允許Steam賬戶郵件地址中帶有“amount100”詞條的玩家，可以攔截通過(guò)Smart2Pay（荷蘭一家為網(wǎng)絡(luò)商家提供支付服務(wù)的公司）支付的款項(xiàng)，并隨意修改充值金額。

下面向各位壇友簡(jiǎn)明扼要說(shuō)明一下該漏洞的實(shí)現(xiàn)過(guò)程，想要研究的技術(shù)大佬還請(qǐng)直接查看前文的HackerOne漏洞報(bào)告鏈接。另外，也不用擔(dān)心被濫用的問(wèn)題，該漏洞自爆出之后很快被V社評(píng)估為“Critical（危險(xiǎn)、嚴(yán)重）”級(jí)，現(xiàn)已被火速修復(fù)了。

首先，黑客向其Steam錢(qián)包充值，需要選擇Smart2Pay作為支付方式，進(jìn)行最低限額的1美元充值。

然后，黑客可以攔截到對(duì)Smart2Pay Api的通信終端請(qǐng)求，他們將找到一個(gè)可編輯的響應(yīng)來(lái)改變支付金額，可以將其任意編輯成一個(gè)比實(shí)際支付的金額大得多的數(shù)額（比如修改成100美元，而不是實(shí)際支付的1美元）。

這一漏洞只適用于包含“amount100”詞條的Steam賬戶郵件地址，并且在提交偽造請(qǐng)求之前，會(huì)被修改回原來(lái)的數(shù)值。

安全研究員“drbrix”詳細(xì)描述了該漏洞生成的步驟，并受邀向V社展示該漏洞的實(shí)際運(yùn)作后，V社的JonP立即獎(jiǎng)勵(lì)了該報(bào)告人7500美元，并將該漏洞評(píng)估級(jí)別從中度升級(jí)為嚴(yán)重級(jí)。

“感謝你的報(bào)告，”JonP表示，“這篇貼文寫(xiě)得很清楚，有助于識(shí)別真正的商業(yè)風(fēng)險(xiǎn)。我們已經(jīng)將嚴(yán)重性評(píng)估修正為嚴(yán)重級(jí)，以反映業(yè)務(wù)的潛在成本，并相應(yīng)地支付了獎(jiǎng)金。我們希望未來(lái)能聽(tīng)到更多你的消息?！?br>

?V社員工JonP對(duì)此漏洞的回復(fù)和評(píng)估如圖所示：

目前，V社已經(jīng)聯(lián)系上支付提供商Smart2Pay，對(duì)外宣布“在不對(duì)客戶造成任何影響的情況下，雙方通力合作修復(fù)了該漏洞”。

3、【非Steam】ITCH免費(fèi)領(lǐng)取《Chloe: Playtime!》

領(lǐng)取鏈接:? ?https://itch.io/s/55432/early-birds
領(lǐng)取方法：Download or claim（下載與入庫(kù)）-No thanks, just take me to the downloads（不，謝謝，轉(zhuǎn)到下載頁(yè)面）-Claim game（入庫(kù)游戲）

4、【需Discord賬戶】免費(fèi)申請(qǐng)《Swarm the City》第二輪Beta測(cè)試KEY

喪尸之王角色扮演+即時(shí)戰(zhàn)略+休閑策略游戲Swarm the City，在8月15日深夜發(fā)出的一則官方通知：Swarm the City Second Beta Test on August 18，該游戲?qū)⒂?月18日開(kāi)啟第二輪Beta測(cè)試，預(yù)計(jì)持續(xù)一周。現(xiàn)在加入Discord官方頻道，可以免費(fèi)申請(qǐng)Beta測(cè)試KEY。

加入游戲的Discord官方頻道：https://discord.com/invite/nFKWWq53sM
然后進(jìn)入#testers-enrollment子頻道，在下圖中點(diǎn)擊最后一排的“笑臉”圖標(biāo)，數(shù)字有變化即可。

此項(xiàng)操作等于是加入官方的測(cè)試申請(qǐng)列表名單。屆時(shí)機(jī)器人將私聊發(fā)KEY。

據(jù)Discord公告所言，如果屆時(shí)沒(méi)收到測(cè)試KEY，可以私信聯(lián)系頻道管理員Lil'J'son。

另外，據(jù)該游戲商店頁(yè)面所寫(xiě)，認(rèn)真參與測(cè)試并積極反饋，可以免費(fèi)升級(jí)為正式KEY。

5、Dear Devere《親愛(ài)的德韋爾》現(xiàn)已支持官方簡(jiǎn)體中文

免費(fèi)游戲Dear Devere《親愛(ài)的德韋爾》是一款通過(guò)來(lái)往書(shū)信講述的愛(ài)情懸疑視覺(jué)小說(shuō)。今日早上該游戲發(fā)布了一則官方通知：Dear Devere Now Has a Simplified Chinese Translation (Version 1.3 Updates)，宣布游戲現(xiàn)已加入官方簡(jiǎn)體中文。這是一個(gè)發(fā)生在1930年代的蘇格蘭故事，目前這款免費(fèi)游戲在Steam上獲得了“特別好評(píng)”的評(píng)價(jià)，感興趣的小伙伴可以下載游玩。

6、【新史低】Disco Elysium《極樂(lè)迪斯科：終剪版》 41%off--->￥69

《極樂(lè)迪斯科 - 最終剪輯版（Disco Elysium - The Final Cut）》是一款極具創(chuàng)新性的開(kāi)放世界RPG。扮演身懷絕技的警探，穿梭在城市街區(qū)間，譜寫(xiě)屬于自己的篇章。訊問(wèn)那些讓你無(wú)法忘卻的角色，勘破兇案，或是受賄沉淪。當(dāng)英雄，還是做敗類(lèi)，由你來(lái)定。

7、[twitch Drop] 觀看直播獲取《永劫無(wú)間》游戲內(nèi)物品（國(guó)際服）Forerunner Drops W2

Forerunner Drops W2

進(jìn)度查詢：https://www.twitch.tv/drops/inventory
參與頻道：https://www.twitch.tv/directory/game/Naraka:%20Bladepoint?tl=c2542d6d-cd10-4532-919b-3d19f30a768b

注意事項(xiàng)

1、需要觀看1小時(shí)
2、盡量不要靜音，靜音可能不會(huì)觸發(fā)時(shí)間累積，可以調(diào)小音量（部分壇友表示可以靜音）
3、可將直播質(zhì)量調(diào)至最差，或使用[twitch Drop] 使用加速器或者302工具節(jié)省流量（手機(jī)版app還可以僅音頻直播更節(jié)?。?br>4、twitch可以不關(guān)聯(lián)先完成任務(wù)，后期關(guān)聯(lián)入庫(kù)，賬號(hào)關(guān)聯(lián)具體見(jiàn)掉寶-所有活動(dòng)頁(yè)面
5、觀看直播后打開(kāi)掉包-背包頁(yè)面刷新驗(yàn)證一下進(jìn)度條是否有漲
6、可搭配使用js自動(dòng)掛twitch drops使用（可自動(dòng)收菜并繼續(xù)下一個(gè)任務(wù)）