12TB'lik Steam 'teraleak', kaybolmuş on yıllık PC oyun tarihinin ve Valve'dan çıkarılmış içeriklerin ortaya çıkardı

Steam tarihinden on iki terabyte kamuya açıldı

Hafta sonu boyunca 12 terabyte'tan fazla Steam içerikten oluşan bir koleksiyon bir BitTorrent tracker üzerinden dolaşıma girmeye başladı ve Ars Technica'ya göre bu koleksiyon, platformda 2003 ile 2013 arasında dağıtılan neredeyse tüm oyunları kapsıyor. Arşiv, Steam'in emekliye ayrılmış "Steam2" sunucu mimarisinin mümkün olan en eksiksiz dump'ı olarak sunuluyor ve binlerce depot içeriyor — çoğu durumda yalnızca oyuncuların hatırladığı genel sürümler değil, yayın öncesi, prototip ve playtest build'lerini barındıran sürüm başına depolar.

2013 kesiminin mekanik bir açıklaması var. Ars Technica'nın belirttiği gibi Valve, o yıl Steam2'yi SteamPipe ile değiştirdi ve tescilli bir dosya dağıtım formatından differential patching destekli standart HTTP dosya ağaçlarına geçti. Yalnızca eski sunucularda yaşayan build'ler arşivciler tarafından fiilen kaybolmuş sayılıyordu ve yaşlanan makinelerdeki yerel kopyalar olarak hayatta kalmışlardı. Sızıntı, bu materyalin önemli bir kısmının her zaman erişilebilir olduğunu gösteriyor.

Korumasız bir uç nokta mı, eski bir özel arşiv mi

İçeriğin gerçekte nasıl elde edildiği henüz kesinleşmiş değil. Ars Technica, uzun süredir Valve takipçisi olan veri madencisi Gabe Follower'ın materyalin herkese açık bir API uç noktasından geldiğini doğruladığını ve suçu tamamen Valve'a yüklediğini bildiriyor. İspanyolca yayın yapan streamer ve analist Scolcer da yayın tarafından çevrilen yorumlarda kaynağın hiçbir şifre veya herhangi bir koruma olmayan tamamen herkese açık bir site olduğunu — herkesin indirebileceği şekilde açıkta durduğunu iddia etti.

Arşivin mi yoksa özel olarak biriktirilip 2013 geçişinden önce mi ele geçirildiği hâlâ açık bir soru. Ars Technica'ya alıntılanan Valve Cut Content Discord'unun moderatörleri ikinci görüşe yaklaşıyor. The One Epicplayer, dump'ın büyük olasılıkla farklı kişilerin o zamanlar indirdiği dosyaları bir araya getirdiğini öne sürerken, CrazyBubba depot'ların uzun zaman önce çekilip özel bir koleksiyonda bekletildiğinden şüphelendiğini ve önceki Valve topluluk sızıntılarında insanların içeriği birbirinden sakladığını belirtti. Yayınla birlikte paketlenen bir readme, arşiv sahiplerine teşekkür ediyor ve yaygın yansıtma çağrısı yapıyor; orijinal yükleyici olduğunu iddia eden bir kullanıcı ise 22TB'lik bir sunucu yükleme günlüğünün ekran görüntüleriyle bu iddiayı destekledi.

Portal 2'den çıkarılmış içerikler ve Episode 3 ipuçları

Şimdiye kadarki en çarpıcı keşifler Portal 2 etrafında yoğunlaşıyor. Ars Technica'ya göre birden fazla oynanabilir yayın öncesi build, daha önce hiç duyulmamış GLaDOS diyalogları içeren silinmiş sahneleri barındırıyor; ayrıca bilinci bir küpün içinde hapsolmuş Aperture CEO'su Cave Johnson'ın öldürülmek için yalvardığı bir prova kaydı da var. Prototiplerde reportedly kusursuz daireler olarak çizilen portallar, yapıştırıcı jel mekaniği, zamanı yavaşlatan silahlar ve hiç yayınlanmamış Half-Life 2: Episode 3'ün resmi Valve belgesel görüntülerinde daha önce bir kez görülmüş bir silah modeli de yer alıyor.

Dump'ın içinde oynanabilir bir Half-Life 3 yok, ancak Ars Technica, araştırmacıların sürekli ertelenen bu genişletme paketiyle bağlantılı görünen "ep3" veri dosyaları bulduğunu bildiriyor. Daha önce hiç görülmemiş çıkarılmış içerik barındıran erken Left 4 Dead 2 ve CS:GO beta'ları da, bir zamanlar Portal devamı olarak planlanmış, iptal edilmiş kamera tabanlı proje F-STOP ile ilgili modeller ve grafiklerle birlikte inceleniyor.

Üçüncü taraf yayıncılar da olaya dahil. Ars Technica, Spore, Dragon Age: Origins, Batman: Arkham Asylum, Sonic the Hedgehog 4 ve Spec Ops: The Line gibi oyunlara ait beta ve prototiplerin daha ileri inceleme için zaten tespit edildiğini belirtiyor — geliştiricilerin çıkışa yakın dönemde playtest amacıyla Valve'ın sunucularına yüklediği, ancak tamamen dahili sürümler hiçbir zaman stüdyo ağlarından çıkmamış olsa bile bu build'ler.

Neden önemli

Sızıntı aynı anda hem arşivsel bir kazanç hem de bir güvenlik başarısızlığı. Uzun süredir kaybolduğu varsayılan materyal artık kamuya açık ve yaygın olarak yansıtılıyor, ancak oraya ulaşması — üçüncü tarafların yayınlanmamış çalışmalarını da içeren on yıllık oyun build'lerine kimlik doğrulaması gerekmeyen bir yolun açık bırakılması sayesinde oldu. Ars Technica'nın da gözlemlediği gibi, Valve'ın kendi sunucuları fiilen PC oyun geliştirme tarihinin büyük bir bölümünün güvenliği için çok yüksek profilli tek bir arıza noktası haline geldi.

Hukuki risk gerçek. Valve takipçisi Tyler McVicker, üçüncü taraf içeriğin hacminin arşivi yalnızca Valve build'lerinden oluşan bir sızıntıdan çok daha riskli hale getirdiği uyarısında bulundu ve insanlara açıkça dokunmamaları tavsiyesinde bulundu. Yayıncılar oyunlarının erken dahili sürümlerinin yayılan hoş karşılamayacaklardır ve koleksiyonun eksiksizliği, son 13 yıldan hiçbir şey içermese bile korsanlık çağrıştırmaktadır. Bu olay, altı yıl önceki Nintendo "gigaleak"ını hatırlatıyor ve Valve için — ve tedarikçilerin tarihi eserlerini saklayan her platform için — korumasız uç noktaların arkasında neler olabileceğine dair ciddi soruları gündeme getirmeli.