Steam2 Teraleak nedir? 12 TB’lık arşiv Valve’ın oyun tarihine ışık tutuyor

Steam2 Teraleak, Valve’ın eski Steam içerik altyapısından geldiği bildirilen yaklaşık 12-13 TB büyüklüğünde bir oyun arşivi. 2003-2013 arasında yüklenmiş içerikleri kapsadığı söylenen arşivde Valve oyunlarının geliştirme sürümleri, oyun varlıkları ve farklı yayıncılara ait binlerce depo bulunuyor. 23

Bu olay, klasik anlamda bir Steam hesap saldırısından çok eski bir içerik sunucusunun açığa çıkması olarak değerlendiriliyor. Ancak önemli bir not var: Topluluk arşivi incelemeye devam ediyor ve erken bulguların tamamı bağımsız olarak doğrulanmış değil. Özellikle iptal edilmiş oyunlara ait olduğu söylenen dosyaların kapsamı ve bütünlüğü konusunda kesin bir tablo henüz oluşmuş değil.

Arşiv nasıl internete açıldı?

Valve odaklı araştırmalarıyla tanınan veri madencisi Gabe Follower’ın aktardığına göre dosyalar, Valve’ın güncel sistemlerine girilerek elde edilmedi. Araştırmacılar, materyallerin şirketin eski Steam2 altyapısına bağlı kamuya açık bir uç nokta üzerinden erişilebilir olduğunu doğruladı. 1529

Arşivin 2013’te sona eriyor gibi görünmesi de bu açıklamayla örtüşüyor. Steam2, Steam’in eski oyun içeriklerini depolayıp dağıtmak için kullandığı sistemdi; Valve’ın daha yeni SteamPipe altyapısına geçişi de yaklaşık olarak bu döneme denk geliyor. 23

Dolayısıyla burada anlatılan tablo, Steam hesaplarının veya kimlik doğrulama sistemlerinin ele geçirildiği bir saldırıdan ziyade, eski bir içerik sunucusunun yanlış yapılandırma ya da yetersiz erişim kontrolü nedeniyle dışarıya açık kalması. Bu ayrım önemli: İçerik dağıtım uç noktası oyun dosyalarını açığa çıkarabilir, ancak tek başına müşteri hesaplarına erişim anlamına gelmez.

Steam depoları nedir, arşivde ne bulunuyor?

Steam oyunları, genellikle depo ya da İngilizce adıyla depot olarak anılan paketler üzerinden dağıtır. Bu paketlerde çalıştırılabilir dosyalar, grafik ve ses varlıkları, yamalar ve bir oyunun farklı sürümleri yer alabilir.

Steam’in oyun içeriklerini dağıtan servisleri, kullanıcı girişini ve hesap kimlik doğrulamasını yöneten sistemlerden ayrıdır. Platformun teknik mimarisi üzerine yapılan araştırmalar da içerik sunucuları ile bağlantı yöneticisi ve kimlik doğrulama servislerinin farklı işlevlere sahip olduğunu gösteriyor. 31

Bu nedenle Steam2 arşivini, otomatik olarak Steam müşteri veritabanının dökümü şeklinde değil, eski oyun içerik paketlerinden oluşan geniş bir koleksiyon olarak değerlendirmek gerekiyor. Haberlerde arşivin birden fazla yayıncıya ait yüzlerce oyunu ve binlerce depoyu kapsadığı aktarılıyor; ancak topluluk envanteri hâlâ değişiyor. 2322

Arşivin boyutu bazı haberlerde yaklaşık 12 TB, bazılarında ise 13 TB olarak veriliyor. Fark, arşivin paketlenme biçiminden veya haber kaynaklarının ölçümünden kaynaklanabilir. Bu sayı tek başına Valve’ın o dönemde depoladığı her dosyanın arşivde bulunduğunu kanıtlamıyor.

Şimdiye kadarki en dikkat çekici keşifler

Portal 2’nin erken dönemleri

Arşivin en kapsamlı bulgularından biri Portal 2’ye ait görünüyor. Araştırmacılar, oyunun geliştirme dönemine uzanan ve yaklaşık 2007-2011 arasına tarihlenen erken sürümler ile geliştirme varlıkları tespit ettiklerini bildiriyor. Bu materyaller, Portal 2’nin mekaniklerinin, bölümlerinin ve görsel sunumunun 2011’deki nihai sürüme ulaşmadan önce nasıl değiştiğini gösterebilir. 61216

Bazı haberlerde 2009 tarihli olduğu öne sürülen bir Portal 2 beta sürümünden söz ediliyor. Ancak bu sürümün tam içeriği ve arşivdeki ayrı dosyaların durumu, Valve tarafından resmî olarak doğrulanmış değil. 11

F-Stop dosyaları bulundu, fakat tam oyun değil

Dosyalarda, Portal 2’den önce geliştirilen ve daha sonra iptal edilen Portal bağlantılı proje F-Stop ile ilişkilendirilen varlıkların bulunduğu aktarılıyor. Fakat bu, tamamı oynanabilir bir F-Stop oyununun ya da eksiksiz bir kampanyanın ortaya çıktığı anlamına gelmiyor. Mevcut haberlerde özellikle bazı varlıkların tespit edildiği, tam seviyelerin ise doğrulanmadığı belirtiliyor. 1115

Oyun tarihini koruma çalışmaları açısından bu fark kritik. Bir model, doku, senaryo dosyası veya prototip mekanik, bir projenin hangi yönde ilerlediğini gösterebilir; ancak bunların tek başına bütünlüklü ve oynanabilir bir oyun oluşturması gerekmez.

Left 4 Dead ve Counter-Strike: Global Offensive

İlk Left 4 Dead dönemine ait materyallerin de arşivde bulunduğu bildiriliyor. Bu dosyalar, geliştiricilerin hangi içerikleri denediğini ve oyunun yayımlanan sürüme ulaşana kadar nasıl değiştiğini karşılaştırmalı olarak inceleme fırsatı sunabilir. 4610

Erken dönem Counter-Strike: Global Offensive dosyaları da Valve bağlantılı keşifler arasında anılıyor. En değerli sonuç, tek bir “büyük” beta sürümünden ziyade; çıkarılmış varlıkları, değişen mekanikleri, tamamlanmamış haritaları ve sürümler arasındaki küçük farkları bir araya getiren bir geliştirme zaman çizelgesi olabilir.

Episode Three’den olası “Weaponizer”

En çok konuşulan bulgulardan biri, “Weaponizer” adıyla etiketlenen veya bu adla ilişkilendirilen bir varlık. Araştırmacılar bunu, uzun süre önce iptal edilen Half-Life 2: Episode Three projesiyle ilişkilendiriyor. 512

Ancak burada da beklentiyi doğru ayarlamak gerekiyor. Bir varlığın bulunması, tamamlanmış bir Episode Three sürümünün ortaya çıktığı anlamına gelmiyor. Dosyanın projedeki rolü, geliştirme sürecinin ne kadar ilerlediği veya aynı etiketi taşıyan tüm dosyaların gerçekten aynı projeye ait olup olmadığı henüz bilinmiyor. Episode Three bağlantısı, Valve tarafından doğrulanmış kesin bir bilgi değil; haberlerde hâlâ olasılık olarak aktarılıyor. 91115

Arşiv yalnızca Valve oyunlarından oluşmuyor

Steam2 koleksiyonunun Valve yapımlarıyla sınırlı olmadığı bildiriliyor. Araştırmacılar, birden fazla yayıncıya ait yüzlerce oyundan binlerce depo bulunduğunu söylüyor. Haberlerde Dragon Age: Origins ve Batman: Arkham Asylum gibi üçüncü taraf oyunların erken veya beta materyalleri de anılıyor; ancak bu dosyaların kapsamı ve kullanılabilirliği için daha fazla doğrulama gerekiyor. 214

Bu çeşitlilik, arşivi oyun koruma çalışmaları açısından önemli kılıyor. Eski depolar; resmî kanallardan artık erişilemeyen ön sürümleri, yamaları, bölgesel varyantları ve geliştirme varlıklarını koruyabilir. Öte yandan bir depo klasörünün ya da dosya listesinin bulunması, içeriklerin tamamının sağlam olduğu anlamına gelmiyor. Topluluk paylaşımlarında bazı durumlarda yalnızca klasör bilgilerinin mevcut olduğu da belirtiliyor. 43

Topluluk arşivi nasıl inceliyor?

12 TB’lık bir arşivin tek seferde anlaşılması mümkün olmadığı için çalışma, tamamlanmış bir oyun kataloğundan çok kapsamlı bir indeksleme ve doğrulama projesi şeklinde ilerliyor. Araştırmacılar ve veri madencileri; uygulama kimliklerini, depo numaralarını, dosya içeriklerini, zaman damgalarını, özet değerlerini ve derleme sürümlerini yayımlanmış oyunlarla karşılaştırıyor. 35

Bu süreç, keşifleri kabaca üç gruba ayırmaya yardımcı olabilir:

• Doğrulanmış dosyalar: Açılabilen, hangi oyuna ait olduğu belirlenebilen ve belirli bir sürümle ilişkilendirilebilen varlıklar veya derlemeler.
• Geliştirme artıkları: Bir projenin yönü hakkında fikir veren, ancak tam bir oyun oluşturmayan kullanılmamış içerikler.
• Spekülatif bağlantılar: İptal edilmiş bir projeyle ilişkili olabilecek, fakat kesin sonuca varmak için yeterli bağlam sunmayan dosya adları, etiketler veya tekil varlıklar.

Bu ayrım, “kayıp oyun bulundu” başlıkları açısından özellikle önemli. Büyük bir arşiv, oyun geliştirme tarihine dair çok değerli kanıtlar sunabilir; ancak çevrim içi tartışmalarda adı geçen her projenin eksiksiz ve oynanabilir sürümünü barındırması gerekmez.

Eski Valve geliştiricisi Elan Ruskin ne dedi?

Eski Valve geliştiricisi Elan Ruskin, tamamlanmamış derlemeleri oyunların kesin ve nihai sürümleri gibi değerlendirenlere şüpheyle yaklaştı. Ruskin’in aktarılan esprili yorumuna göre, insanların ön sürümleri oynayarak vakit geçirmesine üzülüyordu; çünkü son oyundan çıkarılan içerikler muhtemelen bir nedenle çıkarılmıştı. 21

Bu yorum, dosyaların tarihî değerini reddetmiyor. Daha çok, geliştirme sürümlerinin deneyler, yer tutucu içerikler, hatalı mekanikler ve geliştiricilerin bilinçli olarak vazgeçtiği fikirlerle dolu olabileceğini hatırlatıyor.

Bundan sonra ne bulunabilir?

Arşivin tamamının taranması, dosyaların doğrulanması ve yayımlanan oyunlarla karşılaştırılması zaman alacak. Bu nedenle ilerleyen günlerde daha fazla erken derleme, kullanılmamış varlık, yama ve geliştirme sürümüne rastlanması olası. 35

Ancak her söylenti aynı ölçüde güvenilir değil. Oynanabilir bir Episode Three, eksiksiz bir F-Stop veya herhangi bir iptal edilmiş projenin “kesin” sürümü için yalnızca bir dosya adı ya da tek bir varlıktan daha güçlü kanıtlar gerekiyor. Şimdilik Steam2 Teraleak’i, tamamlanmış bir kayıp oyun koleksiyonundan çok, hâlâ sürdürülen büyük bir dijital koruma araştırması olarak görmek en doğru yaklaşım.

Steam kullanıcı verileri etkilendi mi?

İncelenen haberlerde Steam şifrelerinin, ödeme bilgilerinin, kullanıcı hesaplarının veya güncel kimlik doğrulama sistemlerinin arşive dahil olduğuna dair bir kanıt bulunmuyor. Açığa çıkan materyaller ağırlıklı olarak oyun depoları, geliştirme derlemeleri ve oyun varlıkları olarak tanımlanıyor; müşteri verileri olarak değil. 1013

Yine de bu değerlendirme, Valve’ın yayımladığı kapsamlı bir olay açıklamasına değil, şu ana kadar raporlanan kanıtlara dayanıyor. İncelenen kaynaklarda Valve’ın arşivin kapsamını doğrulayan, alınan önlemleri açıklayan veya topluluk envanterini resmen onaylayan ayrıntılı bir açıklama yaptığı görülmüyor. 1121

En güvenli özet şu: Steam2 Teraleak, oyun tarihi ve dijital koruma açısından son derece önemli olabilecek büyük bir eski içerik altyapısı sızıntısı. Fakat arşivin tamamında nelerin bulunduğu ve bazı iptal edilmiş projelerle kurulan bağlantıların ne kadar sağlam olduğu hâlâ araştırılıyor.