u/AgathormX

Conclusões:

- Performance similar a um Ryzen 5 5600X com uma RX6600.

- O gabinete com airflow extremamente limitado e a fonte com baixa potência afetaram a performance de forma extremamente negativa.

- Um mod pro painel frontal do gabinete, impresso com um uma impressora 3D foi o suficiente pra permitir clocks bem mais altos pra CPU do Steam Machine.

- Montar uma máquina com hardware que no papel é similar ao Steam Machine custaria 71USD mais barato que o Steam Machine. Enfase em no papel, na pratica a performance desses sistema DIY seria melhor porque a Valve quebrou as pernas da GPU e da CPU pra entregar um sistema que consumia próximo dos 200W.

- Comparado ao modelo com SSD de 2TB, montar uma máquina similar ao Steam Machine custa 211USD mais barato que o Steam Machine.

Tem 2 problemas aqui:

Primeiro:

A AMD utiliza HTTP ao invés de HTTPS pra realizar a requisição pros downloads.
A diferença é que o HTTPS utiliza o protocolo TLS pra estabelecer uma E2EE (Encriptação de ponta a ponta), garantindo que mesmo que os dados sejam interceptados, os mesmos vão estar criptografados, e pra uma medida de segurança extra, existe uma comparação do Hash gerado pelo arquivo antes do mesmo sair do servidor, com o hash gerado ao chegar na maquina do usuário, garantindo que o que você solicitou é o mesmo que você está recebendo.
Hoje em dia HTTPS é o padrão pra todo e qualquer serviço que tem suporte ao protocolo (maioria esmagadora dos serviços modernos) por questões de segurança, e a preocupação é grande o suficiente pra utilização do HTTP impactar significativamente o SEO de sites em search engines como o Google.
A AMD não utilizou links com HTTPS, eles utilizaram com HTTP, então se a comunicação for interceptada, os arquivos podem ser substituídos sem nenhuma dificuldade.

Segundo:

Diferentemente de qualquer outra empresa responsável, a AMD não estava realizando verificação de certificado digital.
Pra explicar de forma simples como funciona, quando uma empresa quer distribuir um programa e assegurar pro usuário que o download deles é seguro, eles utilizam o serviço de alguma empresa como o Digicert pra realizar a assinatura digital.
O Hash do executável é calculado, e a empresa utiliza o Hash e a chave privada da empresa pra gerar o certificado digital. No momento da execução, o hash do executável é gerado, a chave pública é utilizada pra decriptar o certificado digital, que contem o hash original, e os dois são comparados. Se os hashes forem diferentes, o certificado é considerado inválido e o usuário é alertado que está prestes a executar código sem assinatura, o que serve como alerta pra mostrar que o programa que você baixou foi modificado.
A AMD não estava fazendo nenhuma verificação no Ryzen Master pra garantir que os certificados eram válidos, ele simplesmente roda o que chegar.

Traduzindo: Se você está com o Ryzen Master instalado no seu PC a algum tempo, a AMD te presenteou com uma vulnerabilidade de RCE (Execução de código remoto) por não se atentar ao uso dos certificados e ignorar uma vulnerabilidade que permite ataques MITM.