2894 ответов в теме

[BerDen]

на оффоруме написано - The exploit has been reproduced at test server, using clues from russian forums

мм.. а кто воспроизвел этот эксплойт на тесте, и где инфа о воспроизведении с наших русских форумов?

http://www.eveonline...a...4476&page=1
см. самый первый пост - там и видео и картинки и т.д.

[ventress]

1
2

[andro1d]

это я всё видел. имею в виду, есть ли информация КАК это делают?

[JessZ]

Есть у людей, которые это воспроизвели, но на страницах топика эти же люди просили не спамить их приватами на предмет "расскажи как нагнуть без локала".

[Anhela]

В открытом виде(пошаговый мануал что и как) - нет(а если кто и запостит - AllSeeingI наверняка замодерирует)
(на тесте это Tri K показывал - с этого же форума)
были ну очень прозрачные намеки, в принципе достаточные для воспроизведения если ты относишся к людям которым интересно в этом копаться -

[Zumzat]

Еремей, советую не говорить так, как будто победа уже в кармане, дырку закрыли, обезьяну побанили, награды нашли героев-разоблачителей и тд.
Я допускаю веротяность дето 1к5 "да" против "нет", что
а) Манки накажут
б) баг качественно закроют, а не сделают как обычно, что из заплатки вылезет 3 новых
в) что манки использовал именно тот баг, который Трик нашел (мало ли сколько существует методов получения инвиза в чатах)
г) что ЦЦП сколько-либо серьезно относятся к сабжевой проблеме. О да, девелопер написал на форуме! Должно быть, ЦЦП серьезно взялись за дело!
Да, и ~серьезные~ оправдания ПЛ это очередной троллинг. На самом деле они словили вагон лулзов со всей этой возни и им по большому счету положить даже на судьбу Манкисфиры. Кстати, если на серьезе, то многие ПЛ тоже думают, что там без читов не обошлось, но открыто, темболее на форумах, в этом никто, естессно, не признается.

Ну а ваше "волонтерство увенчалось успехом" - полная туфта, так как ваша волонтерская хрень закончилась эпическим фейлом, над которым успели поглумиться даже самые ленивые тролли еве-о, а затащили до сколько-нибудь приемлимой формы те люди, участие которых вообще не предпологалось и получилось по воле случая.

[pewpewman]

Я вот о чем подумал.
А собственно за что банить(если вдруг кому в голову пришло) тех кто "воспроизвел" эксплоит?
За то. что один пилот бил саншу и к нему приварпался другой?
За то что тот кто приварпался не появился в локале?
Server works fine.
Это же известно?
За что бан?

Тут в треде кто то пральна сказал. Девы молча должны убрать багу, тихо закрыть в вормхоле эксплойтеров на 3 месяца - а чо? Не бан...сам сам сам заблудился... - ну и поблагодарить в разумных пределах тех, кто баги отловил.

зы.А******я идея кстати, не отображать локал для специальных шипов(уловно-фриг-саз ловцов). Тока надо модуль придумать (противовес)- сигнализацию типа, тогда хантер жертвуя одним слотом (или гридом или ЦПУ) - думает о безопасности, а у ловца есть шансы что толсопузый без сигналки.

3 дня ро за мат.

Сообщение отредактировал AllSeeingI: 25 April 2010 - 19:48

[Vanderlof]

зы.А******я идея кстати, не отображать локал для специальных шипов(уловно-фриг-саз ловцов). Тока надо модуль придумать (противовес)- сигнализацию типа, тогда хантер жертвуя одним слотом (или гридом или ЦПУ) - думает о безопасности, а у ловца есть шансы что толсопузый без сигналки.

этот модуль "сигнализация" зовётся "директ скан"

Сообщение отредактировал AllSeeingI: 25 April 2010 - 19:49

[alexie]

этот модуль "сигнализация" зовётся "директ скан"

боюсь что директ скан, пробки - не помогут при серьезном экплоите и читер будет также невидем как и в локале

[pewpewman]

этот модуль "сигнализация" зовётся "директ скан"

Ты не понял. Сканнер не показывает локал. Я тебе про инвиз механику.
Если эксплоит реализован на части игровой механики - то чем латать дыру - пусть дадут модуль который его генерит. и присвоят его скажем электроник атак фригам. Тогда, при прокачке определнного скила (ИД процесса или как там у програмеров) и устанвке модуля - получим фриг, который летает и при входе в систему незаметен до его реактивации или с задержкой 1-2 минуты (допустим тоже от скила зависит)
У чела появляется шанс насканить и словить хантера.
Хантеру же дается девайс - который МОЖЕТ обнаружить "условное поле невидимости" этого электронного фрига(т.е. того, которого НЕ ВИДНО в локале) и дать сигнал что мол "сомеоне ин да локал! Ахтунг" - БОТ же видит пополнение локала?
Таким образом, получим условный баланс.

А если инвиз-девайс станет юзаться на биг шипах или в логах обнаружится услоное его использование или модификация - банан и вопросов нет.

зы. в программировании не разбираюсь - просто идея и все.
не кидайтесь ссаными тряпками, мне по барабану все равно ) я в еву ради удовольствия играю )

Сообщение отредактировал pewpewman: 24 April 2010 - 12:30

[DarkPiper]

Ты не понял. Сканнер не показывает локал. Я тебе про инвиз механику.
Если эксплоит реализован на части игровой механики - то чем латать дыру - пусть дадут модуль который его генерит. и присвоят его скажем электроник атак фригам.

Этот маленький девайс что ты предлагаешь отрихтует экономику и войну в ив как бог черепаху. С самыми непредсказуемыми последствиями. ССП только этого и надо, ога ога.

[pewpewman]

Этот маленький девайс что ты предлагаешь отрихтует экономику и войну в ив как бог черепаху. С самыми непредсказуемыми последствиями. ССП только этого и надо, ога ога.

Да ладно )
Все под контролем ))))) Боты хантят без одной двух дудок и пары шилдов? Праведные хантеры хантят в ганге с "сигнализаторщиком" или нанимают секурит? Ловцы получают механизм упрощеного отлова а не изврата, разведка получает писдатый шип....
Все по законам евы )

Просто если эксплоит модифицируют и доведут до ума, и получится прога в трее - то ЭТО точно нанесет неебовый ущерб - т.к. протые равеноводы в нулсеках массово слиняют в импу на миссии, а потом и из игры - потому что БОООРИНГ =\

опять же - все чисто имхо и фантазии )

[Брат]

Выше предложенный официальный инвиз и доп корабль разведки , разобъется об:
1. инжект ботерами на каком нибудь Питоне другого модуля, что проприсовывает в локал тех, кто в инвизе
ДУМАЮ, им проплатить программистам разрабатывающим тех же ботов дополнительные 50 уе с кждого будлет не проблемма. Постродают легальные игроки, которые будут терять Големы в анамалях.

2. Массовый отток людей , не ботеров, из евы в другие игры.

Сообщение отредактировал Брат: 24 April 2010 - 13:39

[pewpewman]

Выше предложенный официальный инвиз и доп корабль разведки , разобъется об:
1. инжект ботерами на каком нибудь Питоне другого модуля, что проприсовывает в локал тех, кто в инвизе
ДУМАЮ, им проплатить программистам разрабатывающим тех же ботов дополнительные 50 уе с кждого будлет не проблемма. Постродают легальные игроки, которые будут терять Големы в анамалях.

2. Массовый отток людей , не ботеров, из евы в другие игры.

Если все действия пишутся в логи, то просто поставив фильтры можно отловить инжекты аналогов не привязаных к айди - надо чтоб и скилы пилота и сам девайс был прописан.
А так - ссышь на големе в аномальке - копай велдспар. Не хочешь копать - ставь сигналку. Че такого?

2 zloman
Не учите людей что им делать и вас не пошлют туда куда вам не надо. Ок?
Или вам неочевидно, что даже просто получив инфо о возможности сломать игру - очумелые кренделя вон уже начали что то ваять... Нахера? =\

[Whisper©]

Лучше подскажите тулу вроде Beyond Compare для линуха

mc )
Meld
KDiff3

[dumpert]

пиупиу, боюсь здесь кто то чего то не понимает.

вскрытый баг - не является багом в полном смысле этого слова, это уязвимость на уровне транспортного протокола (что является причиной моих сомнений в возможности быстрого устранения). можно придумать хоть 200 модулей - они не будут использовать эту дыру, и, с другой стороны, использование этой дыры потенциально не ограничено одним только отсутствием в локале.

ферштейн?

[Whisper©]

пиупиу, боюсь здесь кто то чего то не понимает.

вскрытый баг - не является багом в полном смысле этого слова, это уязвимость на уровне транспортного протокола (что является причиной моих сомнений в возможности быстрого устранения). можно придумать хоть 200 модулей - они не будут использовать эту дыру, и, с другой стороны, использование этой дыры потенциально не ограничено одним только отсутствием в локале.

ферштейн?

но это совсем не значит, что не надо устранять подобные вещи.

Сообщение отредактировал Whisper©: 24 April 2010 - 14:26

[Bad_Krosh]

Если все действия пишутся в логи, то просто поставив фильтры можно отловить инжекты аналогов не привязаных к айди - надо чтоб и скилы пилота и сам девайс был прописан.
А так - ссышь на големе в аномальке - копай велдспар. Не хочешь копать - ставь сигналку. Че такого?

И ССП получит полностью противоположную ситуацию, чем хочет. Сейчас какой призыв? ВСЕ В НУЛИ! Но если будет большая вероятность потерять шип, то все будут дрочить миски 4 или 5 лвл в импе и все... Так что не взлетит.

ферштейн?

Очень просто устраняется обычной проверкой в начале входа в систему и все, или я не вижу чего то существенного.

Сообщение отредактировал Bad_Krosh: 24 April 2010 - 15:01

[trik]

mc )
Meld
KDiff3

С бинарными файлами плохо работает.
остановился на vbindiff для сравнения и bless для редактирования.
Виндузятникам же рекомендую http://www.codeproje...rProxyDLLs.aspx
Тут хосе спрашивал вчера вопрос - это на него ответ.