167 ответов в теме

[Janet]

Кто-то немного "облажался". Понабирают, понимаешь, студентов за еду...

Студент или не студент - вообще не показатель.
Я видела кучу "профессионалов" и "дипломников", пишущих такой говнокод, что никакому студенту и в страшном сне не приснится.

Сообщение отредактировал Janet: 20 March 2013 - 11:19

[JcJet]

А что вы ржете насчет образования? Программист лучше тот, кто больше и лучше этим занимался, а не больше зубрил.

Но да ладно. Чем это чревато то, если по-простому?

В первом случае он загружает какую-то длл с определенным именем - т.е. для вируса надо знать, что именно это будет загружаться; а для этого нужно следить за евой - ну кому это могло быть надо. Да и антивирусы же есть, как она будет подменена то?

А во втором случае вроде ничего и не запускается.

Поясните, если не прав. Тоже образование программиста, которым только раз-два пользовался. К счастью.

Или вы просто недовольны, что клиент собирает какую-то информацию? Ну тогда вы сильно опоздали и до сих пор не в теме... Да кому вы нафиг нужны? Дрейки ваши угонять? а понадобитесь - без ССР обойдутся.

Сообщение отредактировал JcJet: 20 March 2013 - 11:27

[Werdna]

Я, конечно, не программист, но мнение имею.

Смысл в том, что ЦЦП обьявило Ред гвард - очень плохой программой из класса malware. А мегапрограммеры из того же ЦЦП в открытую пытаются запустить этот самый RG в надежде, что при уже запущеной библиотеке, они получат код ошибки, который будет однозначно говорить, что на компе пользователя запущен РГ. То есть это примерно как лечение головной боли при помощи отсечения головы. Но это может иметь последствия для компании, так как фактически она нарушает Privacy пользователя. Особо одарённые личности могут подать на неё в суд и, что интересно, имеют овер 9000 шансов выиграть.

Но Сиван - довольно неплохой человек и вместо того, чтобы идти в суд, совершенно бескорыстно решил помочь горе-программистам. А как будет вести себя человек, чьё соответствие должности поставили под сомнение?

[trik]

А что вы ржете насчет образования? Программист лучше тот, кто больше и лучше этим занимался, а не больше зубрил.

Ну собственно говоря и ржут над непомерным апломбом и допущенными детскими ошибками.

[Darth Fett]

Но да ладно. Чем это чревато то, если по-простому?

Конкретно в таком варианте действительно черевато только теоретически, да и пофиксили уже. Черевато - то что вопросами безопасности занимается некомпетентный человек и потенциальным появлением других кривых решений, создающих дыры, загружающих проц или просто роняющих клиент, при этом абсолютно бесполезные в плане борьбы с ботами и т.п.

[Skyline]

чот я так и не понял чо за прога и наф она нада и чо так на неё болит у сср

[Norway]

С тоской вспоминаю Абъюзера..

[trik]

чот я так и не понял чо за прога и наф она нада и чо так на неё болит у сср

Это хак, который обеспечивает пользователю анонимность от ЦЦП скрывая идентификаторы его железа. Любим ботоводами и рмтшниками за то, что позволяет им избегать бана все аккаунтов связанных с ботоводством и рмт. Иногда используется шпионами, если есть подозрения, что у соперников купленный гм.

[DarkPhoenix]

Безусловно рад, что сригса ушли. Был он плохим или хорошим специалистом - судить не берусь.

Но вот чудаком на букву м он действительно был, гидру на атх побанили большей частью из-за его (не особо обоснованной) попоболи, а не из-за коллюжена, как объявили.

Так что лично мне не жалко

[Skyline]

Это хак, который обеспечивает пользователю анонимность от ЦЦП скрывая идентификаторы его железа. Любим ботоводами и рмтшниками за то, что позволяет им избегать бана все аккаунтов связанных с ботоводством и рмт. Иногда используется шпионами, если есть подозрения, что у соперников купленный гм.

норм прога, де скачать?

а скрывает тока от сср или ваще?

[Sadari]

Мне интересно, а автору кода ССР не предлагали работу, ну, логичный шаг имхо.

[Loardriver]

Skyline, ваще, из-за чего и любима игро-криминальными элементами.

[Skyline]

Skyline, ваще, из-за чего и любима игро-криминальными элементами.

по железу банят не ток в играх

так а де скачать мона?
и эт, получается если я её буду юзать не для ивы, сср подумает шо для ивы?

[Zlonamer]

по железу банят не ток в играх

так а де скачать мона?
и эт, получается если я её буду юзать не для ивы, сср подумает шо для ивы?

Прога файрволл называется?

[Yalg]

https://forums.eveon...061&find=unread

[madgnu]

Я, конечно, не программист, но мнение имею.

Смысл в том, что ЦЦП обьявило Ред гвард - очень плохой программой из класса malware. А мегапрограммеры из того же ЦЦП в открытую пытаются запустить этот самый RG в надежде, что при уже запущеной библиотеке, они получат код ошибки, который будет однозначно говорить, что на компе пользователя запущен РГ.

Немного не так. Код, который они хотели изобразить, должен был проверять - был ли инжект библиотеки rgdll.dll в память клиента евы. Однако из-за использования функции LoadLibrary происходит не просто проверка этого, но еще и попытка загрузить (и соотетственно в случае успеха выполнение кода инициализации библиотеки) данный файл.
Конечно использование "return ctypes.windll.GetModuleHandleA('isxeve.dll')" тоже весьма феерично, потому как, если я правильно понимаю, то эта dll не подгружается в процесс евы, а используется в управляющем процессе бота, соответственно результат на проверку всегда будет отрицательным.

[trik]

Немного не так. Код, который они хотели изобразить, должен был проверять - был ли инжект библиотеки rgdll.dll в память клиента евы. Однако из-за использования функции LoadLibrary происходит не просто проверка этого, но еще и попытка загрузить (и соотетственно в случае успеха выполнение кода инициализации библиотеки) данный файл.
Конечно использование "return ctypes.windll.GetModuleHandleA('isxeve.dll')" тоже весьма феерично, потому как, если я правильно понимаю, то эта dll не подгружается в процесс евы, а используется в управляющем процессе бота, соответственно результат на проверку всегда будет отрицательным.

версия видимо по задумке автора должна была кидать эксепшен, если библиотеки нет. Если бы одна ошибка не наложилась на другую (пропущен kernel32 в котором собственно и живет GetModuleHandle), то всех бы нас дружно побанили. Но видимо это заметили, и выкатили третий вариант с проверкой на ноль =)
Где живет Isxeve право слово не знаю, но если это оно вне евки, то получается вообще феерия.

Сообщение отредактировал trik: 20 March 2013 - 14:27

[Real_D]

https://forums.eveonline.com/default.aspx?g=posts&t=217061&find=unread

Интересно, сколько времени проживет эта тема на офф. форуме..?

[trik]

С тоской вспоминаю Абъюзера..

Cобственно сейчас они очень медленно начинают делать, что абьюзер советовал 5 лет назад. Но тогда у них необходимости в этом не было. А сейчас игру оказуаливают (тм), школота набигает(тм) и проблема ботохаков встает с новой силой. В этом контексте команда секьюрити должна быть что твой арабский жеребец, а не трехногий сивый мерин с твиттерным недержанием =)

[Yalg]

Вы мне не поверите, но я знаю одну пиратку Ragnarok Online, на которой вот уже 9 лет нельзя запустить ничего автоматизирующего/хакающего. Даже автокликер.
У CCP явные проблемы с персоналом.