576 ответов в теме

[Rotting Corpse]

Я вас умоляю, при чем тут он? о_О

Действительно, при чем?

[Shaeto]

серж а кто вы собственно такие чтобы облеченные властью люди кинулись что-то исправлять? я прям помираю. немедленно они среагируют тока на возможность всяких там дюпов, а остальное - собака лает ветер носит

[SerjR]

серж а кто вы собственно такие чтобы облеченные властью люди кинулись что-то исправлять? я прям помираю. немедленно они среагируют тока на возможность всяких там дюпов, а остальное - собака лает ветер носит

фишка не втом чтобы исправлять кинулись а поняли проблему, вот если я блондинке начну расказывать как устроен карбюратор, она поймет о чем я? вот примерно такой же диалог с GMом. А выше они бояццо возможно инфу даже пускать, никто не любит теребить начальство.
Мы обычные клиенты, которые имеют право на качественный сервис mkay?
кстати обращение вы ко мне и корпсу было потому, что меня уже приписали к нему в сообщники что ли?? если внимательно читали тред я как и все пришел сюда прочитал, и сходил на IRC канал, что похоже мало всетаки кто сделал.
PS еще раз напишу я не уверен что корпс прав и все обстоит так как он рассказывает, нет других источников инфы кроме него, но то что я видел на IRC канале, дало косвенное подтверждение его слов. Я жду реакции CCP и информации из других источников, чтобы окончательно понять ситуацию.

Сообщение отредактировал SerjR: 10 April 2008 - 22:48

[Rotting Corpse]

серж а кто вы собственно такие чтобы облеченные властью люди кинулись что-то исправлять? я прям помираю. немедленно они среагируют тока на возможность всяких там дюпов, а остальное - собака лает ветер носит

Предлагаю лолотроллям, знатокам природы вещей, а так же нормальным людям читающим эту тему - компромиссный вариант. ***

Месяц read-only за подстрекательство и нарушение пункта 5.2 форума - AllSeeingI.

Сообщение отредактировал AllSeeingI: 10 April 2008 - 23:24

[Cobalt]

Благие намерения и грязные методы... Корпс, мы знакомы? О_о А вообще мне противно поднятие темы о ботах и ебайерстве. На ботов мне параллельно, а валюту сам покупал один раз для выползания из труднейшего финансового положения. А вот использование дыр в коде и их игнорирование разработчиками - воистину зло. (ВНИМАНИЕ ПРОВОКАЦИЯ) может они сами пишут ботов и продают втихоря, потом баня покупателей? Хотя это полный бред...

[Mr_Urfin]

***

Лучше не надо.
Возможно этот грядущий патч будет тем минимумом, который сейчас может сделаь ССР. И то хорошо.

Сообщение отредактировал AllSeeingI: 10 April 2008 - 23:29

[Шива]

Предлагаю лолотроллям, знатокам природы вещей, а так же нормальным людям читающим эту тему - компромиссный вариант. ***

Я конечно могу и ошибаться - но это может создать тебе проблемы финансового плана.

Сообщение отредактировал AllSeeingI: 10 April 2008 - 23:29

[Shaeto]

Предлагаю лолотроллям, знатокам природы вещей, а так же нормальным людям читающим эту тему - компромиссный вариант. ***

нинадо. ниинтиресно ***

См. пункт 5.2 правил. Пока - устное предупреждение.

Сообщение отредактировал AllSeeingI: 10 April 2008 - 23:28

[Rotting Corpse]

Я конечно могу и ошибаться - но это может создать тебе проблемы финансового плана.

Эмм, каким образом?

[Shaeto]

Я конечно могу и ошибаться - но это может создать тебе проблемы финансового плана.

определенно, вспомним простого русского парня который и за меньшее пострадал

http://news.pravda.r...8/30/31246.html

[Rotting Corpse]

определенно, вспомним простого русского парня который и за меньшее пострадал
http://news.pravda.r...8/30/31246.html

Пострадал он за большее Он влез в сферу чужих интересов
Пойду пожалуй спать, в теме отныне буду отписываться только когда будут появляться новости.

Спокойной ночи, господа.

Сообщение отредактировал Rotting Corpse: 10 April 2008 - 23:12

[Shaeto]

Пострадал он за большее Он влез в сферу чужих интересов

это все клево со стороны обсуждать, а когда придавит адская машина "чужого" правосудия то запищишь нечеловеческим голосом. чето я очкую что в условиях современного мира и ехать по приглашению фбр никуда не придется, просто зарегистрируют по месту прописки нарушителя представителя интересов который враз для органов попадет в сферу местного законодательства.

[Xеn]

Да на самом деле что там сотворит Абузер с "исходниками" (декомпиленый текст это всетаки не исходники) не так и важно - коль скоро процесс их получения целиком и полностью основан на паблик данных то его может повторить любой квалифицированный человек. Вся реально ценная информация (а именно заявление самой возможности такого процесса) уже давно открыта, козырей у вас больше не осталось. И игнор и неспешная правка со стороны CCP лучьшее решение. Самое плохое в данном случае - необдуманные и неадекватные ответные действия.
P.S. Аксиома криптографии - взломщику априори известен алгоритм, неизвестен только секретный ключь. Стойкость системы не зависит от навороченности и запутанности алгоритма, а только от длины секретного ключа. Применительно к любому локальному ПО - взломщику извесно все так как храниться на его компьютере и стойкость его никакая - все локальное можно дизасемблировать и изучить.

[LarsVVS]

Да на самом деле что там сотворит Абузер с "исходниками" (декомпиленый текст это всетаки не исходники) не так и важно - коль скоро процесс их получения целиком и полностью основан на паблик данных то его может повторить любой квалифицированный человек.

Только это нарушение законов, в том числе и РФ. Соответственно публикация - признание в нарушении закона. Вопрос только в желании наказать.

[realxavier]

Да на самом деле что там сотворит Абузер с "исходниками" (декомпиленый текст это всетаки не исходники) не так и важно - коль скоро процесс их получения целиком и полностью основан на паблик данных то его может повторить любой квалифицированный человек. Вся реально ценная информация (а именно заявление самой возможности такого процесса) уже давно открыта, козырей у вас больше не осталось. И игнор и неспешная правка со стороны CCP лучьшее решение. Самое плохое в данном случае - необдуманные и неадекватные ответные действия.
P.S. Аксиома криптографии - взломщику априори известен алгоритм, неизвестен только секретный ключь. Стойкость системы не зависит от навороченности и запутанности алгоритма, а только от длины секретного ключа. Применительно к любому локальному ПО - взломщику извесно все так как храниться на его компьютере и стойкость его никакая - все локальное можно дизасемблировать и изучить.

Стойкость криптографического алгоритма ето цена взлома > цены информации, так что надо просто жизнь плохим усложнить.

Даже обладая всеми исходниками процесс дизассембла (особенно C в отличии от скриптового питона, я тока про модуль аутентификации) можно здорово запутать и пока там будет найден мастер линк кей заменить модуль аутентификации на новый с новым ключем и поновому заобфускаченый - пусть ломают опять - заменять это каким-нить патчем

[AllSeeingI]

Rotting Corpse aka Abuser передаёт всем привет - и прощается с нами по собственому желанию. Аминь.

[Шива]

Rotting Corpse aka Abuser передаёт всем привет - и прощается с нами по собственому желанию. Аминь.

Да...мне тоже кажется, что некоторые вещи надо делать значительно более осторожно.

[Xеn]

Только это нарушение законов, в том числе и РФ. Соответственно публикация - признание в нарушении закона. Вопрос только в желании наказать.

Можно линк на статью или цытату?

Стойкость криптографического алгоритма ето цена взлома > цены информации, так что надо просто жизнь плохим усложнить.

Даже обладая всеми исходниками процесс дизассембла (особенно C в отличии от скриптового питона, я тока про модуль аутентификации) можно здорово запутать и пока там будет найден мастер линк кей заменить модуль аутентификации на новый с новым ключем и поновому заобфускаченый - пусть ломают опять - заменять это каким-нить патчем

Это не стойкость а критерий оптимальной стойкости Но есть и другой критерий - цена защиты < цены информации. И неизвесно какова цена модификации не-питоновского кода, как например сам интерпретатор питона - может его ЦЦП вообще купили и изменить его по своему желанию весьма проблематично и накладно. А на счет C не совсем согласен - питон тоже можно извратить так что там черт ногу сломит - например поменять ид всех команд на другие и менять их в каждом патче - восстанавливать запаришся. Но все равно остаются варианты - даже если все плохо, надо год угробить на декомпиляцию - вот вам такой "сферический конь" - изображение с компа на котором запущен клиент оцифровывается платой видеозахвата и анализируется на другом компе, который "печатает" и "дергает мышкой" на первом. Попробуй против такого защитись . По этому ответ ЦЦП в стиле "спасибо, примем к сведению" наиболее оптимален.