167 ответов в теме

[Mind Paralizer]

Ну-ка, изложи, что делает редгвард?

Самому прочитать никак?
По заявленным характеристикам:
Рандомный мак сетевой карточки
Рандомный локальный ип
Рандомный виндовс ИД

По описанию это просто удобная тулзень, для смены некоторых параметров системы. Сам не проверял ибо у мну железо и без ред гварда сейчас не палится

майнд, а ты какую шапочку из фольги используешь?

Не скажу, это моя персональная шапочка.

И как это мешает тому, что ты описал?

По существу никак не мешает, но в вбросе идет поединок двух бездарей: манагера после курсов по использованию компутеров и студента-неудачнега, выпертого с 2-3 курса института (это бакалавр по ихнему).
Им видимо оно мешает и ССР мешает, поскольку у них работают сотрудники такого уровня подготовки.

Сообщение отредактировал Mind Paralizer: 28 March 2013 - 23:39

[DarkPhoenix]

По существу никак не мешает

Вот именно, лезть во всякие-разные данные (по которым же можно и идентифицировать) никак не мешает, а потому - твой прошлый пост - 100%-я спекуляция на наглой лжи

Сообщение отредактировал DarkPhoenix: 29 March 2013 - 0:22

[Forsaken]

По существу никак не мешает, но в вбросе идет поединок двух бездарей: манагера после курсов по использованию компутеров и студента-неудачнега, выпертого с 2-3 курса института (это бакалавр по ихнему).
Им видимо оно мешает и ССР мешает, поскольку у них работают сотрудники такого уровня подготовки.

Бакалавр - это ВНЕЗАПНО 4 года обучения и оконченное высшее образование.

И стоит ли говорить, что наличие корок и наличие мозга/скилла - несколько разные вещи, которые зачастую никак не взаимосвязаны.

[Sajukar]

Я не знаю какое отношение это имеет к нижеследующему рассказу, но судите сами -
6 Марта ЦЦП Сригса задолбал тул прячущий хардварь ид компьютеров пользователей и его команда выкатила код, ловящий его методом str(xxx.windll.LoadLibrary('rgdll.dll')). Автор хаки немедленно известил Сригса и Хильмара, что он конечно не против, чтобы его ловили, но не таким способом, посколько это приводит к выполнению дллки с именем rgdll.dll на компьютере пользователя, и предложил использовать GetModuleHandleA() который просто проверит, не загружена ли такая длл в память процесса.

Вот кого надо в CSM. Человек реально заботится не только о пользователях своего бота, но и вообще о всех пилотах евочки. Вряд ли только ему самому это надо...

Позиция волонтеров ЦЦП (ISD Stensson)
CCP Sreegs более не является сотрудником CCP Games и в данный момент не имеет никакого отношения к EVE Online. Мы не будем обсуждать его квалификацию, как и квалификацию других разработчиков, гейм-мастеров или волонтёров

О-да, "квалефекацию" этой специально обученной макаки действительно нечего обсуждать.

[trik]

я тут заметил, что при запуске евки запускаются попутно цмд процессы
вирусы! - подумал я и полез рыть откуда ноги растут

нарыл процесс эксплорер и начал следить чо происходит - оказывается ППЦ запускает экзешник евы через цмд
эм...
окееееей

C:\Windows\system32\cmd.exe /c ..\bin\ExeFile.exe /noconsole

На самом деле они проверяют имя процесса создавшего евку.

[DarkPhoenix]

я тут заметил, что при запуске евки запускаются попутно цмд процессы
вирусы! - подумал я и полез рыть откуда ноги растут

нарыл процесс эксплорер и начал следить чо происходит - оказывается ППЦ запускает экзешник евы через цмд
эм...
окееееей

C:\Windows\system32\cmd.exe /c ..\bin\ExeFile.exe /noconsole

А как еще "правильно" запускать экзефайл из лончера-то?

edit: хмм, под винду на си не кодил, но стандартный набор функций для этого там действительно есть: http://msdn.microsof...y/ms682425.aspx

Сообщение отредактировал DarkPhoenix: 04 April 2013 - 17:41

[Sting26]

стандартный набор функций для этого там действительно есть

Ну ничего же не мешает сделать через Ж то, для чего есть стандартная функция.

[CAMKA 4uJIABEKA]

А как еще "правильно" запускать экзефайл из лончера-то?
....

Я ненавижу человечество в целом. Поэтому в винде я использовал бы "at".
с трехминутной задержкой.

[Утреннее Дерево]

Я дико извиняюсь за лёгкий некропостинг, да не увянут мои листья, но что решили делать с айсбелтами, особенно с хайсечными?

[Yalg]

Ничего. Ибо вменяемые игроки копать лёд не будут.

[Psihius]

Ну почему не будут? Зависит от искочаса

[Yalg]

Как только там появится вменяемый искочас, там поселятся пираты.

[Утреннее Дерево]

Как только там появится вменяемый искочас, там поселятся пираты.

Где поселятся пираты, во всех имперских хайсечных айсбелтовых системах?

[Yalg]

Не во всех. Список удобных для копки не велик.

[B0BA]

Я конечно извиняюсь за некропостинг, но civan опять кое-что нарыл...

D'oh! CCP leaks their own encryption keys. Evemu guys rejoice!

[Skyline]

 

Я конечно извиняюсь за некропостинг, но civan опять кое-что нарыл...

D'oh! CCP leaks their own encryption keys. Evemu guys rejoice!

 

так ничож не понятна

[Werdna]

ТЛ/ДР:

 

Вобщем, в одном из последних патчей кто-то из программеров "забыл" в открытом коде ключи для шифрования трафика от клиента к серверу. Как следствие, не внося никаких изменений в клиент можно эмулировать любую версию Ив Онлайн до сегодняшнего патча. Ну и ещё целую кучу всякой всячины можно сделать (но что конкретно - не говорит)

[trik]

ТЛ/ДР:

 

Вобщем, в одном из последних патчей кто-то из программеров "забыл" в открытом коде ключи для шифрования трафика от клиента к серверу. Как следствие, не внося никаких изменений в клиент можно эмулировать любую версию Ив Онлайн до сегодняшнего патча. Ну и ещё целую кучу всякой всячины можно сделать (но что конкретно - не говорит)

Для прослушивания или внедрения своих пакетов в траффик евы требуется или 

- наличие симметричного ключа (добывается из памяти процесса) - требуется доступ к компьютеру с запущенной евой, которая соединена с официальным сервером, приналежащим ЦЦП

- факторизация RSA-512 - задача сложная, но решаемая, особенно если вы фанат биткойна и у вас уже есть ферма с видеокарточками. 

- утечка ключа из CCP

Возможности

- Эмуляция сервера евы (нет необходимости патчить клиент, подделывая публичный ключ)

- Рассылка вредоносного кода, если траффик проходит через вашу машину (привет человеку, который тут впн для евы рекламирует) для решения как игровых, так и не игровых задач

- Реализация прокси для получения игровых преимуществ ( автоматизация каких то аспектов игры, получение дополнительной информации по сравнению с стандартным клиентом). Управление клиентом с помощью пакетов подписанных приватным ключом.

Рекомендации. 

- Перейти на openssl и RSA-1024

- Убрать приватный ключ из репозитория и сделать secure box исключительно для подписывания кода с ограниченным доступом. 

[Werdna]

Факторизация-шмакторизация... Зачем возиться, если кто-то лоханулся и вложил ключи в исполняемый код в открытом виде? Вот civan и ехидничает, а ботоводы ликуют. А в ССР скорее всего кто-то получит по шапке и историю будут опять упорно замалчивать.