Войти или зарегистрироваться
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.

Перевод [sec] xauth v2.0.5 [1.1-r8 / 1.2.5-r1.0] rus

HomyaV

Активный участник
Пользователь
Баллы
78
xAuth.png

Описание: xAuth -это плагин разработан с единственной задачей: защита сервера и его игроков во время работы в автономном режиме. Основная идея такая - плагин позволяет игрокам зарегистрироваться, завести свой логин и пароль. Когда зарегистрированный игрок подключается к серверу, то этому игроку будет предложено пройти авторизацию,вход в учетную запись(ввод логина и пароля). Если указан верный логин и пароль - игрок входит на сервер, и обретает сессию, с помощью которой можно повторно не вводить команду входа (после выхода), до ее истечения.
​
Версия: 2.0.5​
Язык: Русский (Перевод HomyaV)​
Найденные ошибки:
1. Конфликт с RuFix`ом. Решено.
​
​
Всем привет, вот и мой первый публичный перевод :) xAuth 2.0.5 русификацию я не нашел, поэтому и выкладываю свою) Сразу говорю - не надо критики, перевод не идеален, и если вы найдете ошибку - помогите мне, поправьте меня. Так можно отличный перевод сделать :) Вместе мы сила :)
 
Никому не рекомендую использовать данный плагин для авторизации из-за уязвимости, которую никто и не собирается фиксить уже долгое время. Перевод это хорошо, но плагин как был уязвим, так и остается.
 
Никому не рекомендую использовать данный плагин для авторизации из-за уязвимости, которую никто и не собирается фиксить уже долгое время. Перевод это хорошо, но плагин как был уязвим, так и остается.
Не согласен. Я предпочетаю xAuth, т.к. он запоминает сессию по IP, и если вдруг у тебя вылетело из игры или выкинуло с сервера, то не надо по сто раз авторизовываться.
 
Не согласен. Я предпочетаю xAuth, т.к. он запоминает сессию по IP, и если вдруг у тебя вылетело из игры или выкинуло с сервера, то не надо по сто раз авторизовываться.
Дайте мне Ваш сервер, я докажу, что xAuth уязвим, получив опа на Вашем сервере
То что вы перечислили, конечно +, но этот + не оправдывает той уязвимости в плагине, которая не закрыта по сей день.
 
Дайте мне Ваш сервер, я докажу, что xAuth уязвим, получив опа на Вашем сервере
То что вы перечислили, конечно +, но этот + не оправдывает той уязвимости в плагине, которая не закрыта по сей день.
У меня нету сервера. Был, но уже нету. На словах объясни какая уязвимость?
 
Ребят простите. Ссылку поправлю - интернет отключился когда я файлы перезаливал на другой сайт...
 
Update:
1. Перезалиты плагины.
2. Фикс для ruFix :D

google Вам в помощь.
Поищите взлом xAuth
AuthMe не сможешь связаться с базой XenForo,
А xAuth отлично соединиться с помощью враппера, + AuthDB даже ставить не собираюсь... Не знаю, но называние мне уже не нравится. Сразу видно что плагин лишь для базы и регистрации, а доп. функций там даже нету. + Попробовал баг - на 1.2.5 не работает, могу обрадовать.

Спасибо)
 
Update:
1. Перезалиты плагины.
2. Фикс для ruFix :D


AuthMe не сможешь связаться с базой XenForo,
А xAuth отлично соединиться с помощью враппера, + AuthDB даже ставить не собираюсь... Не знаю, но называние мне уже не нравится. Сразу видно что плагин лишь для базы и регистрации, а доп. функций там даже нету. + Попробовал баг - на 1.2.5 не работает, могу обрадовать.


Спасибо)
когда вас взломают, я посмотрю что вы будете говорить... вероятнее всего вы неверно что то сделали, потому что сие чудо и в 1.2.5 работало великолепно на момент, когда я это проверял... Дело ваше чем пользоваться, никто не заставляет
 
@mops1k, если мне память не изменяет - на многих серверах (xAuth) этот способ не работает.
 
Автор эту ошибку уже исправил
 
Обновите плагин до последней версии.
 

Поделиться этой страницей

Назад
Верх