1. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Дыра в авторизации online mode true

Тема в разделе "Оффтопик", создана пользователем F1rsT_BlooD, 4 дек 2013.

  1. Shevchik

    Shevchik Старожил Пользователь

    Баллы:
    173
    Имя в Minecraft:
    _Shevchik_
    Кыш отсюда нуб, ты даже в винде не разираешься, не то что в никсах.
     
    InterWall и BleaZzZ нравится это.
  2. jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Извиняюсь... но у меня на компьютере стоят права администратора и я могу хоть саму винду форматировать...

    Хотя вспомнил... я менял же права доступа для определённых групп.
     
    Последнее редактирование: 25 фев 2014
  3. BleaZzZ

    BleaZzZ Старожил Пользователь

    Баллы:
    153
    :D :D :D Вы всегда такой глупый или только сегодня? :D LOL
     
  4. jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    И кстати. Вот:


    Не знаю насколько правдиво , но всё же.
     
  5. Alexey123

    Alexey123 Старожил Пользователь

    Баллы:
    153
    Вам нужен рут? Privilege Escalation бывает не так сложен даже на *nix-ах.
     
  6. Shevchik

    Shevchik Старожил Пользователь

    Баллы:
    173
    Имя в Minecraft:
    _Shevchik_
    Это правдиво, впрочем даже этот пользователь не имеет полных прав, есть ещё 1.
    На юниксах он очень сложен, если ты его найдёшь на последнем ядре то можешь рассчитывать на получение премии в очень очень много вечнозелёных.
     
  7. iRiper

    iRiper Активный участник Пользователь

    Баллы:
    88
    Вы з****ли разговаривать на эту тему, вам самим не надоело? Даже если есть такая дыра то нах** говорить про неё? чтоб каждый Школьник смог обойти любую защиту?!
     
    ПриветОтЛайки нравится это.
  8. Alexey123

    Alexey123 Старожил Пользователь

    Баллы:
    153
    Все уже давно знают про эту дырку. Это не ммору, тут можно говорить о том, как защищаться.
     
  9. Shevchik

    Shevchik Старожил Пользователь

    Баллы:
    173
    Имя в Minecraft:
    _Shevchik_
    Да, именно так, о всех дырах и багах надо трубить на всю ивановскую, иначе можем что-нибудь важное забыть. Тем более если школьник кого-то может сломать, а этот кто-то не может защититься, то этому кому-то сервер держать не стоит.
     
  10. iRiper

    iRiper Активный участник Пользователь

    Баллы:
    88
    Только пока многие спрашивают как обойти -_-
     
  11. master_crafter

    master_crafter Старожил Пользователь

    Баллы:
    153
    Skype:
    mr_ddclash
    Имя в Minecraft:
    ddclash_and_SeJIyA
    Он про Unix системы
     
  12. BleaZzZ

    BleaZzZ Старожил Пользователь

    Баллы:
    153
    Тогда можно было отправлять дополнительный пакет, которым сменяется логин после всех авторизаций. Вот и все. Фикс вышел очень быстро.
     
  13. jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Нубло тут Вы, мистер. Раз не знаете, что можно для запуска лаунчера требовать права администратора.
     
  14. jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    А я на странице "Скачать лаунчер" укажу, что лаунчер при запуске требует права администратора так-как без них не будут работать некоторые возможности лаунчера . Например, авто-обновление лаунчера.
    Я победил.
     
  15. jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Я напишу лаунчер консольный на C# и скажи всем, что в нём вирусы и по этому он требует права администратора , ну и все подумают , что это розыгрыш.
     
    ПриветОтЛайки нравится это.
  16. jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    У меня нет проекта в Minecraft :) Так, что я не вымру. А что будет в этом API ?
     
  17. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    То что моды будет с плагинов грузится. И игроки пошлют все сервера с лаунчерами ибо на*****.
     
  18. jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Круто. Официальный Споут!
     

Поделиться этой страницей