Minecraft Social

[gamerforEA]

Работаем не покладая рук, как только закончим с основным функционалом переведем на линукс и соответственно мак.

Разве трудно потратить десяток минут на компиляцию?

 

[InterWall]

Разве трудно потратить десяток минут на компиляцию?

Если лаунчер на Qt, то здесь маленькая проблема. Для компиляции требуется сделать статическую линковку Qt на этой платформе (обязательно!) и собрать проект. Короче — им нужен и мак и линукс для сборки и под то и под другое.

 

[Minecraft-social]

Ну, например, какие меры предприняты чтобы никто посторонний не получил доступ к БД? Каким образом реализована защита от SQL Injection (и реализована ли вообще)?

Как и ддос защита через cloudflare

Разве трудно потратить десяток минут на компиляцию?

Многие функции завязаны на виндовс, перекомпилировать то мы сможем но работать будет не корректно

 

[gamerforEA]

Если лаунчер на Qt, то здесь маленькая проблема. Для компиляции требуется сделать статическую линковку Qt на этой платформе (обязательно!) и собрать проект. Короче — им нужен и мак и линукс для сборки и под то и под другое.

Существуют виртуалки.

 

[InterWall]

Существуют виртуалки.

Это как вариант. Но одна только статическая линковка чего стоит. Там же пересборка Qt Creator из исходников.

 

[gamerforEA]

Это как вариант. Но одна только статическая линковка чего стоит. Там же пересборка Qt Creator из исходников.

Зачем всё это?

1. Компилятор и компоновщик всё сделают сами.
2. Qt Creator для Linux уже скомпилирован.

 

[InterWall]

Зачем всё это?

1. Компилятор и компоновщик всё сделают сами.
2. Qt Creator для Linux уже скомпилирован.

Тьфу. Ты слышал вообще про такое понятие, как статическая линковка? Или говоришь даже не зная о чём идёт речь?

 

[gamerforEA]

Тьфу. Ты слышал вообще про такое понятие, как статическая линковка? Или говоришь даже не зная о чём идёт речь?

Я знаком с данным термином.

Тьфу. Ты слышал вообще про такое понятие, как статическая линковка? Или говоришь даже не зная о чём идёт речь?

Стоп... Вы не Qt хотите статически ликовать? Я сильно сомневаюсь, что у ТС коммерческая лицензия Qt.

 

[HyperCOGENT]

А что будет если проведут SQL-инъекцию,то всё экономика сервера будет убита в один прекрасный день.
Систему авторизации тоже лучше сменить по принципу Клиент------->Сервер.
Античит надо тоже переделать что бы была проверка клиента.
Лаунчер надо обфусцировать.
Сделать тесную привязку клиента к серверу.

 

[gamerforEA]

А что будет если проведут SQL-инъекцию,то всё экономика сервера будет убита в один прекрасный день.
Систему авторизации тоже лучше сменить по принципу Клиент------->Сервер.
Античит надо тоже переделать что бы была проверка клиента.
Лаунчер надо обфусцировать.
Сделать тесную привязку клиента к серверу.

А что надо обфусцировать в лаунчере? Он же написан на C++.

 

[HyperCOGENT]

А что надо обфусцировать в лаунчере? Он же написан на C++.

Но всё равно надо чтобы сложно было его взломать.

 

[gamerforEA]

Но всё равно надо чтобы сложно было его взломать.

Обфусцировать в данном лаунчере нечего. Из-за оптимизирующего компилятора восстановить даже подобие исходного кода будет невозможно. Кстати, тому, кто захочет покопаться в лаунчере, нужно будет владеть ассемблером.

 

[new-sashok724]

Как и ддос защита через cloudflare

Какое отношение CloudFlare имеет к защите БД? Он от SQL Inj не защищает должным образом. Да и надеяться только на него я бы не стал.

Обфусцировать в данном лаунчере нечего. Из-за оптимизирующего компилятора восстановить даже подобие исходного кода будет невозможно. Кстати, тому, кто захочет покопаться в лаунчере, нужно будет владеть ассемблером.

Но написать читлаунчер не составит никакого труда. Достаточно просто проанализировать протокол общения клиент/сервер/лаунчер<->обвязка и всё.

 

[InterVi]

мне кто-нибудь ответит?

Напишите еще где-нибудь правила. К вам принимаются проекты, у которых донат-модель не соответствует EULA?

 

[new-sashok724]

мне кто-нибудь ответит?

Нет.

 

[gamerforEA]

Но написать читлаунчер не составит никакого труда. Достаточно просто проанализировать протокол общения клиент/сервер/лаунчер<->обвязка и всё.

А я разве писал, что лаунчеры, написанные на компилируемых ЯП, являются "непобедимыми".

 

[Minecraft-social]

Какое отношение CloudFlare имеет к защите БД? Он от SQL Inj не защищает должным образом. Да и надеяться только на него я бы не стал.


Но написать читлаунчер не составит никакого труда. Достаточно просто проанализировать протокол общения клиент/сервер/лаунчер<->обвязка и всё.

Видимо вы совершенно не понимаете о чем говорите, Почитайте подробнее о cloudflare. и WAF.

мне кто-нибудь ответит?

Пока нет строгих правил по приему серверов, можно добавлять любые сервера не приносящие ущерб ПК пользователя и работающие 24 на 7.

 

[new-sashok724]

Видимо вы совершенно не понимаете о чем говорите, Почитайте подробнее о cloudflare. и WAF.

Пока нет строгих правил по приему серверов, можно добавлять любые сервера не приносящие ущерб ПК пользователя и работающие 24 на 7.

Читал. И вопрос остаётся. CloudFlare сможет защитить только от примитивненьких SQL Inj, шаблонных. Если защита от этого типа атак осуществляется только через CloudFlare, то хочу вас огорчить - защиты у вас нет. Решением является либо escape входных данных (предпочтительно), либо их фильтрация.

 

[HyperCOGENT]

Но надо сделать защиту,один CloudFlare не поможет,нужно писать защиту в клиенте фильтрацию данных,защита от модификации клиента.

 

[MrMellow]

Да везде три шага, но пользователю нужно будет выполнить эти три шага много раз прежде чем он найдет сервера которые ему действительно нравятся. Мы стараемся сделать систему максимально удобной для конечного пользователя. ему не нужно будет каждый раз качать новый лаунчер и регистрироваться в новом проекте. От сюда издержки в виде единой регистрации для всех. В тоже время мы хотим чтобы сервера могли легко получать игроков.

P.S. Если у вас есть идеи по улучшению нашего проекта мы всегда их выслушаем. Доработкой проекта мы занимаемся больше 12 часов в сутки 7 дней в неделю. Поэтому с реализацией проблем нет.

Но минус в том что не факт пользователь зайдет имено допустим на мой сервер а не на другой