1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Вопрос по поводу... ваших "взломов".

Тема в разделе "Оффтопик", создана пользователем jwplaster, 10 фев 2016.

  1. Автор темы
    jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    В общем, сейчас в новых плагинах появились два "типа-без-взлома" плагина... результат можете там сами глянуть. Но дело не в этом.
    Почему люди млять вы занимаетесь такой хренью, что мозг "взломщиков" даёт им лишь возможность сделать одно из двух:
    > привязать к конкретному нику взлом
    > привязать с супермегакрутакоманде взлом.

    Почему никто не пользуется НОРМАЛЬНЫМИ МЕТОДАМИ?!
    Вот вам пример: почему бы не представить ник как некое число? Значение букв в числовом эквиваленте можно брать со стороннего сервера (можно, скажем... впилить в плагин проверку на новые версии и из одного и того же файла просто брать данные и на проверку обновлений, и значение букв).
    А после берём и подсчитываем сумму всех этих значений. Равна заданной? Милости просим в админы!

    И это ведь лишь один из способов, придуманный мной 2 минуты назад в порыве гнева блин...

    Можно создать что угодно: команду, составляемую из определённых считываемых данных (число игроков+версияBukkit+ещё-что-то) и запилить между заданием значения свои собственные параметры!
    Да что говорить... из возможных значений можно даже спилить "permissions.*" и не нужно будет писать вручную. Но нет же... люди блин тупые или просто мегаленивые...

    Да ёмаё, можно скачивать код по ссылке, а в плагине сделать интерпретатор!

    Вот и объясните, почему так никто не делает?
     
  2. Neuter

    Neuter Старожил Пользователь

    Баллы:
    123
    Skype:
    Neuter3
    Имя в Minecraft:
    Dream4Game
    Зачем!? Ты РАЗВОДИШЬ ММОРУ!!!!
     
  3. Автор темы
    jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    нипонял(
     
  4. Neuter

    Neuter Старожил Пользователь

    Баллы:
    123
    Skype:
    Neuter3
    Имя в Minecraft:
    Dream4Game
    Удали тему. Не кидай тем взломщикам.
     
  5. Автор темы
    jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    пфф)
    я в Minecraftе вообще не сижу) мне пофиг)
     
  6. Reality_SC

    Reality_SC Старожил Пользователь

    Баллы:
    123
    Имя в Minecraft:
    Reality_SC
    Придумал вариант противодействия: плагин, который отслеживает все зарегистрированные команды (и их алиасы). Включает в себя белый список, для наиболее известных плагинов, всё что неизвестно по умолчанию вносит в конфиг, дерегистрирует и оповещает админа. Тот может пойти в конфиг и включить команды, которым доверяет. С использованием wildcard-ов, например, а-ля удобство.
     
  7. Автор темы
    jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Никто не отменяет возможность использовать поочерёдное использование некоторых команд... Можно ведь считывать: сначала вводит человек /help, после /login, ещё два раза /help и //set Ну и вот у тебя админка.
     
  8. Reality_SC

    Reality_SC Старожил Пользователь

    Баллы:
    123
    Имя в Minecraft:
    Reality_SC
    Эвристический анализ вводимых команд :D
    Базы данных античита была обновлена, но требуется ребут сервера.
     
  9. Dymeth

    Dymeth Активный участник Пользователь

    Баллы:
    98
    Имя в Minecraft:
    Dymeth
    Ты же, кажется, видел "хак-ядро DymethTeam".
    Поясню для всех. Это штука, которая позволяет делать очень многое: выполнять bash-команды, создавать ssh-ключи для доступа к хосту, загружать файлы на сервер жертвы и обратно.
    Разве плохой экземпляр плагина?
    Причём, что самое интересное, и плагин, и ядро лежат в пабе, однако их никто, кажется, не использует.
     
  10. Автор темы
    jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Видел-видел. Наверное, единственное достойное. Но и они не сильно то трудились скрыть все доп. функции ;) а я имею в виду лишь их обнаружение.
    P.S. Им кст лучше было бы влипить скачку и установку подпрограммы с автозагрузкой при первом запуске плагина, а не встраивать всё в плагин... было бы гораздо эффективнее. + можно сделать пару доп. процессов, проверяющих наличие сея программы и наличие её в автозагрузке. Отсутствует - качаем вновь и вновь устанавливаем. Ну и + проверку в программе и подпрограммах на наличие друг друга.
     
  11. Dymeth

    Dymeth Активный участник Пользователь

    Баллы:
    98
    Имя в Minecraft:
    Dymeth
    Всё это понятно. Так и планировалось сделать в дальнейших обновлениях. Причём это не все идеи, которые обсуждались командой. Никак руки не доходили, поэтому и не реализовали...
    Ну а первый "релиз" партии с хаками был неполноценным, поскольку существовали некоторые временные рамки.
    В общем рано или поздно всё сделали бы нормально. Да вот только сейчас лишнего времени уже нет, ну и, что самое главное, желания.
     
  12. Автор темы
    jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Можете встроить майнер биткоина... вот и стимул хд
     
  13. Dymeth

    Dymeth Активный участник Пользователь

    Баллы:
    98
    Имя в Minecraft:
    Dymeth
    Да можно делать вообще всё, что только душа пожелает. Другой вопрос, что существуют законы, с которыми не хотелось бы иметь особых пересечений.
     
  14. Автор темы
    jwplaster

    jwplaster Старожил Пользователь

    Баллы:
    173
    Skype:
    jwplaster.smartworld
    Имя в Minecraft:
    QviNSteN
    Взлом сервера и создание сея плагина уже являются преступлениями :)
    А всё можно кст сделать так: создать в плагине файл, в котором пишется вроде такое: при использовании плагина пользователь соглашается на сбор данных и выполнение функций, предусмотренных программным кодом :D
     
  15. Dymeth

    Dymeth Активный участник Пользователь

    Баллы:
    98
    Имя в Minecraft:
    Dymeth
    Шутки шутками, но за такое и вправду могут применить некоторые меры. Привет Кувырку, кстати...
     

Поделиться этой страницей