Форумы игровых серверов Counter Strike Source http://fire-games.ru/forum/ |
|
Плагин SteamBans.ru ворует пароли http://fire-games.ru/forum/novosti/plagin-steambans-ru-voruet-paroli-t1606.html |
Страница 1 из 1 |
Автор: | Admin [ 07 ноя 2011, 19:30 ] | |||||||||
Заголовок сообщения: | Плагин SteamBans.ru ворует пароли | |||||||||
Не так давно появился декомпилятор плагинов sourcemod. Благодаря ему можно получить исходные коды smx плагина. В частности речь пойдет о сайте steambans.ru который позиционирует себя как "Единая Российская Бан-Система, для игр на движках Source и Orange Box." Ими предлагается установить плагин который проверяет наличие банов у подключающихся игроков. Но как оказалось, помимо этой функции, плагин крал rcon пароли серверов. Помимо этого плагин содержал команды на доступ к администрированию сервера через rcon или mani admin plugin:
скопипизжено с: http://hlmod.ru/forum/novosti/6637-krup ... rolei.html |
Автор: | Gaia [ 07 ноя 2011, 19:35 ] |
Заголовок сообщения: | Re: Плагин SteamBans.ru ворует пароли |
Вот потому-то и надо собирать плагины из сорцев, а на closed-source ложить болт. |
Автор: | Admin [ 07 ноя 2011, 19:39 ] |
Заголовок сообщения: | Re: Плагин SteamBans.ru ворует пароли |
Вот я и не понял почему он у них с закрытым кодом. Это же не античит. Боялись что кто-то получит доступ к их БД под юзером, которому доступен только SELECT ?) Так ничего страшного в этом нет, тем более отснифать запрос с сервера к ним несложно. Хотя мож я чёто не знаю) Если такие ссыкуны, так GET-ом бы проверяли SteamID подключившегося игрока. |
Автор: | Sein [ 07 ноя 2011, 22:42 ] |
Заголовок сообщения: | Re: Плагин SteamBans.ru ворует пароли |
самое интересное автор стим банс ой как не договаривает,то плагин не правильно работал и их подставили, то собирали пароли для базы управления серверами |
Автор: | Жека [ 07 ноя 2011, 23:27 ] |
Заголовок сообщения: | Re: Плагин SteamBans.ru ворует пароли |
ах жесткое разоблачение айберг учись |
Автор: | IceBerg [ 08 ноя 2011, 19:21 ] | ||
Заголовок сообщения: | Re: Плагин SteamBans.ru ворует пароли | ||
эх, Жека, Жека, я уже пор это и забыл ...
|
Страница 1 из 1 | Часовой пояс: UTC + 3 часа [ Летнее время ] |
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/ |