Текущее время: Чт июл 16, 2026 9:04

Часовой пояс: UTC+03:00


Правила форума





Начать новую тему  Ответить на тему  [ 93 сообщения ]  На страницу Пред. 13 4 5 6 7 След.
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:24 
Не в сети
Инженер-продиумщик
Инженер-продиумщик

Зарегистрирован: Пн ноя 22, 2004 13:03
Сообщения: 251
меня чудок грабанули в 9.20 1-го
и, насколько я помню, дада про отмену полетов сказал позже... так что нефик.

пс. Вт Мар 01, 2005 11:35 Заголовок сообщения: Запрет на полеты


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:29 
Не в сети
Генералиссимус
Генералиссимус
Аватара пользователя

Зарегистрирован: Пт авг 06, 2004 13:12
Сообщения: 819
Откуда: C.Петербург
У меня вернулись 4 армии с сообщением , что ворота закрыты. А посылал я их со всех сот. Должны были атаковать часов в 8, 9 вечера. Так что про то , что кого то занулили, возможна очередная байка.


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:49 
Не в сети
Командующий кольцом
Командующий кольцом
Аватара пользователя

Зарегистрирован: Сб сен 11, 2004 14:57
Сообщения: 606
Откуда: 3.304.1
Кстати о птичках, что сферу ломают и т.д.
Над бы еще форум пропачить админам, бо версия старая, а то и форума скоро не увидим. Вот по материлам сайта www.securitylab.ru. у нас как раз форум на версии 2.0.12
Оригинал здесь http://www.securitylab.ru/52986.html

Удаленный административный доступ в phpbb форуме + эксплоит
Программа: Phpbb 2.0.12
Опасность: Критическая
Наличие эксплоита: Да
Описание: Уязвимость в PhpBB позволяет удаленному пользователю обойти некоторые ограничения безопасности и получить административные привилегии на форуме.
Уязвимость связана с ошибков в сравнении "sessiondata['autologinid']" и "auto_login_key". В результате возможно получить административные привилегии на форуме. Логическая уязвимость обнаружена в сценарии includes/sessions.php в следующей строке:
if( $sessiondata['autologinid'] == $auto_login_key )
Условие выполняется, если длина $sessiondata['autologinid'], представленная в куки пользователя, равна длине переменной $auto_login_key. Для исправления уязвимости ее необходимо заменить на строку:
if( $sessiondata['autologinid'] === $auto_login_key )
Также сообщается об ошибке в "viewtopic.php", которая позволят раскрыть инсталляционный путь.
URL производителя: http://www.phpbb.com
Решение:Обновите форум до 2.0.13

_________________
Ушедший в реал, а потом ...
Екс - глава UKRAINE
Екс - редактор газеты


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:59 
Не в сети
Командир соты
Командир соты
Аватара пользователя

Зарегистрирован: Ср дек 08, 2004 10:43
Сообщения: 312
Откуда: -=Рожденный на Эридане=-
ИМХО. Похоже на то, что РУНЕТ подвергается конкретным атакам. Весь день не мог зайти на рамблер. Почту проверить. И провайдер говорит, трафик со вчерашнего дня прыгает.

_________________
[size=75][color=lime]Лучше недопить и переспать, чем перепить и недоспать[/color][/size]


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 15:04 
Не в сети
Ветеран команды Сферы Судьбы
Ветеран команды Сферы Судьбы
Аватара пользователя

Зарегистрирован: Вс авг 01, 2004 20:55
Сообщения: 6467
Откуда: Эридан
Minion2000 писал(а):
ИМХО. Похоже на то, что РУНЕТ подвергается конкретным атакам. Весь день не мог зайти на рамблер. Почту проверить. И провайдер говорит, трафик со вчерашнего дня прыгает.


незнаю я почту на рамблере проверяла без проблем :roll:

_________________
[color=cyan]Падший ангел альянса "оФФтоп"[/color] [color=red]Любимая пакость Мака[/color]
когда у тебя появляется нимб, сам сатана начинает то и дело оглядываться, нет ли где подвоха (с)осимико


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 15:47 
Не в сети
Дозорный
Дозорный

Зарегистрирован: Сб дек 11, 2004 20:20
Сообщения: 1083
Откуда: Синдикат
Stas_ASL - спасибо за информирование всех, как надо ломать форум. Эту информацию вполне можно было скинуть в приват создателям игры, разве я не прав?

Minion2000 - прежде чем орать о взломах, подумали бы сначала. Хотя бы немножко.

_________________
Изображение


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 15:55 
Не в сети
Властитель кольцевого мира
Властитель кольцевого мира
Аватара пользователя

Зарегистрирован: Сб авг 28, 2004 14:41
Сообщения: 1723
Откуда: Санкт-Петербург
Raila писал(а):
Кстати о грабеже. Армии натыкаются на закрытые ворота ВО всех мирах. с 23-30 28 февраля - как начались глюки.

Тех кого пограбили - могли быть атааки - в пограничное время.

Так что - тут не вина разрабов. Они вовремя отключили атаки. И правильно

Я не знаю откуда у Вас такие точные временные данные об отказе сферы, но те с кем я общался в тот момент не могли войти в сферу уже в 20:30 28 февраля. Понимаете о чем я и к чему?

_________________
Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:01 
Не в сети
Генералиссимус
Генералиссимус
Аватара пользователя

Зарегистрирован: Пт авг 06, 2004 13:12
Сообщения: 819
Откуда: C.Петербург
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:07 
Не в сети
Властитель кольцевого мира
Властитель кольцевого мира
Аватара пользователя

Зарегистрирован: Сб авг 28, 2004 14:41
Сообщения: 1723
Откуда: Санкт-Петербург
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...

_________________
Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:19 
Не в сети
Хранитель всея Cфер
Хранитель всея Cфер
Аватара пользователя

Зарегистрирован: Вт сен 23, 2003 14:43
Сообщения: 16657
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?

_________________
без подписи


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:28 
Не в сети
Инженер-продиумщик
Инженер-продиумщик
Аватара пользователя

Зарегистрирован: Пн июл 26, 2004 16:27
Сообщения: 237
dada писал(а):
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?


У меня 7 утра 1 марта. Вылет в 4:30 соответсвенно был на меня.

_________________
[OGP] Водолей 4.3.1


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:29 
Не в сети
Властитель кольцевого мира
Властитель кольцевого мира
Аватара пользователя

Зарегистрирован: Сб авг 28, 2004 14:41
Сообщения: 1723
Откуда: Санкт-Петербург
dada писал(а):
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?

Логи датированы почему-то 01.02 06:24
Но уверяю, что бой должен был состояться (точнее два боя и не дожны были состояться - я бы успел убрать войска) около 10 вечера 28 числа. И ds.rambler.ru точно уже лежала. И не только у меня. Я знал, что меня ловят на возврате и попытался около 9 вечера зайти на соту, что бы подготовиться к срочному изъятию вернувшихся войск с соты. Но был "приятно" удивлен. Минут 5 бился обновлением, потом начал стучаться по асе к знакомым (человек 20 точно обстучал) и все говорили, что сфера лежит. Я готов был даже выдать пароль друзьям - уж извините, может это и не по правилам, но терять 300к охров из-за багов игры.....ладно бы честно потерял в бою, все понимаю...Но у всех соальянсников и знакомых было то же самое.

_________________
Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:53 
Не в сети
Властитель межкольцевого мира
Властитель межкольцевого мира
Аватара пользователя

Зарегистрирован: Чт сен 09, 2004 11:02
Сообщения: 2094
Откуда: Кишинев
dada писал(а):
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?
28.02.2005 в 21-27 по Москве мою колонию на Мельсионе обчистили как липку- вывезлиии ну очень много ресов. А я за пол часа до этого от злости что не могу ничего сделать сломал свой лап-топ. Вот вам и закрытые ворота. Лог тоже естественно имеется. Сфера Скорпиона. Это для Вас ДАДА. Вы уж разберитесь. :!:

_________________
Сенат Ворона[img]http://forum.destinysphere.ru/forum/images/omega1t.gif[/img]


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 17:08 
Не в сети
Ветеран команды Сферы Судьбы
Ветеран команды Сферы Судьбы
Аватара пользователя

Зарегистрирован: Пт авг 06, 2004 23:47
Сообщения: 992
Stas_ASL писал(а):
Кстати о птичках, что сферу ломают и т.д.
Над бы еще форум пропачить админам, бо версия старая, а то и форума скоро не увидим. Вот по материлам сайта www.securitylab.ru. у нас как раз форум на версии 2.0.12
Оригинал здесь http://www.securitylab.ru/52986.html

Удаленный административный доступ в phpbb форуме + эксплоит
Программа: Phpbb 2.0.12
Опасность: Критическая
Наличие эксплоита: Да
Описание: Уязвимость в PhpBB позволяет удаленному пользователю обойти некоторые ограничения безопасности и получить административные привилегии на форуме.
Уязвимость связана с ошибков в сравнении "sessiondata['autologinid']" и "auto_login_key". В результате возможно получить административные привилегии на форуме. Логическая уязвимость обнаружена в сценарии includes/sessions.php в следующей строке:
if( $sessiondata['autologinid'] == $auto_login_key )
Условие выполняется, если длина $sessiondata['autologinid'], представленная в куки пользователя, равна длине переменной $auto_login_key. Для исправления уязвимости ее необходимо заменить на строку:
if( $sessiondata['autologinid'] === $auto_login_key )
Также сообщается об ошибке в "viewtopic.php", которая позволят раскрыть инсталляционный путь.
URL производителя: http://www.phpbb.com
Решение:Обновите форум до 2.0.13


Для использования эксплойта:
Во первых для этого мозилу любить надо :)
Во вторых там в коде штук 10 ошибок (как специально сделали :) )
В третьих единственно, что это даст: можно увидеть скрытых пользователей и вожделенную надпись: "перейти в административный раздел" - но не более


а вообще неплохо бы заделать :?

_________________
->Калькуляторы для профессионалов<-
->FAQ для начинающих<-

Заслуженый Монстр


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 18:54 
Не в сети
Командующий кольцом
Командующий кольцом
Аватара пользователя

Зарегистрирован: Сб сен 11, 2004 14:57
Сообщения: 606
Откуда: 3.304.1
Warrkan писал(а):
Stas_ASL - спасибо за информирование всех, как надо ломать форум. Эту информацию вполне можно было скинуть в приват создателям игры, разве я не прав?


Думаю создатели и здесь прочтут, а народ который играет вряд-ли будет этот баг использовать, бо для этого все таки надо еще подумать как им воспользоваться, плюс кто хочет что-то поломать всю эту инфу давно сам уже нашел и юзает :wink:

Так что ничего страшного в этом нет, бо это уже публичный эксплоит, вот кто будет иметь свой способ ломки, то тут да этому товарищу прямая дорога к админам если он хочет помочь, а если не хочет то вряд-ли будет на форуме во все услышание кричать как ломать.

_________________
Ушедший в реал, а потом ...
Екс - глава UKRAINE
Екс - редактор газеты


Вернуться к началу
Показать сообщения за:  Поле сортировки  
Начать новую тему  Ответить на тему  [ 93 сообщения ]  На страницу Пред. 13 4 5 6 7 След.

Часовой пояс: UTC+03:00


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 82 гостя


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Rambler's Top100 Яндекс цитирования
© 2003-2007. DestinySphere GmbH, ООО Геймспейс. All Rights Reserved.
Создано на основе phpBB® Forum Software © phpBB Limited.
Русская поддержка phpBB