Текущее время: Пн сен 21, 2026 5:04

Часовой пояс: UTC+03:00


Правила форума





Начать новую тему  Ответить на тему  [ 93 сообщения ]  На страницу Пред. 13 4 5 6 7 След.
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:24 
Не в сети
Инженер-продиумщик
Инженер-продиумщик

Зарегистрирован: Пн ноя 22, 2004 13:03
Сообщения: 251
меня чудок грабанули в 9.20 1-го
и, насколько я помню, дада про отмену полетов сказал позже... так что нефик.

пс. Вт Мар 01, 2005 11:35 Заголовок сообщения: Запрет на полеты


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:29 
Не в сети
Генералиссимус
Генералиссимус
Аватара пользователя

Зарегистрирован: Пт авг 06, 2004 13:12
Сообщения: 819
Откуда: C.Петербург
У меня вернулись 4 армии с сообщением , что ворота закрыты. А посылал я их со всех сот. Должны были атаковать часов в 8, 9 вечера. Так что про то , что кого то занулили, возможна очередная байка.


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:49 
Не в сети
Командующий кольцом
Командующий кольцом
Аватара пользователя

Зарегистрирован: Сб сен 11, 2004 14:57
Сообщения: 606
Откуда: 3.304.1
Кстати о птичках, что сферу ломают и т.д.
Над бы еще форум пропачить админам, бо версия старая, а то и форума скоро не увидим. Вот по материлам сайта www.securitylab.ru. у нас как раз форум на версии 2.0.12
Оригинал здесь http://www.securitylab.ru/52986.html

Удаленный административный доступ в phpbb форуме + эксплоит
Программа: Phpbb 2.0.12
Опасность: Критическая
Наличие эксплоита: Да
Описание: Уязвимость в PhpBB позволяет удаленному пользователю обойти некоторые ограничения безопасности и получить административные привилегии на форуме.
Уязвимость связана с ошибков в сравнении "sessiondata['autologinid']" и "auto_login_key". В результате возможно получить административные привилегии на форуме. Логическая уязвимость обнаружена в сценарии includes/sessions.php в следующей строке:
if( $sessiondata['autologinid'] == $auto_login_key )
Условие выполняется, если длина $sessiondata['autologinid'], представленная в куки пользователя, равна длине переменной $auto_login_key. Для исправления уязвимости ее необходимо заменить на строку:
if( $sessiondata['autologinid'] === $auto_login_key )
Также сообщается об ошибке в "viewtopic.php", которая позволят раскрыть инсталляционный путь.
URL производителя: http://www.phpbb.com
Решение:Обновите форум до 2.0.13

_________________
Ушедший в реал, а потом ...
Екс - глава UKRAINE
Екс - редактор газеты


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 14:59 
Не в сети
Командир соты
Командир соты
Аватара пользователя

Зарегистрирован: Ср дек 08, 2004 10:43
Сообщения: 312
Откуда: -=Рожденный на Эридане=-
ИМХО. Похоже на то, что РУНЕТ подвергается конкретным атакам. Весь день не мог зайти на рамблер. Почту проверить. И провайдер говорит, трафик со вчерашнего дня прыгает.

_________________
[size=75][color=lime]Лучше недопить и переспать, чем перепить и недоспать[/color][/size]


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 15:04 
Не в сети
Ветеран команды Сферы Судьбы
Ветеран команды Сферы Судьбы
Аватара пользователя

Зарегистрирован: Вс авг 01, 2004 20:55
Сообщения: 6467
Откуда: Эридан
Minion2000 писал(а):
ИМХО. Похоже на то, что РУНЕТ подвергается конкретным атакам. Весь день не мог зайти на рамблер. Почту проверить. И провайдер говорит, трафик со вчерашнего дня прыгает.


незнаю я почту на рамблере проверяла без проблем :roll:

_________________
[color=cyan]Падший ангел альянса "оФФтоп"[/color] [color=red]Любимая пакость Мака[/color]
когда у тебя появляется нимб, сам сатана начинает то и дело оглядываться, нет ли где подвоха (с)осимико


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 15:47 
Не в сети
Дозорный
Дозорный

Зарегистрирован: Сб дек 11, 2004 20:20
Сообщения: 1083
Откуда: Синдикат
Stas_ASL - спасибо за информирование всех, как надо ломать форум. Эту информацию вполне можно было скинуть в приват создателям игры, разве я не прав?

Minion2000 - прежде чем орать о взломах, подумали бы сначала. Хотя бы немножко.

_________________
Изображение


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 15:55 
Не в сети
Властитель кольцевого мира
Властитель кольцевого мира
Аватара пользователя

Зарегистрирован: Сб авг 28, 2004 14:41
Сообщения: 1723
Откуда: Санкт-Петербург
Raila писал(а):
Кстати о грабеже. Армии натыкаются на закрытые ворота ВО всех мирах. с 23-30 28 февраля - как начались глюки.

Тех кого пограбили - могли быть атааки - в пограничное время.

Так что - тут не вина разрабов. Они вовремя отключили атаки. И правильно

Я не знаю откуда у Вас такие точные временные данные об отказе сферы, но те с кем я общался в тот момент не могли войти в сферу уже в 20:30 28 февраля. Понимаете о чем я и к чему?

_________________
Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:01 
Не в сети
Генералиссимус
Генералиссимус
Аватара пользователя

Зарегистрирован: Пт авг 06, 2004 13:12
Сообщения: 819
Откуда: C.Петербург
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:07 
Не в сети
Властитель кольцевого мира
Властитель кольцевого мира
Аватара пользователя

Зарегистрирован: Сб авг 28, 2004 14:41
Сообщения: 1723
Откуда: Санкт-Петербург
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...

_________________
Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:19 
Не в сети
Хранитель всея Cфер
Хранитель всея Cфер
Аватара пользователя

Зарегистрирован: Вт сен 23, 2003 14:43
Сообщения: 16657
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?

_________________
без подписи


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:28 
Не в сети
Инженер-продиумщик
Инженер-продиумщик
Аватара пользователя

Зарегистрирован: Пн июл 26, 2004 16:27
Сообщения: 237
dada писал(а):
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?


У меня 7 утра 1 марта. Вылет в 4:30 соответсвенно был на меня.

_________________
[OGP] Водолей 4.3.1


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:29 
Не в сети
Властитель кольцевого мира
Властитель кольцевого мира
Аватара пользователя

Зарегистрирован: Сб авг 28, 2004 14:41
Сообщения: 1723
Откуда: Санкт-Петербург
dada писал(а):
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?

Логи датированы почему-то 01.02 06:24
Но уверяю, что бой должен был состояться (точнее два боя и не дожны были состояться - я бы успел убрать войска) около 10 вечера 28 числа. И ds.rambler.ru точно уже лежала. И не только у меня. Я знал, что меня ловят на возврате и попытался около 9 вечера зайти на соту, что бы подготовиться к срочному изъятию вернувшихся войск с соты. Но был "приятно" удивлен. Минут 5 бился обновлением, потом начал стучаться по асе к знакомым (человек 20 точно обстучал) и все говорили, что сфера лежит. Я готов был даже выдать пароль друзьям - уж извините, может это и не по правилам, но терять 300к охров из-за багов игры.....ладно бы честно потерял в бою, все понимаю...Но у всех соальянсников и знакомых было то же самое.

_________________
Глава Conf - на пенсии, задира.
Заслуженный Хрущевский У2 - винтокрыл
Почётный член "Фан клуба WAR"
[img]http://sheriff.boka.ru/banner.jpg[/img]
:fh132:


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 16:53 
Не в сети
Властитель межкольцевого мира
Властитель межкольцевого мира
Аватара пользователя

Зарегистрирован: Чт сен 09, 2004 11:02
Сообщения: 2094
Откуда: Кишинев
dada писал(а):
Red_Demon писал(а):
orbis писал(а):
Я последние армии отправил часа в 4 дня. Лететь 10 комплексов.
Они вернулись с сообщением, что ворота закрыты. Так что часов в 8, 9 вечера ворота были закрыты!!

Я могу даже лог выложить, что около 10 вечера мои войска на соте вообще под ноль разнесли. Причем далеко за сотню лямов в продиуме. Че вы мне тут про ворота рассказываете. Даже сейчас на меня там летит один беспредельщик. Сразу двумя армиями. Я буквально молюсь, что бы бой состоялся, научу жизни весельчака...


10 вечера какого дня?
28.02.2005 в 21-27 по Москве мою колонию на Мельсионе обчистили как липку- вывезлиии ну очень много ресов. А я за пол часа до этого от злости что не могу ничего сделать сломал свой лап-топ. Вот вам и закрытые ворота. Лог тоже естественно имеется. Сфера Скорпиона. Это для Вас ДАДА. Вы уж разберитесь. :!:

_________________
Сенат Ворона[img]http://forum.destinysphere.ru/forum/images/omega1t.gif[/img]


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 17:08 
Не в сети
Ветеран команды Сферы Судьбы
Ветеран команды Сферы Судьбы
Аватара пользователя

Зарегистрирован: Пт авг 06, 2004 23:47
Сообщения: 992
Stas_ASL писал(а):
Кстати о птичках, что сферу ломают и т.д.
Над бы еще форум пропачить админам, бо версия старая, а то и форума скоро не увидим. Вот по материлам сайта www.securitylab.ru. у нас как раз форум на версии 2.0.12
Оригинал здесь http://www.securitylab.ru/52986.html

Удаленный административный доступ в phpbb форуме + эксплоит
Программа: Phpbb 2.0.12
Опасность: Критическая
Наличие эксплоита: Да
Описание: Уязвимость в PhpBB позволяет удаленному пользователю обойти некоторые ограничения безопасности и получить административные привилегии на форуме.
Уязвимость связана с ошибков в сравнении "sessiondata['autologinid']" и "auto_login_key". В результате возможно получить административные привилегии на форуме. Логическая уязвимость обнаружена в сценарии includes/sessions.php в следующей строке:
if( $sessiondata['autologinid'] == $auto_login_key )
Условие выполняется, если длина $sessiondata['autologinid'], представленная в куки пользователя, равна длине переменной $auto_login_key. Для исправления уязвимости ее необходимо заменить на строку:
if( $sessiondata['autologinid'] === $auto_login_key )
Также сообщается об ошибке в "viewtopic.php", которая позволят раскрыть инсталляционный путь.
URL производителя: http://www.phpbb.com
Решение:Обновите форум до 2.0.13


Для использования эксплойта:
Во первых для этого мозилу любить надо :)
Во вторых там в коде штук 10 ошибок (как специально сделали :) )
В третьих единственно, что это даст: можно увидеть скрытых пользователей и вожделенную надпись: "перейти в административный раздел" - но не более


а вообще неплохо бы заделать :?

_________________
->Калькуляторы для профессионалов<-
->FAQ для начинающих<-

Заслуженый Монстр


Вернуться к началу
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 02, 2005 18:54 
Не в сети
Командующий кольцом
Командующий кольцом
Аватара пользователя

Зарегистрирован: Сб сен 11, 2004 14:57
Сообщения: 606
Откуда: 3.304.1
Warrkan писал(а):
Stas_ASL - спасибо за информирование всех, как надо ломать форум. Эту информацию вполне можно было скинуть в приват создателям игры, разве я не прав?


Думаю создатели и здесь прочтут, а народ который играет вряд-ли будет этот баг использовать, бо для этого все таки надо еще подумать как им воспользоваться, плюс кто хочет что-то поломать всю эту инфу давно сам уже нашел и юзает :wink:

Так что ничего страшного в этом нет, бо это уже публичный эксплоит, вот кто будет иметь свой способ ломки, то тут да этому товарищу прямая дорога к админам если он хочет помочь, а если не хочет то вряд-ли будет на форуме во все услышание кричать как ломать.

_________________
Ушедший в реал, а потом ...
Екс - глава UKRAINE
Екс - редактор газеты


Вернуться к началу
Показать сообщения за:  Поле сортировки  
Начать новую тему  Ответить на тему  [ 93 сообщения ]  На страницу Пред. 13 4 5 6 7 След.

Часовой пояс: UTC+03:00


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 143 гостя


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Rambler's Top100 Яндекс цитирования
© 2003-2007. DestinySphere GmbH, ООО Геймспейс. All Rights Reserved.
Создано на основе phpBB® Forum Software © phpBB Limited.
Русская поддержка phpBB