Последние угрозы

Ребят че как тихо? отпишитесь про последний билд?

уже 100500 тем посвятили новому билду, еще и тут написать?

ну тема зовется как Последние угрозы, нетрудно предположить о чем речь.

ost
Ну, насколько я знаю, csdeath на новом билде не пашет, автобай вроде тоже пофикшен.
Поэтому как бы если есть последний dproto, все известные дырки вроде прикрыты. Или же я отстал от последних новшеств

Лочит по айпи, и ему пофиг клиент там или шото ещё.

Всё работает.




Угу.
Вроде всё пофиксили, даже и дпрото по идее не нужен.
Обновляйте шапку, устарела уже.

видимо, ты в глаза не видел hlbrute

вчера сервер успешно падал от автобая даже с патченной сошкой, поставил плагин - всё ок

так что я так понял что фиксили не баги а наши заплатки:D
антидлфайл надо новый, автобай тоже не профикшен

Народ, кто сможет помочь? Сервер Windows с dproto 0.9.87 и с полной защитой со статьи с этого сайта падает при коннтекте с нему... Началось со вчерашнего дня

molekyla_in_cs,
плагины кривые 100%

уже нашел где изъян, кривая база данных GeoIPCity, скачал свежую, а она вон что с сервером сделала :biggrin:

Autobuy баг в билде 5408 не пофикшен однозначно. Буквально только-что тестил. Сервер удачно крашился. Причина в том, что последнее обновление затронуло библиотеку cs_i386.so. А именно: (далее привожу единственное отличие новой сошки из 5408 билда и старой, пофикшеной от автобая, по ссылке ниже).

Пофикшеный файл:

Файл из 5408 билда:

Всё остальное абослютно одинаково. И это при всём при том, что пофикшенная сошка (если смотреть по дате изменения) вообще 2009 года и сдается мне, что она из 4554 билда.

Соответственно, те, кто ставил защиту Autobuy fix for linux, сейчас опять подвержены этой атаке. Эту сошку cs_i386.so, хоть она и клиентская, нужно заново закинуть в cstrike\dlls директорию сервера. После чего никакой автобай не страшен. После замены энтой библиотеки проверял и длфайл и все новые квары. Всё работает. И version показывает 5408.

А вот длфайл баг пофикшен. Но для полной уверенности лично для себя у меня настроен sv_downloadurl, выставлен sv_allow_dlfile в 0 и sv_allowdownload тоже в 0. Чтобы никаких вообще закачек с самого сервера не было. Только с вебки.

нафига так извращаться, плагин поставил и всё, он не только блочит, еще и лечит

Не все и не всегда юзают амхх (например CW сервер). Это во-первых. Во-вторых, нафига нужны дополнительные проверки, ведение логов и т.п. лишняя нагрузка, если банальная смена 1 буквы в библиотеке эту проблему наглухо решает. Ну а лечить клиенту автобай... Зачем? Если он нуб, то это его проблемы. Все нормальные игроки пишут себе свой автобай в своём конфиге.

Плагин то как раз безопаснее ставить. DLL можно обновить / пересобрать сервер и забыть поставить. А плагин себе сидит и тихо работает, ВСЕГДА. За ним не нужно следить, не нужно патчить exe/dll/so добавляя возможные нестабильности.

зато он грузит больше чем ДЛЛ измененная по определению. даже просто потому что длл работает быстрее.

cs-portal,
грузить будет когда ктото будет вводить данную команду а так как раз таки нечего он и не должен грузить..

Ну пусть нубы ставят плагины. Я предложил идею. Адекватный админ всегда воспользуется возможностью движка, если таковая возможность имеется, в плане защиты игрового сервера, а не амхх.
Предлагаю глупым школьникам и троллям закончить демагогию.

народ скажите пожалуйста, что это может быть за сплоит и как его лечить:

больше похоже на авто buy