Бэкдоры в плагинах от mastaman

ArhangeL,
В точку, только не весь интернет, а его часть :D

МастаМан шатал весь КаЭс =D

думаю, всё понятно)

а этим плагином пользовались больше, чем statsx_shell

ad manager с переводом астамана тоже с бэкдором

Напишите в первом сообщении в каких плагинах дыры. И оформите тему нормально, чтобы не тянулась резина на 100 страниц с пережевыванием одного и того же. Тут админы для галочки ? Или только варны умеете выдавать за обсуждение тем с вашими ботнетами ?

вообще Сиса прав.. большинство догадается, но есть же те, кто плохо разбираются.. не думали?

по-моему дыры во всех плагинах, не захотел дальше проверять

Я более чем уведен, что 70% людей прочитавших эту тему, поставили на свои сервера плагин (amx_bancs_fix) из первого сообщения. При этом никакого amx_bancs у них нет и зачем поставили этот плагин, они не знают.

хз хз.. у меня ad manager стоит, не знаю чей.. но сервер вроде в порядке)
перекомплимировал его или нет понятия не имею :)

Если плагины свои, дырок нету....

С его блога взял с первых 3 страниц плагины(их послед. версии).
Сравнение проходило путем перекомпиляции исходника и сравнением полученного результата с готовым вариантом из дистрибъютива.
Вот какие плагины лучше руками пересобирать:
Galileo MastaMan Edition
MastaMOTD's
StatsX Shell (Ultimate StatsX)
UAIO

В остальных не велика разбежка до одного кб(я компилю на 1.8.1, можно списать на новшества компилятора).




edge,
поди за бугром поищи мониторинги и устрой кузькину мать.

В плагинах ad_manager amx_piss amx_super descriptive_fire_in_the_hole statsx_shell stop_chat_ad uaio_r3 weapon_lights найдены бэкдоры через которые производились взломы.

Меня поражает отношение хороших кодеров, прежде всего, к самим себе. Создали качественные штуки-дрюки с хорошим функционалом, так нет же надо и насрать не хилию кучу говна всем, кто пользуется(в последствии эта куча у них на репутации оказывается).
Жаль... жаль.. Не усіх дурных вайна забіла, бо не усе дурные там былі.


GPL конечно говорит, что с использованием amxmodx скрипты должны поставлять с исходным кодом, НО не обязывает к этому т.к. пользователи могут и доверять разработчику. Хоть бы деньги брали за плагины. Дол**бы, что ещё сказать.

MaximumEnergy,
мм возьмуна заметку =)

ad_manager.amxx с его блога весит 16 кб, если же компилировать из .sma в том же архиве, то вес равен 28 кб. Получается, что скомпилированный из исходника весит почти в два раза больше. Но бекдор должен ведь добавлять вес, а не наоборот, не так-ли? Или я чего-то не понимаю. Может кто-нибудь, кто дружит с кодингом, проверить исходник ad_manager'a на наличие бекдора?

всё ок с исходником)
вроде бы

on1x,
бесполезно сравнивать по размеру, если пользоваться разными компиляторами, отличными от тех, которфыми собирались плагины мастамана изначально.
1 кб инфомации это очень много для процессора и запихать туда можно кучу всего.

можно напихать ненужных функций, чтоб вес был одинаковый)

А в плагине, где рекламу ставить, есть шел?

http://forums.alliedmods.net/showthread.php?t=27814

На myarena хостинге все фиксы от вышеуказанных плагинах уже есть. Оперативно

Это всё конечно прикольно,плюшки,бадкоры, мировой заговор и так далее.
Кто нибудь общался с автором "веселья" ? Просто интересно что он ответит cs сообществу