Обновление STEAM CS 1.6 (с 20-го марта по 11 апреля)

Обновление КС и официальная новость в стиме: https://store.steampowered.com/news/?appids=10

This list covers the releases between March 20 and April 11 that are each part of a series of security updates.

Larger changes:
- Added privilege checking to command execution. Commands originating outside of the client are now only able
to execute commands that are considered to be safe. Commands such as 'connect', 'bind', 'quit' and certain cvars such
as 'cl_filterstuffcmd' are now only executable by trusted sources.
- Setting 'cl_filterstuffcmd' to a value greater than zero (e.g. 'cl_filterstuffcmd 1') will set a number of commands that are
potentially abusable, such as 'say', 'fps_max', and 'setinfo', to also be only executable by privileged sources.

Fixes:
- Fixed client incorrectly blocking download of custom sprays

Security fixes:
All custom resources downloaded from a server now have their file name's checked for safety before being allowed to download
- Invalid file extensions are now prevented in several commands
- Dynamic libraries are no longer searched for in custom resource directories
- Added additional file extensions to custom resource blocked extensions list
- Fixed buffer overflow in message delta parsing
- Fixed RCE in weapon message handling
- Fixed RCE in model loading
- Fixed buffer overflows in TGA and BMP loading
- Fixed buffer overflow in demo playback
- Fixed buffer overflows in model name loading
- Fixed buffer overflow in detail texture loading
- Fixed buffer overflow in console map listing
- Fixed command chaining in cvar's that specified config files to be passed to the 'exec' command

Неужели dlfile пофиксили?
А что за переполнение буфера при загрузке моделей? Случайно не то из-за которого клиент падал?

мне кажется переполнение буфера в maps ето когда список длинный сильно был, типа скачал 1000 карт кридз, вывел в консоль, и клиент подвисал, хотя могу ошибатся
лучше б исправили MAX_KNOWN_MODELS

Обновился, блин, теперь у меня мастерсервера прописаны и кнопки с биндами.
И это у меня с клауда стима выкачивается, редактирую конфиги, а всё равно с сервером выкачивает обратно.
Что делать, как быть?)
После этих обнов нет той "защищенности" у стим-клиента?

ну и самое главное не пофиксили - чат в консоле с кириллицой не дублируется, костыль опять ставить надо будет.
А ксго бесплатна, за 1.6 иди плати :D

damilurg, удалить кс, чекнуть drweb_cureit, установить кс, поставить папку cstrike на только чтение

Нуда и каждый раз закачивать файлы ))) .тогда уж лучше конфиг ставить ему на чтение

alodia, какие файлы закачивать? они в cstrike_download качаются

спасибо, но это я и так с серверов стима выкачивал такую кс :D. Извёл в ручную уже заразу :D
Но остался баг, в консоле нет символов кириллицы. Не линканёте случаем, какой костыль был, чтобы кириллицу в консоль завести.

damilurg, у меня от garey стоят, но вроде как у некоторых кс вылетает, у меня все ок, попробуй https://github.com/Garey27/CS_Patches/releases/tag/0.2

podbot, http://amx-x.ru/viewtopic.php?f=47&t=33298#p266444
актуально ли будет? С 14 года они библиотеку так и не поправили)

https://github.com/Garey27/CS_Patches/

как раз на линухе сижу. Смысла вижу нет гитхаб трогать. Надо будет библиотеку поковырять, как вижу. Надеюсь, поможет.

damilurg, метод актуальный, но цифры у каждого билда разные искать надо, да и при обновлении он скачает оригинальную, проще закинуть, что выше дал, там и чат еще цветной в консоли) P.S. на линукс я такого не видел...

старый метод тоже не пойдёт(
библиотека уже больше мегабайта весит, а на 2014 год для винды около 400 килобайт весила библиотека.

пойду тогда в стим обсуждениях поищу, может умельцы там выложили

damilurg, спроси на девкс у гарея, он делал под линукс на старые билды, думаю ему не составит труда сделать

поменял язык в стиме на русский, и о чудо, консоль показывает мне мои сообщения. Смешно.

damilurg, значит поэтому больше и не делает xD

ссами себе прроблемы создаёте
у меня всё ок

damilurg,

MDMA20, решил уже, и ссылка уже старая, не актуальная)

В ГО Габен имеет прибыли с продажи трусов с носками. От 1.6 вальвям ничего не перепадает по сути.

/del