ZbyK.gg

Wydarzenie właśnie wystartowało! Zważajcie na to co mówicie i na to co robicie, gdyż fabułę można przejść dwoma drogami. Drogi te różnią się niektórymi zadaniami oraz zakończeniem. (Główne rozgałęzienie można poznać spójnikiem "lub" w podpowiedzi)

Łatwo się nas nie pozbędą!

25.07.2021 Starszy Administrator @japkooo. ze względu na swoje zaangażowanie zostaje awansowany na rangę Administratora RCON, serdeczne gratulacje!

15.07.2021 Administrator @StivGamer zostaje pozbawiony rangi z powodu całkowitego braku aktywności. Administrator @Iguana zostaje pozbawiony rangi z powodu całkowitego braku aktywności.

Wizualnie - nie jest to styl serwera. Odstępy od pionowych krawędzi do skrajnych elementów nagłówka są różne po obu stronach - nie wygląda to estetycznie. Pionowe odstępy pomiędzy tekstami, oraz separatorem również zbyt duże - taki sam efekt. Takie moje spostrzeżenia, na które warto zwrócić uwagę podczas tworzenia tego typu własnych "projektów".

Licytacje wygrywa

Licytacja wciąż trwa.

Siema mrówkojad

Nazwa nieruchomości: Warsztat Tuningowy ID nieruchomości: 110 Cena za dobę: 2400,00 PLN Lokalizacja: Fort Carson Cena: Licytacja od 0 PLN; Minimalne przebicie wynosi 10.000,00 PLN Przybliżony koniec licytacji: 17.06.2021 20:00 SS’y: Coś od siebie: Warsztat został zarekwirowany osobie zbanowanej. Przy przekazywaniu warsztatu będzie on opłacony na jeden dzień do przodu. Proszę o oferowanie jedynie gotówki, którą posiada się na swoim koncie w chwili składania oferty. Nie przyjmuje wycofywania się z ofert.

31.05.2021 Z przyjemnością ogłaszam, że przyznane zostają następujące awanse: Support @DanielRB, @Verago., @Karafik, @Ven33r. zostają awansowani na rangę Moderator, Moderatorzy @Bilu., @Hinox, @OwOc, @Ecstasy, @ThanKs. zostają awansowani na rangę Administrator, Administratorzy @L4MP3K.3D, @Avenged.dev zostają awansowani na rangę Starszego Administratora. Gratulujemy!

Efekt troszkę spontanicznego po-majówkowego wypadu w Bieszczady. Od lewej (na zdj. w lustrze): @Ecstasy @Bilu. @OwOc @japkooo. @ZbyK.gg @L4MP3K.3D @Greyna.gg

Było to włamanie na jedno z kont, nie wnikałem w jaki sposób gracz posiadał hasło. Prawdopodobnie ofiara ataku logowała się z tym samym hasłem na innym serwerze i hasła wyciekły - tak jak było to w tym przypadku.

Nie chciałem się wypowiadać, bo jest to wręcz idiotyczne, ale drążysz... Mam wrażenie, że nie czytasz dobrze artykułu - tak mieliśmy włamanie do bazy danych w roku 2015, o którym kilkukrotnie wspominaliśmy. Nie, nie jest to taka sama ani nawet podobna sytuacja. Zapewne gdzieś coś usłyszałeś i kontynuujesz ploteczki... Jeżeli mowa o tym samym incydencie, włamanie nastąpiło poprzez przełamanie zabezpieczeń MTA i dostanie się do pliku, gdzie serwer łączył się z bazą danych (i gdzie przechowywane było hasło). Teraz taki incydent jest mniej możliwy z kilku powodów: a) Łatka r10413 wprowadziła zabezpieczenie przed otwarciem takiego pliku. b) Dostęp do bazy danych można ograniczyć do jednego adresu IP, czyli serwera (nie połączy się nikt poza serwerem) - (Kiedyś też była taka możliwość, ale hosting tego nie umożliwiał). Co więcej, gdy my startowaliśmy, scena MTA była można powiedzieć - uboga, nie było tylu paczek, poradników i ogólnodostępnych informacji na temat zabezpieczeń. Teraz jest głośno o każdym ataku - i bardzo dobrze, pokazuje to, że nie można tego ignorować. Jest sporo informacji jak zabezpieczać konta użytkowników wśród for poświęconym w jakimś stopniu MTA. Ale co najważniejsze w tym przypadku... już wtedy hasła serwera były kodowane i tylko nieliczne i najprostsze hasła zostały "złamane" (typu "1234","12345","abcde","aaaa","wiadro",etc.) Główną rzeczą która wyciekła i z której był pożytek, były kody premium które ze względu na brak doświadczenia, przechowywane były w tamtym momencie w bazie danych - tutaj temat. Jak przeczytasz artykuł - w głównej mierze zmierza on ku temu, że hasła muszą być przechowywane w bazie danych w sposób zabezpieczony, wtedy nawet po przełamaniu zabezpieczeń, poznanie hasła użytkownika jest prawie niemożliwe (Chyba, że jest to proste hasło, wtedy można wykonać to metodą porównywania, w taki sam sposób jak przebiega logowanie. Wtedy dodatkowym utrudnieniem jest sól). Warto dodać, że jeszcze nikt nie stworzył takiego zabezpieczenia informatycznego, którego nie ma możliwości złamać. Można to jedynie maksymalnie utrudniać. Co warto jeszcze powiedzieć, aby sprostować. Artykuł nie ma na celu wypominać cudzych błędów, czy szkalowania innych serwerów. Należy pamiętać, że takie incydenty mają wpływ na całą scenę MTA, na serwery oraz zwłaszcza ich użytkowników. Artykuł więc ma na celu poinformować graczy o takim ataku, aby mogli w należyty sposób się zabezpieczyć. Ale celem jest również zwiększenie świadomości użytkowników i potencjalnych deweloperów. Myślę, że rozumiesz już czym różnią się obie sytuacje i jak zbędne wypowiedzi tworzysz.

W zasadzie właśnie na tym to polega.

Kurczę, jeżeli ustawiłeś takie hasło, to już jest odkodowane, bo je podałeś :c

Naprawdę sądzisz, że powinniśmy robić za nauczycieli na scenie MTA? Druga sprawa - zabezpieczenie haseł jest rzeczą wybitnie prostą, jeżeli ktoś potrafi napisać prostą komendę - potrafi też zakodować hasła. Jeżeli nie potrafi - nie powinien zabierać się za otwieranie serwera lub powinien informować o tym swoich użytkowników. Kolejna sprawa - to nie krytyka, a informacja dla graczy, że do takiego incydentu doszło - a przy tym, aby uważali.

Też tak uważam