Бэкдоры в плагинах @Manifest ?

[DeathScore13]

1. Посмотреть вложение 119873

он никогда так ни с кем не общается. ему слишком похуй на челов в интернетах

 

[InFro]

Я пока не увидел доказательств вообще.
Ключ который известный для автора только, жалоб на него нет что он краш делает серверов.
Многие кто делают привязку к серверу, используют ключи чтобы отследить распространение плагина, кто их слил и на какой сервер.

Сообщения автоматически склеены: 29 Ноя 2024

"Полее" Может потому что на вас нашли защиту? И у вас начался сезон учёбы?

Я не говорил что автор занимается крашами серверов, без понятия откуда ты это взял.
Просто проинформировал о проблеме при использовании его плагина.

привязку к серверу, используют ключи чтобы отследить распространение плагина

Отслеживать распространение, и тупо доступ к выполнению команд любому кто узнает ключ - это разное.

 

[DENZEL519]

он никогда так ни с кем не общается. ему слишком похуй на челов в интернетах

А вы про кого?

Сообщения автоматически склеены: 29 Ноя 2024

Я не говорил что автор занимается крашами серверов, без понятия откуда ты это взял.
Просто проинформировал о проблеме при использовании его плагина.


Отслеживать распространение, и тупо доступ к выполнению команд любому кто узнает ключ - это разное.

А узнать ключ можно только пересобрав smx, так?

 

[InFro]

А узнать ключ можно только пересобрав smx, так?

Есть непроверенная информация, что ключ на всех серверах один.
Даже если он разный, всё равно остается риск, что ключи будут переданы случайно или намеренно.

 

[DENZEL519]

Есть непроверенная информация, что ключ на всех серверах один.
Даже если он разный, всё равно остается риск, что ключи будут переданы случайно или намеренно.

А нужна только проверенная информация, так выдумать можно что угодно)

 

[DeathScore13]

А вы про кого?

я о скриншоте. там 100% не инфро

А узнать ключ можно только пересобрав smx, так?

нет, достаточно открыть его через дизассемблер

 

[InFro]

А нужна только проверенная информация, так выдумать можно что угодно)

Скинь smx от этого плагина который на твоем сервере, если это возможно.

Сообщения автоматически склеены: 29 Ноя 2024

А нужна только проверенная информация, так выдумать можно что угодно)

А ещё лучше, дай айпи своего сервера.

 

[DeathScore13]

ящитаю эту тему можно уже прикрыть, поскольку сейчас всем кто купил квр выдаётся версия без бекдора

 

[Synd1qate]

Скинь smx от этого плагина который на твоем сервере, если это возможно.

Сообщения автоматически склеены: 29 Ноя 2024

А ещё лучше, дай айпи своего сервера.

Так, если ключ разный, то что ты сделаешь?

 

[Manifest]

Подвожу итоги.
1. Ключ одинаковый, теория @InFro верна
2. За информацию спасибо

Спойлер: Оффтоп

А за разведенный срач в беседах нет... Ска...

3. Старые ключи сброшены сразу после публикации поста и теперь выдаются без бекдора (Функционала по отвязке ключа от сервера мне хватит)

Close.

 

[Synd1qate]

Подвожу итоги.
1. Ключ одинаковый, теория @InFro верна
2. За информацию спасибо

Спойлер: Оффтоп

А за разведенный срач в беседах нет... Ска...

3. Старые ключи сброшены сразу после публикации поста и теперь выдаются без бекдора (Функционала по отвязке ключа от сервера мне хватит)

Close.

Красавчик

 

[Nekro]

Хотелось бы напомнить, что использование бэкдоров крайне недопустимо. Это не только подрывает доверие пользователей, но и может иметь серьёзные последствия для всех серверов, на которых установлен плагин. Например, из-за подобных действий Den получил статус мошенника. Добавление в бэкдор не только функций для простого краша, но и возможности скачивать или удалять серверы, несёт ещё большую угрозу и может привести к далеко идущим последствиям.
Хочется отметить, что Манифест в данной ситуации поступил максимально адекватно: он вёл диалог культурно и выпустил чистую версию плагина, предоставив её пользователям. Это достойный пример исправления ситуации.

 

[Nebraska]

Хотелось бы напомнить, что использование бэкдоров крайне недопустимо. Это не только подрывает доверие пользователей, но и может иметь серьёзные последствия для всех серверов, на которых установлен плагин. Например, из-за подобных действий Den получил статус мошенника. Добавление в бэкдор не только функций для простого краша, но и возможности скачивать или удалять серверы, несёт ещё большую угрозу и может привести к далеко идущим последствиям.
Хочется отметить, что Манифест в данной ситуации поступил максимально адекватно: он вёл диалог культурно и выпустил чистую версию плагина, предоставив её пользователям. Это достойный пример исправления ситуации.

соглашусь. @Manifest не стал отпираться и исправил ситуацию оперативно. считаю, что тему можно закрыть, ситуация налажена.