[Закрыто] багоюзинг

ну почему же подробности излишни..?
я думаю имеет смысл предоставить данные логи

И всё же, хотелось бы увидеть, каким образом была взломана система безопасности Блазара, и за какие заслуги забанили нашего соаловца, и ещё одного игрока Блазара?
Так же хочу поинтереисоваться у администрации, с чего вдруг подверглись проверке логи данных пользователей? Кто являлся инициатором проверки, и был ли проверен сам инициатор?
Как говорят: "На воре и шапка горит"
Хотелось бы узнать, проверялись ли логи ещё каких либо игроков?
С Ув. Виктория

В любой системе можно найти уязвимости, и чем сложнее система, тем больше в ней ошибок. Мы стараемся оперативно исправлять их, но это возможно только если нам известно об этих ошибках. Не всегда возможно автоматически зафиксировать факт багоюзинга, и здесь существенную роль играет бдительность игроков. Не смотря на то, что в правилах рекомендуется сообщить о найденной уязвимости, делают это единицы. Гораздо чаще факт использования уязвимости в личных целях обнаруживают другие игроки по косвенным признакам, таким, как аномально быстрый рост в стате и др. В этом случае, игрок направляет нам сообщение с просьбой о проверке определенного игрока/ов. Мы полностью проверяем активность игрока за последние дни/недели. Это достаточно трудоемкий процесс, и требует серьезных затрат времени, особенно если мы не знаем, какую ошибку нашел игрок. Если мы находим потенциальную ошибку, мы её проверяем, пытаемся повторить. Когда факт наличия ошибки доказан, мы устраняем её, а к нарушившему правила игроку применяем соответствующие санкции.

Теперь касательно данной ошибки. Нам поступил запрос на проверку игрока Senator от игрока KRONOS, по подозрению в багоюзинге. Основание – быстрый рост за короткий промежуток времени. Мы детально изучили логи за этот месяц и обнаружили записи о запросах к игре, которые показались нам подозрительными.

В данном случае, это была попытка отправки от 3 до 8 флотов в пределах одной секунды с миссией «Переработать». Причем трюмы были заполнены ресурсами (дейтерием, как правило, всем, что был на планете). Через небольшой промежуток времени следовал возврат 1-3 фотов. По возвращению, ресурсы на планете умножались. Иногда, затем следовала повторная отправка флотов тем же способом, в трюмах уже лежали ресурсы, умноженные на количество вернувшихся флотов.

Мы успешно повторили данную ошибку и разработали защитный механизм, который не даст воспользоваться этим классом ошибок, в т.ч. и в других элементах игры, которые могли быть подвержены подобной уязвимости.

Ну а существование данной уязвимости было обусловлено следующим: т.к. запросы об отправке флота приходили почти одновременно, к началу обработки следующего запроса, предыдущий еще не успевал выполниться, таким образом все запросы получали в распоряжение одни и те же данные, или можно сказать, оперировали одним и тем же флотом и ресурсами. По окончанию обработки запросов, отправлялся как основной флот с ресурсами, так и несколько его копий-призраков. Их можно было развернуть, и получить не только настоящие ресурсы, но и ресурсы с клонированных флотов.

После всех этих мероприятий, к игроку Senator были применены санкции, установленные правилами игры, о чем был уведомлен игрок KRONOS. В ответном сообщении он попросил проверить еще одного игрока, Destroyer, якобы, бывшего в контакте с игроком Senator. Зная паттерн запросов для эксплуатации данной ошибки, мы быстро обнаружили подобную активность и у него. Дополнительно, мы проверили игроков cat и KRONOS: эту уязвимость они не использовали.

Ссылка на один из множества фрагментов с запросами игрока Senator, эксплуатирующими данную уязвимость: Скачать текстовый файл

Надеюсь, Виктория, мне удалось ответить на ваш вопрос.
Как мы и обещали, статус блокировки игрока Senator изменен на бессрочный бан без РО.

я так понимаю, что надо было сделать проверку еще углубление, так как это возможно не один рас делалось и рост шел неестественным путем, и интересно кто ему подсказал так делать, может он является последователем чей то проверенной идеи

Согласна,

Но как выяснилось из сообщения чуть выше, то это почти не реально. Необходимо точно знать что игрок багоюзил, и лишь после этого проводить его проверку(((
Хотелось бы точно узнать у администрации: Эта ошибка Блазара исправлена? Или нам ждать ещё нескольких багоюзеров избравших такой путь развития(((

та хрена ты гонишь, дима? радианс, менсон и кронос выросли как на дрожжах... и хочешь сказать, что это благодаря их шахтам? не смеши народ...
всем и так, без проверок понятно, что они багоюзят... также всем понятно, что администрация их прикрывает... сами научитесь честно играть, потом уже других учите

блин, наживаться*

они не багоюзили, а донатили не по-детски. Это ведь по-правилам, так?

Аккаунт удален.

хоть на этом спасибо

ну с наймами я сам договорился... дабы вам не досталось...
что же касается удаления акка... то извиняй, ты как был недалёким в вопросах чести и совести, так им и остался