ORG

Mam watpliwosci co do techniki pobierania screenshotow, ale teoretyzujac byloby to mozliwe z tego wzgledu ze w tle na ogol chodza sobie 2 procesy PunkBustera. Przy wlaczaniu q3 zwykle (z pb_cl_enable) komunikuje sie on z master serwerem evenbalance, latwo to zauwazyc chociazby wylaczajac neta i odpalajac q3 -> kilkusekundowa zwiecha. Wtedy niezaleznie od tego na jakim serwerze sie gra rzadania wyslania screenshota moga pochodzic wlasnie od master serwera, a nie konkretnego serwera q3. Kwestia sporna moze byc jak zidentyfikowac gracza z serwera? Na serwerze bez pb guida sie nie da sprawdzic, a po ksywce niby jak? Trzeba by znac przynajmniej ip, ale taka informacje moze posiadac tylko admin serwera.
Ogolnie patrzac ten news wydaje sie pewna mistyfikacja, aczkolwiek stworzona w slusznym celu i nie wiem czy slusznie robimy probujac to obalic :). Dodatkowa watpliwosc budzi fakt, ze EvenBalance dal dostep do jakiegos super tajnego tajemniczego konta pierwszemu lepszemu czlowiekowi, ktory o nie poprosil. Skad w ogole wiedzial ze takie cos istnieje? No chyba ze nasz tajemniczy kolega to hacker_pb, ktory cos tam z kolesiami wspolpracowal i mogl w ten sposob zyskac zaufanie. Dlaczego w takim razie ukrywa sie pod innym nickiem?

aiken - tak, to hacker_pb i nie ukrywa się, tylko ukrywał, inside to jego real name ;)

Istnieją dwie możliwości:

• news jest sfabrykowany, ponieważ żeby otrzymać sshoty z gry trzeba mieć dostęp fizyczny do serwera - do żądania sshota wystarczy rcon, ale żeby je zgrać na dysk trzeba po prostu wejść na ten serwer.

• hacker_pb ma jakieś magiczne konto na Evenbalance. Jeżeli tak jest i metoda, jaką się posłużył to rzeczywiścia ta, którą opisał wtedy mamy niezły klops. Dlaczego?

Ano dlatego, że użytkownicy Windowsa usługa serwisowa PnkBstrA i B chodzą u Was na komputerach, dodatkowo z uprawnieniami administratora. Jedną z możliwości jest... zrobienie Wam screenshota ekranu. Pytanie pozostaje czy w KAŻDYM momencie nawet jak nie gracie w grę związaną z PB, czy tylko w momencie grania.

jesli w kazdym momencie to mamy przyklad lamania prawa, choc nie chce mi sie wierzyc zeby evenbalance sobie pozwolilo na takie cos

Skoro programy działają cały czas, to raczej w każdej chwili można takiego screena walnąć.

Tylko w chwili wejścia do q3.
Dlaczego:
W usługach windowsa zawsze jest aktywny PnkBstrA (c:windows system32)

Ale dopiero jak wejdziemy na serwer obojętnie jaki z pb czy bez uruchamia się następny proces PnkBstrB
(c:windows system32 i ...quakeIIIarena pb)
który inicjuje driver systemu PnkBstrK (c:windows system32 drivers i ...quakeIIIarena pb)

Teraz meritum:
Nie ma się co obawiać pb nie ściągnie nam screenów kiedy korzystamy np. z przelewów on-line
Funkcje inwigilacji zaczynają się dopiero w chwili inicjacji q3 poprzez polecenia "Get....- do kernela i usera i innych ;P.

edit

Co do gry bez pb :) pamiętajmy że to fps pełny emocji i obojętnie czy masz 5, 10 czy 15 albo 25 lat zawsze się znajdzie osoba która chce podwyższyć sobie skill'a w jaki kolwiek sposób.

Co do graczy dlaczego was drażni jak ktoś tylko chce ogłądać, i po co odrazu się rozłączacie :P:P.

A ja mam pytanko, skoro otrzymałeś dostęp do takiej funkcji, to czy przypadkiem nie godziłeś się na jakąś klauzulę tajności? Rozgłaszanie, że taka funkcja istnieje to chyba nie jest najlepszy pomysł.

Nie.
Jedyne na co się zgodziłem to niepodawanie do publicznej wiadomości LOGINU I HASŁA i sposobu.
Co do samego faktu ujawniania to na niektórych stronach antycziterskich istnieją screeny z takich operacji. Wiesz to taki efekt psychologiczny. Za parę dni podejrzewam (jeśli dalej nie będzie pb) to jak wejdę na serwer z nicku gry Ins^11^7de, to osoby mające coś na sumieniu poprostu się rozłączą, przynajmniej tak było na serwerach w innych krajach.

Chuck Norris :d

ins1de - powinieneś mieć niebiesko-biały nick: KOMENDANT
a tak na poważnie: to fajnie, że Ci się chce to robić. Wytrwałości życzę

Cytat z posta - autor: aiken
>
> Chuck Norris :d
>

Odrazu o tym samym pomyślałem, ins. strażnik teksasu :ASD

edit: Jednak dalej nie rozumiem sytuacji z urime/pl ten koleś nigdy nie wyglądał na czita a tu nagle jakieś skriny i no cóż nie moge uwieżyć że on miał jakiegoś haxa...

A co gdyby udostępnić taką funkcję wszystkim? Każdy gracz mógłby w dowolnym momencie zrobić screena z ekranu innego dowolnego zawodnika. Po wykonaniu jednego screena, gracz (ten, który wykonał screena) musiałby odczekać 10 minut, żeby z jego adresu ip lub guida dało się ponownie zrobić screena. W ten sposób nikt nie wykorzystałby tej funkcji do złych celów (typu powodowanie laga lub podglądanie co ktoś pisze na say_team). A coś takiego wyeliminowałoby wallhacki, jeśli na tych screenach są rzeczywiście widoczne.

Funkcja "pb_screendump nr_gracza" mogłaby okazać się cudownym lekarstwem na cziterów :D

[M]aniek wydaje mi sie ze to mimo wszystko byloby pogwalceniem prywatnosci uzytkownikow na podobnej zasadzie jak na ulicy nikt nie moze ci tak o zdjecia zrobic bez twojej zgody (tak mi sie wydaje).
Sposob bylby jednak dobry, bo jak sie wyskakuje np na duela to odrazu mozna zweryfikowac z kim sie gra. Problem w tym ze jak w zlym momencie zrobic screena w sensie ze nie bedzie widac wh to masz 10min do nastepnego i moze byc to irytujace. Poza tym bez PB na serwie to i tak nie zadziala, bo sie wszyscy naucza zeby PB wylaczyc po swojej stronie.

Cytat z posta - autor: [M]aniek
>
> A co gdyby udostępnić taką funkcję wszystkim? Każdy gracz mógłby w dowolnym momencie zrobić screena z ekranu innego dowolnego zawodnika. Po wykonaniu jednego screena, gracz (ten, który wykonał screena) musiałby odczekać 10 minut, żeby z jego adresu ip lub guida dało się ponownie zrobić screena. W ten sposób nikt nie wykorzystałby tej funkcji do złych celów (typu powodowanie laga lub podglądanie co ktoś pisze na say_team). A coś takiego wyeliminowałoby wallhacki, jeśli na tych screenach są rzeczywiście widoczne.Funkcja "pb_screendump nr_gracza" mogłaby okazać się cudownym lekarstwem na cziterów :D
>

1.)Niektóre rzeczy lepiej niech zostaną niepubliczne.

A to chyba już kapije jak te skriny powstały, tylko czy są one 100% dowodem na to że ktoś czitował?

Cytat z posta - autor: kos
>
> A to chyba już kapije jak te skriny powstały, tylko czy są one 100% dowodem na to że ktoś czitował?
>

Jest ~1% możliwości że się pomyliłem, dlatego zaproponowałem aby ta osoba udostępniła nam swoje screeny.

Cytat z posta - autor: ins1de
>
>
>
>
>
> urime wyślij na jakiś upload swoje screeny z map: pro-q3dm6 i q3dm7 i podziel się nimi.
>
>
>
>

Mam tylko screeny pomeczowe. Niby co one maja udowodnic? To ze mialem znosne staty na dm6 i kiepskie na dm7? ;) Poza tym chcialem zauwazyc ze na dm6 mialem najnizsze eff w teamie, a damage tez nie bylo rewelacyjne.. i wciaz nie rozumiem co to za screeny :D

To mogłaby być funkcja wbudowana w grę i dostępna na przykład tylko dla ludzi z refem, albo jako callvote. Ewentualnie serwer mógłby kilka razy w meczu w losowym czasie wykonywać screeny, które każdy mógłby potem ściągnąć podając jakieś dane typu numer gracza i datę kiedy odbyła się gra. Lub byłyby one dostępne tylko dla admina, który udostępniłby specjalny formularz, gdzie ludzie mogliby mu zgłaszać podejrzenia. SpOOnman chyba wspominał, że gdy ma się rcona, to można zrobić screena z ekranu użytkownika, który to screen później leży sobie na serwerze (albo źle to zrozumiałem).

Kurde gość odwala kawał dobrej roboty dla graczy. Właściwie odwala robotę za tych z Evenbalance, którzy powinni to robić, ale stwierdzili że im się nie chce (nie potrafią?) i przestali w pewnym momencie supportować PB itd.
Osobiście jestem za natychmiastowym powrotem PB na serwery. Niech się martwią ci, którzy mają coś na sumieniu. Wcale mnie nie martwi, że natychmiast 1/3 sceny przestanie grać. Zrobi się przyjemniej na serwerach.

Natomiast martwi mnie możliwość pozyskiwania oryginalnych kluczy od graczy.

Sama mam oryginalny i nie chcę się z nim rozstawać, prócz mnie gra na nim tylko jedna osoba (mój błąd), a właściwie obecnie chyba już nie gra. Dlatego do tej pory nikt nie mógł mi na moim kluczu nabruździć.

Ten programik chyba nie pozyskuje kluczy od graczy, tylko wysyła zapytania odnośnie losowych kluczy do serwera sprawdzającego ich autentyczność, a ten mu odpowiada (dziwne, że nie ma limitu zapytań :U). Na tej zasadzie po tysiącach prób w końcu trafi się jakiś oryginał, może nawet taki, którego nikt jeszcze nie używa. Tak to chyba działa.

Cytat z posta - autor: [M]aniek
>
> Ten programik chyba nie pozyskuje kluczy od graczy, tylko wysyła zapytania odnośnie losowych kluczy do serwera sprawdzającego ich autentyczność, a ten mu odpowiada (dziwne, że nie ma limitu zapytań :U). Na tej zasadzie po tysiącach prób w końcu trafi się jakiś oryginał, może nawet taki, którego nikt jeszcze nie używa. Tak to chyba działa.
>

Tak psedolosowe znaki z przedziału a program leci na silniku q3 i wysyła zapytanie do authorize.quake3arena.com
Nie ma limitu.
1000 zapytań to za mało
po 15000 (24 godziny) znalazł 2 orginały które nie używam

Ogólnie mi się wydaje, że akurat w tym przypadku urime mógł tak samo czitować jak mógł nie czitować, dlatego, że w TDM (szczególnie 4/4) na tak małej mapie jak dm6 i tylu latach gry, po prostu wie się gdzie ktoś jest skoro nie ma go w miejscu drugim. Jedyne co może go usprawiedliwić w tym momencie jest to, żeby wysłał demka z podejrzanych przez naszego Chucka Norrisa gier i dać mu je do analizy. Wtedy udowodni, że jest ewentualnie czysty, proste.

mov9k napisał:

>
> Ogólnie mi się wydaje, że akurat w tym przypadku urime mógł tak samo czitować jak mógł nie czitować, dlatego, że w TDM (szczególnie 4/4) na tak małej mapie jak dm6 i tylu latach gry, po prostu wie się gdzie ktoś jest skoro nie ma go w miejscu drugim. Jedyne co może go usprawiedliwić w tym momencie jest to, żeby wysłał demka z podejrzanych przez naszego Chucka Norrisa gier i dać mu je do analizy. Wtedy udowodni, że jest ewentualnie czysty, proste.
>
Dokladnie to samo zaproponowalem przed chwila w komentarzach na glownej :). Bieda jesli nie ma tych demek.

To jestesmy w dupie bo zawsze daje stoprecord przy starcie meczu :Q Nie potrzebuje ton smieci na hdd. Skoro inside mnie inwiligowal :D to powinien nagrac jakies demo.

Urime - zapomnę o sprawie, jak umówisz mnie z panią z Twojego avatara :)