Новости
Меню
Праздник | Призовые | Уязвимости
Сегодня Л-БК отмечает очередной месяц жизни - нам уже больше полугода. Точная дата старта сейчас не так важна - главное, что мы растем и каждый день становимся лучше.
Всех Л-БКашников поздравляю с праздником!
Призовые:
Многие просили поднять цену на Жетон Хаоса - это кажется простым, но не лучшим решением. Мы выбрали вариант, выгодный для всех - теперь ресурс выдается за УЧАСТИЕ в призовом хаотичном поединке. Не важно, выиграете вы или проиграете - ресурс вы получите.
Уязвимости:
Произошло очередное выявление и закрытие уязвимостей:
1. Можно было с любой локации одной командой попасть на ЦП - больше нельзя.
2. Ранее, зная идентификатор предмета другого персонажа (почти нереально без подбора), можно было по прямой ссылке попытаться продать чужую вещь - теперь сервер строго проверяет владельца и метод запроса, чужие предметы продать нельзя.
3. Подменой параметра можно было отправлять хаотичные поединки на больше чем 6 игроков - хоть на 20 или 100 - теперь сервер принимает только 6, любое иное значение сразу блокируется.
И да, мы не забыли наш любимый текст для любителей жульничать:
Древние маги почувствовали твой обман и превратили тебя в багу :)
Всех Л-БКашников поздравляю с праздником!
Призовые:
Многие просили поднять цену на Жетон Хаоса - это кажется простым, но не лучшим решением. Мы выбрали вариант, выгодный для всех - теперь ресурс выдается за УЧАСТИЕ в призовом хаотичном поединке. Не важно, выиграете вы или проиграете - ресурс вы получите.
Уязвимости:
Произошло очередное выявление и закрытие уязвимостей:
1. Можно было с любой локации одной командой попасть на ЦП - больше нельзя.
2. Ранее, зная идентификатор предмета другого персонажа (почти нереально без подбора), можно было по прямой ссылке попытаться продать чужую вещь - теперь сервер строго проверяет владельца и метод запроса, чужие предметы продать нельзя.
3. Подменой параметра можно было отправлять хаотичные поединки на больше чем 6 игроков - хоть на 20 или 100 - теперь сервер принимает только 6, любое иное значение сразу блокируется.
И да, мы не забыли наш любимый текст для любителей жульничать:
Древние маги почувствовали твой обман и превратили тебя в багу :)
Автор запретил оставлять комментарии неавторизованным пользователям.
