DarkOrbit - Čo sa kde objavilo

skusim ase optat zdeus párkrát se mi v okne hrac ukazala cervena tecka ,a za nejaky cas se stratila co to znamena dik

 

josef402 - to sa ukaze vtedy, ak je k dispozicii nejaka casovo obmedzena ponuka. Vid obrazky nizsie. Odstranis to, ked to rozklikas.

 

puni zde jak nazorne ukazujes to vym , ale v okne HRACE stejny kolecko co znamena

 

Ta červené tečka tě upozorňuje na nabídky,když na ni klikneš,objeví se ti tam to,co ukazuje Punisher.

 

Hraci sa pytaju vacsinou na chate, ci im vezmu doteraz nazbierany seprak. Odpoved je NIE. V ozname bolo jasne napisane, ze od dnesnej aktualizacie uz nebude mozne navysovat seprak v raketach, laseroch a stitoch nad stanoveny limit, co cini 1 000 000.

 

Fajn, takže predvčerom som si odpalil 3M sepraku kvôli úlohe, s tým že pravdepodobne buduci mesiac nebudem mať čas veľa hrať tak vtedy urobím zásobu znovu...zásobu si neurobím...

Výsledok?

hráči čo si bugli seprom pred úlohou si ho vpoho odpálili a zase si urobili zásoby, takže ho majú dosť do zrušenia hry a obyčajný hráči sú v p...palec hore

 

V ofiku se objevilo toto :

• Chyba: XSS Exploit možný cez klanové ranky - FIXED

Můžete mi vysvětlit, co to opravili?

 

nejaka technická vec v rámci klanu, nemyslím si, že niečo podstatné

 

Tak pokud se nejedná o nic podstatného, tak se podívej třeba sem : #215

 

ved este pred spojenim pisaly ze ked sa spoja servery budu riesit boterov a to je riesenie zatrhnut poctivym hracom povedzme si pravdu nevedia vyriesit problem s botermy a takto trestaju poctivých hracov

 

XSS je cross side scripting, a je to vazna zranitelnost webovych stranek, ktera umoznuje utocnikovy spustit script v prohlizeci obeti.

BP by to nemel odbyt jednou vetou, ale radne vysvetlit.
1) ma nejakou informaci za teto chyby nekdo zneuzil?
2) k cemu vsemu by mohl mit tento script pristup?
- k tomu co je na aktualne zobrazeny strance,
- k osobnim udajum (email, ...)
- Session hijack (utocnik ziska docasne plny pristup k uctu, a muze si na nem delat, co se mu zachce, dokud se radne neodhlasim. p.s. proto je dobry se odhlasit nejen z herniho okna, ale i z webu)
- cisla creditnich karet

 

Nešviem kde to mam zaradit ale kamarat my poslal link ze je nieco nove


To use Morpher, you need to login through DarkOrbit website first and then click on Load Morpher.


tak neviem

 

Na nič neklikať!!!

 

Něco takového?Na to jsem byl zvědavej,jestli se to objeví zde,ale už z mých zkušeností nikam nelezu ani nezkouším!
-
SvobodnýAnděl
27.01.2019 16:18
Morpher
Komu:

• pepouch

Zdar chlape, hele možná už o tom víš ale jestli ne tak je nový Morpher.
Jsem tam celý dny a je to bomba.
Pokud nevíš tak tady je: xxxxxxxxxxxx
Odpovědět
Link jsem radši smázl

 

Korbene? Může nám někdo z kompetentních osob nebo pověřených osob od BP odpovědět na dotaz hráče zde : #1491, co někde objevil a nás to zajímá, co to vlastně opravili a sdělili nám v ofiku ?
Jaký názor nebo vysvětlení má k tomu BP a odpověď admina Jessiho považuji za amatérskou, která vypovídá o jeho přístupu a neznalostem této hry a beru takovou odpověď, jako výsměch všem hráčům, kteří jsou zvídaví a bojí se o své účty.
P.S. Kdyby tam nenapsal nic a na konci napsal smajlík, tak váha takové informace je totožná a nulová a nic neřešící.
#NOOFFENSIVE

 

ZOHAN, Žádný moderátor nemusí být přeborník v technické oblasti DO. Kolega sháněl informace a protože dostal odpověď jakou dostal, tak dle toho odpověděl i zde. Přeptali jsme se znovu na dotaz a jedná se o věc, která by umožnila ukrást data hráče. Více z důvodu interních záležitostí prozradit nemůžeme. Proto se o tom v ofiku zmiňovali jen takto krátce. V každém případě o účet se nikdo bát nemusí.

 

Po tomto updatu nelze měnit hodnosti(funkce) členlů v klanu. Pošlete to prosím BP.

 

Problém je již nahlášen, čeká se na odpověď a nápravu.

 

Kedže sa zapájam do dumpovania dat" takýchto súborov cez injektor SQLI tak viem o tom že boli ukradnuté emaily a hesla od účtov aj username takže par hráčov zisti že niekto mu bol na účte prípadne na emaily tak nebudte prekvapený..
odporúčam dvojstupňové zabezpečenie na email taktiež aj Dark inak kľudne prídete o účty.. kedže učty sa hned predavaju za 10 15€ s emailom

https://ctrlv.cz/lOSt 805gmail učtov ktore su prepojene na gmail zatial našlo aj password
proste oplatí za zaviesť dvojstupňové overovanie cez mobil
nedávno aj steam si zabezpečil ešte silnejšie zabezpečenie a to minimalne bud mobil.. a ked nie tak ak si zabudol heslo nemaš mobil musiš vediet platby kedy si platit atd.

 

jak to tak vypadá tak zachvilku připudou nové věci

+++ Coming soon +++