Виртуальные путешествия Ревуна

Diablo, Starcraft и другие параллельные миры

Эксплоит в реплеях World of Tanks
я
revun
Если кратко, в реплеях World of Tanks обнаружена уязвимость, позволяющая при просмотре реплея запускать произвольный код, насколько это опасно пояснять не буду, подробности и пруф ниже.

При запуске реплеев игры World Of Tanks на вашем компьютере может исполняться произвольный код

Пару месяцев назад я иссследовал реплеи WoT и их формат. Я обнаружил, что способ, с помощью которого они хранят пакеты данных, позволяет легко получить возможность исполнения произвольного кода. После пары дней улучшения запуска кода в реплее до надежного состояния, я получил возможность встроить произвольный код в произвольный реплей. Этот код выполняется сразу после открытия, и нет способа остановить его с момента когда WoT-клиент начал воспроизводить реплей.

Насколько мне известно, любой реплей новее мая 2014г подвержен этой уязвимости. Скорее всего, и более ранние реплеи тоже уязвимы и не заслуживают доверия. В качестве proof of concept прилагаю реплей который открывает окно калькулятора: dl.dropboxusercontent.com/u/19977649/Replay-exploit.wotreplay
Таким образом, вы не должны запускать никакие реплеи до официального фикса от WG

Дополнение

Перед тем, как все это превратится в предъявление претензий саппорту WG, хочу упомянуть, что до этого поста я не сообщал им об уязвимости. Вообще-то именно сотрудник WG Trezvor_WGA очень сильно помог мне в донесении проблемы до нужных людей, они её подтвердили и уже делают фикс.

Почему я не воспользовался багтрекером? Если кратко – я просто не хочу. Это не первая найденная мной уязвимость, и стандартная процедура ловли багов практически не работает. Многие из компаний, которым я сообщал таким способом об уязвимостях, ничего не делали до момента публикации уязвимости в открытом доступе.

Я не хочу сказать что WG – одна из таких компаний. В первую очередь я сообщил им, но я хочу предупредить общественность до отправки тикета, чтобы они были осторожны. Не самый лучший способ заслужить уважение компании, но наиболее надежный способ быстро увидеть фикс.

От переводчика — т.к. это запостили на ОЧЕНЬ посещаемом ресурсе на тематику этого проекта, это наверняка уже используется. Так что берегите себя!


Пруф
Tags:

Шахматы в пятницу. Разомните мозги.
я
revun
Прошлую пятницу я прохалявил, так что сегодня сразу две задачи, обе простые, первая посложнее, вторая попроще.

1. Белые начинают и делают ничью. В чем-то она сходна с этюдом Заходякина, только в 10 раз проще.


Белые начинают и делают ничью


2. Простая детская задача, ход белых, выигрыш.

Белые начинают и выигрывают

GTA история названия
я
revun
В 1995 году студия DMA Design разрабатывала гоночную игру «Race'n'Chase», в которой игрок мог выбрать роль преступника или полицейского и выполнять различные миссии, перемещаясь как на машине, так и пешком. Процесс создания был тяжёлым, и тестеры не чувствовали вовлечённость в игру, но всё поменялось после «бага» в одном из апдейтов, который позволил полицейским машинам под управлением компьютера ездить более опрометчиво и преследовать нарушителя без оглядки на скорость и правила. Тестерам это очень понравилось, они стали играть только за преступников и игнорировать миссии, просто наслаждаясь безбашенными погонями. Видя такую реакцию, разработчики поменяли концепцию проекта и переименовали его в «Grand Theft Auto».
Tags:

20 лет Sony PlayStation
я
revun
Наш игровой дизайнер любит устройства Sony - Билл Гейтс о Sony Playstation


3 декабря 1994 года в Японии на прилавках магазинов появилась Sony Playstation и начала победную поступь по Миру. Вытесняя конкурентов, принося лулзы, эмоции, радость всем от мала до велика. Двадцаточка для компьютера еще какой возраст, но до сих пор есть фанаты старушки PlayStation и старых игр.
Под капотом приставки прятались:
- Основное ОЗУ: 2 МБ.(16 Мегабит)
- Видео ОЗУ: 1 МБ.(8 Мегабит)
- Звуковое ОЗУ: 512 КБ.
- Буфер чтения CD-ROM: 32 КБ.
- BIOS: 512 КБ.
- Карты памяти: 128 КБ на EEPROM.

Копейки по нынешним временам, для сравнения, Play Station 4 нафарширована так:
Разверни и сравниCollapse )

Зато в 1996-97 году можно было зубодробительно биться в Tekken 2, гонять в Gran Turismo, покорять мир Final Fantasy, кричать от страха в Resident Evil и много-много-много чего еще. Всего в мире продано овер100мильенов приставок PlayStation. Остается только поздравить именинницу.

Sony Playstation 20 лет


1994 богат на знаковые события:
20 лет Криминальному чтиву
20 лет Need for Speed

Компьютерные игры, никакого вреда кроме пользы
я
revun
В Китае несколько ученых провели сенсационный эксперимент.

Они решили проверить миф о вреде компьютерных игр на детскую психику. В эксперименте участвовало 5 школьников в возрасте 13 лет. Для эксперимента китайские ученые выбрали наиболее кровавые игры: GTA 4, Prototype 2, Mafia 2, Assassins creed 4, Counter Strike 1,6.
Были проведены несколько тестов, в частности на реакцию, скорость решения головоломок, тактическое мышление. Также были подробно составлены и рассмотрены психологические портреты школьников, их успеваемость и общение со сверстниками.

В течении месяца школьники играли 2 часа в день, поочередно меняясь играми.

Через месяц, были проведены тесты снова и итоги превзошли все ожидания. У детей повысилась реакция, повысилось время решения головоломок и тактическое мышление чуть заметно поднялось.

Также были тщательно проанализировано психическое состояние детей. И снова неожиданные итоги. Как заявляют психологи, у детей кроме одного не наблюдалось никакой агрессии. А вот их общение со сверстниками немного изменилось. У одного испытуемого исчез страх перед старшеклассниками, второй стал более открытым, третий (невероятно но факт) заинтересовался средневековой историей и заинтересовался литературой в целом. И только у одного испытуемого чуть повысилась агрессия. Но как заявили учителя у мальчика и до этого была склонность к агрессии.


Мало в Китае знают про по-настоящему кровавые игры :) Но сам факт исследования приятен. Так что если не задрачивать сутками, то все ок, только польза!
Tags:

Шахматный тренер
я
revun
Обидно. Хочешь тренироваться например в тренажерке - приходишь, индивидуальный тренер - тренируешься. Единоборства - тоже самое. Языки - тоже самое. Мастерклассы, профессии и т.д. предложений больше чем спроса. Теннис, лошади, бильярд, все что душе угодно. Везде можно брать индивидуальные уроки. Музыка, танцы, фехтование - везде есть студии, репетиторы, тренеры, наставники. Только не шахматы, вот возжелалось мне позаниматься, все шахматные тренеры из интернетика в один голос пишут - занимаемся в скайпе 30-50$ в час, дорого, но ок пишу, дайте, говорю, мне уроков шахмат, может анализ партий, может какие-то уникальные тренерские методики, нет...
- я занимаюсь только с детьми уровня КМС
- в 30+ лет заниматься бесполезно
- постоянно тренировать вас не смогу
и так далее...

Видимо нужно искать другие пути.

Мадлен Леандер
я
revun
Мадлен Леандер (Madeleine Leander) из поста ниже более чем симпатичная девушка, Кас дважды дурачок.


Madeleine Leander

Madeleine Leander


Эх, Кас, Кас... дурачок
я
revun
Украинского прогеймера выгнали с турнира за неправильное слово в Twitter

Борцы за политкорректность в последнее время всерьез взялись за видеоигры. Наверное, видят в набирающей обороты индустрии подходящее поле деятельности для своих политических амбиций.

Только что они одержали очередную победу – над украинским профессиональным игроком в StarCraft 2 Михаилом Гайдой, известным также как Kas. Нынче Михаил (или Михайло, если на украинский манер) участвует в онлайновом турнире Fragbite Masters Season 3, и последним его оппонентом была девушка Мадлен Леандер (Madeleine Leander).

Девушка была стопроцентной любительницей и вообще… девушкой, так что в победе украинца никто не сомневался. Даже он сам. Однако на деле все вышло иначе. Что-то дернуло его (наверное, уверенность в своих силах) твиттнуть накануне игры, что «собираюсь изнасиловать какую-то девушку скоро на fragbitemasters». Причем сделал он это по-английски.

Вот только не знал Михайло, что слово «изнасиловать» нынче стало в общественных англоязычных местах табу почище любого ругательства (хотя нет, не любого – ругань на тему сексуальных ориентаций тоже не поощряется). И как только организаторы турнира прознали про твитт Гайды, он немедленно с соревнования вылетел.

Девушка, кстати, честно призналась, что ей после слов соперника «стало страшно». Может, испугалась, что он ее изнасилует прямо через интернет? Это она напрасно – до таких высот технический прогресс еще не добрался. Так что может спать спокойно и ничего не бояться.


источник

Ему бы жену завести, ну девушку на край, может тогда его перестанут корейцы насиловать.

Как играть на AT 15A
я
revun
В патче 0.9.4 AT 15A получил пару приличных плюшек.
1. для AT 15A cнижен уровень боев до 7-8
2. количество хп AT 15A увеличено до 1050

При этом у ПТ осталось тоже самое скорострельное орудие, больше напоминающее дырокол, способное без голды пробить любые машины 7ого уровня и большинство танков 8 уровня. Минусами остались низкая маневренность и низкая скорость, но толстейший лоб, почти без слабых мест, позволяет игроку комфортно чувствовать себя на городских картах.

Видео по AT 15A



Тип 62. Как насветить 10 000 урона
я
revun
Роль легких танков в World of Tanks постепенно сходит на нет, и многие любители этой техники приуныли. Тем временем есть игроки, которые не просто играют на ЛТ как на проходной технике, но и обеспечивают команде победу. Малиновка, Тип 62, 10000 урона по засвету.




?

Log in

No account? Create an account