FakaHeda.eu Fórum

tak sem ten eror dej co code

Mysteria píše:To, že to "vykrádá FH CP konzoli" je z důvodu, aby tenhle projekt byl naschvál použitelný jenom pro zákazníky FH (taky to tak u některých skriptů mám)?

Btw je fajn, že jsi zveřejnil zdrojáky, alespoň se nemusí nikdo bát, že sbíráš hesla a tajně si je někam přeposíláš, ukládáš. To je jednoznačné plus.

Ano, za předpokladu, že si lidi stáhnou ty zdrojáky a zkompilují si je (což udělá 1% lidí) místo stažení toho hotového jaru co tam je k dispozici..

Austine, nebuď hned tak agresivní. Tak se tam dá MD5 checksum. Zkompiluješ to, vezmeš checksum a zkontroluješ jestli je validní, zjistíš tak že soubor neupravil.
A Když už jsme u toho, Limeth by tam měl dát šifrovací protokol, jinak to někdo může odposlouchávat a můžou mu jít účty do kapsy.

Jo, ale to neřeší to, co myslel Austin, protože mu nezabráníš v tom, aby udělal checksum ze zdrojáků s kradením hesel (který bude stejný jako stažený JAR) a na net dávat zdrojáky nezávadné.
Ale tohle všechno je důvěře pokud tomu člověku věříte, je tu dostatečně dlouho a neměl žádné podobné problémy, tak nevidím důvod, proč o nějak extra zvlášť podezřívat.

To je právě to. První na co si vzpomenu když si přečtu ten nick je jeho ojebávání slotů u minecraftu, tedy podvrhování query s nepravdivým počtem slotů. A samozřejmě že ne nižším než za kolik bylo placeno. Takže asi tolik k té důvěře.

Provinilý člověk je očividně provinilý napořád. Mám tedy téma i s projektem uzavřít? Přece nebudeme ohrožovat zákazníky.

Napořád ne, ale nemůžeš se divit, že si to lidi pamatují a jak tě potom mají zařazenýho. Změnit to jde, ale ne tak lehce.

siOnzee píše:A Když už jsme u toho, Limeth by tam měl dát šifrovací protokol, jinak to někdo může odposlouchávat a můžou mu jít účty do kapsy.

To bych mohl, kdyby to web a websocket podporoval. Obávám se, že ani s jedním bez pomoci FH nehnu. Web lze ochránit protokolem HTTPS, websocket lze nakonfigurovat private/public key šifrování.
Takže nezáleží, zda používáte FHMCCP nebo FakaHeda.eu, vystavujete se stejnému nebezpečí. (Pokud Vám ovšem hromadně nekradu hesla a nevykrádám bankovní účty )

Mysteria píše:Jo, ale to neřeší to, co myslel Austin, protože mu nezabráníš v tom, aby udělal checksum ze zdrojáků s kradením hesel (který bude stejný jako stažený JAR) a na net dávat zdrojáky nezávadné.
Ale tohle všechno je důvěře pokud tomu člověku věříte, je tu dostatečně dlouho a neměl žádné podobné problémy, tak nevidím důvod, proč o nějak extra zvlášť podezřívat.

Tak to ty stáhneš, zkompiluješ, uděláš MD5. Hodíš ho sem, a uživatel co stáhne jeho odkaz zkontroluje jestli má stejný MD5. (Což znamená že soubor nebyl upraven).

Jak dlouho tě to bude bavit dělat pro každou verzi? Jedině, že bys to sám zkompiloval a nabízel ke stažení jenom "svoji" verzi a občas to aktualizoval, až by tam byli nějaký větší změny.