Общение

[zhorzh78]

RockTheStreet, Не понимаю, о чем речь. Для обсуждения есть соответствующая тема.

 

[RiTa]

А как аватарку поставить? я что то не понимаю

 

[RockTheStreet]

RiTa, Открываешь свой профиль и жмёшь на аватарку.

 

[artfreeman]

RiTa, https://dev-cs.ru/account/account-details

 

[RiTa]

RockTheStreet, на неё не нажать, вот в чем прикол, и в настройках я не вижу выбора аватара)

 

[RockTheStreet]

RiTa, Значит прав нет. Перейдёшь в участники - будет возможность.

 

[RiTa]

RockTheStreet, ааа...тогда понятно))

 

[radical1]

Приветствую. Ребята, не знаю, известен ли данный баг, но все - таки расскажу. Если у кого стоит плагин блокировки смены ника, будьте внимательны. Суть в том, что администратор может выдать себе админку, если она по нику, на любой другой ник. Для этого необходимо: зайти на сервер под левым ником, пока ты мертв открыть консоль, сменить ник на ник с админой, и пару тройку раз прописать пароль от нее. После входа в игру, ник не меняется, а вот админка остается.

 

[RiTa]

radical1, Администратор может выдать себе админку ,если она по нику , на любой другой ник...расшифруй, что ты понял из тобой написанного?)

В смысле...заходит чел на сервер под любым ником, пока он мертв, меняет ник на ник админа, прописывает setinfo _pw пароль - 3 раза , и у него админка? Пароль он какой писать будет...он знает пароль от админки?

 

[radical1]

RiTa, если у игрока админка по Нику, он может поставить её на любой другой ник. Достаточно зайти под левым ником, сменить ник через консоль на ник с админкой, пару раз отправить set info с паролем и админка выдается на левый ник, игнорируя сам ник админа. Из-за плагина ник не сменится, а админка выдается, так как будет успешная авторизация

 

[Nordic Warrior]

RiTa, он про то, что админы могут под другими никами сидеть.

 

[RiTa]

radical1, короче игрок у которого прописана админка на один ник , зайдёт под другим, сменит его на тот на который у него админка, ник в игре не изменится но он получит свои права администратора?

 

[radical1]

RiTa, да. Именно так.

 

[RiTa]

radical1, И что в этом опасного?)

 

[radical1]

RiTa, а то, что не всегда понятно. У нас 80 админов, сегодня двое под левыми никами чудили. После разбирательств нашли данный баг

 

[RiTa]

radical1, Если логи на сервере ведутся то их можно спалить по ip, staemid и тд.

 

[radical1]

RiTa, логи пишутся. Стим айди админа, как минимум при бане, муте и т. д. Но баг есть баг :D
Я просто надеюсь, кому-то будет полезно

 

[HARDCORE]

@radical1,это можно сделать имея на сервере любой блокировщик ника или какой-то определённый? Или вы не в курсе?

 

[BlackSignature]

radical1,

пока ты мертв открыть консоль, сменить ник на ник с админой

Что за админ-лоадер? Неугомона, поди? Там дело в том что не проверяется фактически засетан ник или нет. Форвард может отработать и с возвратом false (отложенная смена). А логика пересчёта прав уже с этим ником отработает.

 

[radical1]

HARDCORE, у нас стоят блокировщик с хостинга, он там был один.

3 Мар 2021

BlackSignature, точно не скажу, но вроде обычный лоадер с базы стоит