Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti"	+/–
Сообщение от opennews (??), 28-Окт-26, 13:08
Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей  (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66563
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+5 +/–
Сообщение от Аноним (1), 28-Окт-26, 13:08
Если что майнкрафтом и гитхабом майкрософт владеет, душат конкурентов
Ответить | Правка | Наверх | Cообщить модератору

2. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–3 +/–
Сообщение от Аноним (2), 28-Окт-26, 13:11
А нельзя сменить зеркало сервера? Вот в Minetest запустил - играешь. Ничего лишнего.
Ответить | Правка | Наверх | Cообщить модератору

	9. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+5 +/–
	Сообщение от Аноним (9), 28-Окт-26, 13:46
	ЕМНИП, Luanti - переименованный Minetest.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+2 +/–
	Сообщение от Аноним (15), 28-Окт-26, 14:13
	Так и есть, вопрос полностью лишён смысла.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Y I (ok), 28-Окт-26, 18:38
	Наоборот, проблема в том что допконтент размещается только на content.luanti.org, и отсуствие зеркал или альтернативных реализаций сервера допконтента работает как ахелесова пята для luanti
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от limafresh (ok), 28-Окт-26, 18:47
	Не совсем так. Большинство (но не все) дополнений имеют репозитории на GitHub, GitLab или Codeberg, а ContentDB используется как зеркало, чтобы пользователи могли скачать дополнение через интерфейс Luanti, и чтобы о нём смогла узнать ЦА. Там можно даже настроить, чтобы новые версии автоматически подтягивались туда из git-сервисов без необходимости ручной загрузки. Так что это скорее ContentDB - зеркало, а не наоборот.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "-"	+3 +/–
	Сообщение от Аноним (36), 28-Окт-26, 18:44
	Был взломан не игровой сервер, а сервер репозитария с модами. Играть не мешает в любом случае. Можно дополнения доставать ручками непосредственно с реп авторов и подкладывать их в правильный каталог самостоятельно. Но автоматизированный вариант через два клика в интерфейсе — вот такой.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+6 +/–
Сообщение от Старый анонимус (?), 28-Окт-26, 13:20
Если честно, сейчас вся эта волна взломов из-за возможностей ИИ ещё только разгоняется и ответственным специалистам это явно нервов потрепает. Коллеги, держитесь. Терпения вам, сил и спокойствия!
Ответить | Правка | Наверх | Cообщить модератору

	6. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–2 +/–
	Сообщение от Аноним (2), 28-Окт-26, 13:34
	Взламываю все то что открыто и относительно публичное. Это было всегда. Децентрализация хоть как-то позволяет от этого уйти.
	Ответить | Правка | Наверх | Cообщить модератору

7. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+5 +/–
Сообщение от Аноним (7), 28-Окт-26, 13:35
Этих то за зачем интересно, они вроде и не продают нечего, с этих и брать нечего как и с их юзеров.
Ответить | Правка | Наверх | Cообщить модератору

	10. Скрыто модератором	–1 +/–
	Сообщение от Аноним (9), 28-Окт-26, 13:47
	Не удивлюсь, если Мелкософт. Гитхаб и Майнкрафт - тепер его, если что.
	Ответить | Правка | Наверх | Cообщить модератору

	11. Скрыто модератором	–2 +/–
	Сообщение от Аноним (9), 28-Окт-26, 13:47
	Не удивлюсь, если Мелкософт душит их *
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+2 +/–
	Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 13:59
	Ну потому мб ничего и не сделали Думали, что денег там найдут, а в итоге - сами им оставили последний полтинник и недоеденный пакет чипсов
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	17. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–2 +/–
	Сообщение от Агл (ok), 28-Окт-26, 14:56
	наверное их можно охарактеризовать как операторы персональных данных и организаторы распространения информации
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

	46. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Брат Анон (ok), 30-Окт-26, 17:45
	Внедрить в расширение ботнет и продавать заинтересованным лицам? ДДОС, майнеры? Мамкины сынки поди не сильно в таких делах волокут?
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

12. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+16 +/–
Сообщение от Аноним (12), 28-Окт-26, 13:49
> В руки атакующих попали персональные данные, IP-адреса... Наконец нашли игроков по АЙПИ.
Ответить | Правка | Наверх | Cообщить модератору

	42. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–4 +/–
	Сообщение от Аноним (42), 28-Окт-26, 22:12
	Бери выше. Наконец нашли "дураков" по IP. )))
	Ответить | Правка | Наверх | Cообщить модератору

16. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–1 +/–
Сообщение от Аноним (15), 28-Окт-26, 14:26
Всегда казалось сомнительной идея скачивать рандомные блобы из васянорепы. Стратегия скачивать верифицируемые ресурсы из независимого источника более здравая, хомякам конечно подавай чтоб всё само скачивалось. Но одно дело это какой-нибудь стим, и другое сервер в чулане.
Ответить | Правка | Наверх | Cообщить модератору

	19. "-"	+5 +/–
	Сообщение от Аноним (19), 28-Окт-26, 15:02
	Там не блобы, а зип архивы с исходниками на луа
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+3 +/–
	Сообщение от limafresh (ok), 28-Окт-26, 15:11
	Что в вашем понимании "верифицируемые ресурсы" и "независимый источник"? Чем отличается архив с Lua-кодом на GitHub от архива с Lua-кодом на ContentDB?
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	25. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–2 +/–
	Сообщение от Аноним (15), 28-Окт-26, 16:01
	Разбросанные по рапидшарам архивы и ты всегда можешь сверить хеши и подписи разработчиоков на хэшах. Всё это конечно должно быть максимально разнесено, чтобы копроментация части ресурсов была очевидна. Когда всё централизовано и не контролируется потребителем, атаки становятся тривиальными. Всегда можно сказать, что "нас взломали".
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от limafresh (ok), 28-Окт-26, 17:06
	> потребителем Максимально противное слово, особенно в контексте пользователей некоммерческих открытых модов.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–3 +/–
	Сообщение от Аноним (15), 28-Окт-26, 17:38
	Без потребителей любая экосистема обречена.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+1 +/–
	Сообщение от Аноним (43), 29-Окт-26, 09:32
	Потребление совершенно не подразумевает коммерцию.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	44. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	–1 +/–
	Сообщение от limafresh (ok), 29-Окт-26, 09:41
	Потребляют животные, для которых информация это "еда", а люди - пользуются, слушают, воспринимают.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Брат Анон (ok), 30-Окт-26, 17:48
	Не надо оскорблять животных. Они не стоят в очередях сутками чтобы купить очередной айфон.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+2 +/–
	Сообщение от Аноним (24), 28-Окт-26, 15:39
	Моды Luanti по умолчанию работают в песочнице, без доступа к системе. Если атакующим не известна какая-то уязвимость в Lua или Luanti, не понятно, что они дальше намеревались с этим делать.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	26. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+1 +/–
	Сообщение от Аноним (15), 28-Окт-26, 16:02
	Там luajit. Ты сам в это веришь?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Другой аноним (?), 28-Окт-26, 20:28
	Его можно с обычным Lua, без jit собрать.
	Ответить | Правка | Наверх | Cообщить модератору

18. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
Сообщение от Аноним (18), 28-Окт-26, 14:58
Прям очень ожидаемо это было. Вот поэтому у меня во FreeBSD'шном порте luanti отключен курл, и из портов же поставлена mineclonia.
Ответить | Правка | Наверх | Cообщить модератору

20. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
Сообщение от limafresh (ok), 28-Окт-26, 15:06
Не понимаю, зачем такое взламывать. Денег и ценных/конфиденциальных личных данных (чтобы шантажировать) там нет, только общедоступные моды и комментарии. Чтобы просто насолить? Или какой-то конкурент заказал взлом? Тоже имею там свои дополнения.
Ответить | Правка | Наверх | Cообщить модератору

	22. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+1 +/–
	Сообщение от Аноним (22), 28-Окт-26, 15:13
	Да потому что могут. Как раньше скрипткиддис ломали вообще всё подряд — журнал «хакер» вспомните.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Аноним (27), 28-Окт-26, 16:27
	Чтобы собрать ботнет.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	29. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от limafresh (ok), 28-Окт-26, 17:16
	Если не ошибаюсь, ботнет - это сеть захваченных злоумышленниками аккаунтов, чтобы транслировать нужные нарративы, создавая видимость массовой поддержки той или иной идеи. И где они будут это делать? В самом ContentDB? Так это узкоспециализированный сайт, а не массовая соцсеть, и возможности обмена информацией там ограничены, ведь основной функционал - публикация дополнений.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Аноним (7), 28-Окт-26, 17:26
	Нет, не чтобы транслировать нужные нарративы (хз как вы это себе представляете реализацию), а ботнеты вроде - для атак используются - создать нагрузку, или положить сайт, или чтобы поддержать атаку на сервис/сайт/нужное_подчеркнуть.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от limafresh (ok), 28-Окт-26, 17:58
	И каким образом аккаунты пользователей ContentDB (наборы данных на сервере) помогут атаковать сайт? > хз как вы это себе представляете реализацию Как это как? С захваченного аккаунта пишутся комментарии к постам с выражением той или иной политической позиции. Когда таких захваченных аккаунтов много, и из каждого пишутся комментарии, создаётся впечатление массовой поддержки того, что они транслируют. В случае с ContentDB это плохо реализуемо, ведь это даже не соцсеть.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Аноним (7), 28-Окт-26, 18:19
	>  И каким образом аккаунты пользователей ContentDB (наборы данных на сервере) помогут атаковать сайт? Создать нагрузку на сервера, этого хватит чтобы либо положить сайт - если это является целью - ddos (Отказ в обслуживании), либо такая атака поможет создать момент для настоящей атаки. > > С захваченного аккаунта пишутся комментарии к постам с выражением той или иной политической позиции. Когда таких захваченных аккаунтов много, и из каждого пишутся комментарии, создаётся впечатление массовой поддержки того, что они транслируют. В случае с ContentDB это плохо реализуемо, ведь это даже не соцсеть. Для этого обычно создаются специально аккаунты и регистриуются, или покупаются, а не - вот так. По крайней мере, лично не слышал о случаях именно как рассказываете и для этой цели, возможно другие анонимы слышали, лично - нет.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от limafresh (ok), 28-Окт-26, 18:55
	> Создать нагрузку на сервера, этого хватит чтобы либо положить сайт - если это является целью - ddos (Отказ в обслуживании), либо такая атака поможет создать момент для настоящей атаки. Вы так и не ответили, как взломанные аккаунты на узкоспециализированном сайте помогут создать нагрузку на сервера. Аккаунты - это просто набор информации, который к тому же за пределами сайта бесполезен. > Для этого обычно создаются специально аккаунты и регистриуются, или покупаются, а не - вот так. Например, у знакомого были взломали аккаунт и начали рассылать всякие предложения и спам от его имени. Такие аккаунты, в отличие от специально созданных, больше ценятся, потому что они менее подозрительны для алгоритмов (ведь там есть настоящая, неподдельная информация), и там уже есть друзья и подписчики, которые поведутся на информацию от лица бывшего владельца больше, чем на информацию от незнакомца.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+1 +/–
	Сообщение от Аноним (15), 28-Окт-26, 18:40
	>ботнет - это сеть захваченных злоумышленниками аккаунтов это буквально "как сказать что родился после 2012, не говоря, что родился после 2012", поздравляю
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	39. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Аноним (27), 28-Окт-26, 19:32
	Ты ошибаешься.
	Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

	48. "Взлом сервера с модами, дополнениями и ресурсами для игровог..."	+/–
	Сообщение от Брат Анон (ok), 30-Окт-26, 17:50
	Вот поскольку ты не понимаешь зачем -- именно поэтому ты и будешь нищeбродом всю свою жизнь. А понимающие люди знают, как на таких сетевых и вычислительных ресурсах заработать.
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема