Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti"	+/–
Сообщение от opennews (??), 28-Окт-26, 13:08
Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей  (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66563
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 28-Окт-26, 13:08	+5 +/–
Если что майнкрафтом и гитхабом майкрософт владеет, душат конкурентов
Ответить | Правка | Наверх | Cообщить модератору

2. Сообщение от Аноним (2), 28-Окт-26, 13:11	–3 +/–
А нельзя сменить зеркало сервера? Вот в Minetest запустил - играешь. Ничего лишнего.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #36

5. Сообщение от Старый анонимус (?), 28-Окт-26, 13:20	+6 +/–
Если честно, сейчас вся эта волна взломов из-за возможностей ИИ ещё только разгоняется и ответственным специалистам это явно нервов потрепает. Коллеги, держитесь. Терпения вам, сил и спокойствия!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

6. Сообщение от Аноним (2), 28-Окт-26, 13:34	–2 +/–
Взламываю все то что открыто и относительно публичное. Это было всегда. Децентрализация хоть как-то позволяет от этого уйти.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

7. Сообщение от Аноним (7), 28-Окт-26, 13:35	+5 +/–
Этих то за зачем интересно, они вроде и не продают нечего, с этих и брать нечего как и с их юзеров.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #13, #17, #46

9. Сообщение от Аноним (9), 28-Окт-26, 13:46	+5 +/–
ЕМНИП, Luanti - переименованный Minetest.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #15

10. Сообщение от Аноним (9), 28-Окт-26, 13:47    Скрыто ботом-модератором	–1 +/–
Не удивлюсь, если Мелкософт. Гитхаб и Майнкрафт - тепер его, если что.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #11

11. Сообщение от Аноним (9), 28-Окт-26, 13:47	–2 +/–
Не удивлюсь, если Мелкософт душит их *
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

12. Сообщение от Аноним (12), 28-Окт-26, 13:49	+16 +/–
> В руки атакующих попали персональные данные, IP-адреса... Наконец нашли игроков по АЙПИ.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #42

13. Сообщение от Смузихеб забывший пароль (?), 28-Окт-26, 13:59	+2 +/–
Ну потому мб ничего и не сделали Думали, что денег там найдут, а в итоге - сами им оставили последний полтинник и недоеденный пакет чипсов
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

15. Сообщение от Аноним (15), 28-Окт-26, 14:13	+2 +/–
Так и есть, вопрос полностью лишён смысла.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #34

16. Сообщение от Аноним (15), 28-Окт-26, 14:26	–1 +/–
Всегда казалось сомнительной идея скачивать рандомные блобы из васянорепы. Стратегия скачивать верифицируемые ресурсы из независимого источника более здравая, хомякам конечно подавай чтоб всё само скачивалось. Но одно дело это какой-нибудь стим, и другое сервер в чулане.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #19, #21, #24

17. Сообщение от Агл (ok), 28-Окт-26, 14:56	–2 +/–
наверное их можно охарактеризовать как операторы персональных данных и организаторы распространения информации
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

18. Сообщение от Аноним (18), 28-Окт-26, 14:58	+/–
Прям очень ожидаемо это было. Вот поэтому у меня во FreeBSD'шном порте luanti отключен курл, и из портов же поставлена mineclonia.
Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от Аноним (19), 28-Окт-26, 15:02	+5 +/–
Там не блобы, а зип архивы с исходниками на луа
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

20. Сообщение от limafresh (ok), 28-Окт-26, 15:06	+/–
Не понимаю, зачем такое взламывать. Денег и ценных/конфиденциальных личных данных (чтобы шантажировать) там нет, только общедоступные моды и комментарии. Чтобы просто насолить? Или какой-то конкурент заказал взлом? Тоже имею там свои дополнения.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22, #27, #48

21. Сообщение от limafresh (ok), 28-Окт-26, 15:11	+3 +/–
Что в вашем понимании "верифицируемые ресурсы" и "независимый источник"? Чем отличается архив с Lua-кодом на GitHub от архива с Lua-кодом на ContentDB?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #25

22. Сообщение от Аноним (22), 28-Окт-26, 15:13	+1 +/–
Да потому что могут. Как раньше скрипткиддис ломали вообще всё подряд — журнал «хакер» вспомните.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

24. Сообщение от Аноним (24), 28-Окт-26, 15:39	+2 +/–
Моды Luanti по умолчанию работают в песочнице, без доступа к системе. Если атакующим не известна какая-то уязвимость в Lua или Luanti, не понятно, что они дальше намеревались с этим делать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #26

25. Сообщение от Аноним (15), 28-Окт-26, 16:01	–2 +/–
Разбросанные по рапидшарам архивы и ты всегда можешь сверить хеши и подписи разработчиоков на хэшах. Всё это конечно должно быть максимально разнесено, чтобы копроментация части ресурсов была очевидна. Когда всё централизовано и не контролируется потребителем, атаки становятся тривиальными. Всегда можно сказать, что "нас взломали".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #28

26. Сообщение от Аноним (15), 28-Окт-26, 16:02	+1 +/–
Там luajit. Ты сам в это веришь?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #41

27. Сообщение от Аноним (27), 28-Окт-26, 16:27	+/–
Чтобы собрать ботнет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #29

28. Сообщение от limafresh (ok), 28-Окт-26, 17:06	+/–
> потребителем Максимально противное слово, особенно в контексте пользователей некоммерческих открытых модов.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #31, #43

29. Сообщение от limafresh (ok), 28-Окт-26, 17:16	+/–
Если не ошибаюсь, ботнет - это сеть захваченных злоумышленниками аккаунтов, чтобы транслировать нужные нарративы, создавая видимость массовой поддержки той или иной идеи. И где они будут это делать? В самом ContentDB? Так это узкоспециализированный сайт, а не массовая соцсеть, и возможности обмена информацией там ограничены, ведь основной функционал - публикация дополнений.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #30, #35, #39

30. Сообщение от Аноним (7), 28-Окт-26, 17:26	+/–
Нет, не чтобы транслировать нужные нарративы (хз как вы это себе представляете реализацию), а ботнеты вроде - для атак используются - создать нагрузку, или положить сайт, или чтобы поддержать атаку на сервис/сайт/нужное_подчеркнуть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #32

31. Сообщение от Аноним (15), 28-Окт-26, 17:38	–3 +/–
Без потребителей любая экосистема обречена.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

32. Сообщение от limafresh (ok), 28-Окт-26, 17:58	+/–
И каким образом аккаунты пользователей ContentDB (наборы данных на сервере) помогут атаковать сайт? > хз как вы это себе представляете реализацию Как это как? С захваченного аккаунта пишутся комментарии к постам с выражением той или иной политической позиции. Когда таких захваченных аккаунтов много, и из каждого пишутся комментарии, создаётся впечатление массовой поддержки того, что они транслируют. В случае с ContentDB это плохо реализуемо, ведь это даже не соцсеть.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #33

33. Сообщение от Аноним (7), 28-Окт-26, 18:19	+/–
>  И каким образом аккаунты пользователей ContentDB (наборы данных на сервере) помогут атаковать сайт? Создать нагрузку на сервера, этого хватит чтобы либо положить сайт - если это является целью - ddos (Отказ в обслуживании), либо такая атака поможет создать момент для настоящей атаки. > > С захваченного аккаунта пишутся комментарии к постам с выражением той или иной политической позиции. Когда таких захваченных аккаунтов много, и из каждого пишутся комментарии, создаётся впечатление массовой поддержки того, что они транслируют. В случае с ContentDB это плохо реализуемо, ведь это даже не соцсеть. Для этого обычно создаются специально аккаунты и регистриуются, или покупаются, а не - вот так. По крайней мере, лично не слышал о случаях именно как рассказываете и для этой цели, возможно другие анонимы слышали, лично - нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #38

34. Сообщение от Y I (ok), 28-Окт-26, 18:38	+/–
Наоборот, проблема в том что допконтент размещается только на content.luanti.org, и отсуствие зеркал или альтернативных реализаций сервера допконтента работает как ахелесова пята для luanti
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #37

35. Сообщение от Аноним (15), 28-Окт-26, 18:40	+1 +/–
>ботнет - это сеть захваченных злоумышленниками аккаунтов это буквально "как сказать что родился после 2012, не говоря, что родился после 2012", поздравляю
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

36. Сообщение от Аноним (36), 28-Окт-26, 18:44	+3 +/–
Был взломан не игровой сервер, а сервер репозитария с модами. Играть не мешает в любом случае. Можно дополнения доставать ручками непосредственно с реп авторов и подкладывать их в правильный каталог самостоятельно. Но автоматизированный вариант через два клика в интерфейсе — вот такой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

37. Сообщение от limafresh (ok), 28-Окт-26, 18:47	+/–
Не совсем так. Большинство (но не все) дополнений имеют репозитории на GitHub, GitLab или Codeberg, а ContentDB используется как зеркало, чтобы пользователи могли скачать дополнение через интерфейс Luanti, и чтобы о нём смогла узнать ЦА. Там можно даже настроить, чтобы новые версии автоматически подтягивались туда из git-сервисов без необходимости ручной загрузки. Так что это скорее ContentDB - зеркало, а не наоборот.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

38. Сообщение от limafresh (ok), 28-Окт-26, 18:55	+/–
> Создать нагрузку на сервера, этого хватит чтобы либо положить сайт - если это является целью - ddos (Отказ в обслуживании), либо такая атака поможет создать момент для настоящей атаки. Вы так и не ответили, как взломанные аккаунты на узкоспециализированном сайте помогут создать нагрузку на сервера. Аккаунты - это просто набор информации, который к тому же за пределами сайта бесполезен. > Для этого обычно создаются специально аккаунты и регистриуются, или покупаются, а не - вот так. Например, у знакомого были взломали аккаунт и начали рассылать всякие предложения и спам от его имени. Такие аккаунты, в отличие от специально созданных, больше ценятся, потому что они менее подозрительны для алгоритмов (ведь там есть настоящая, неподдельная информация), и там уже есть друзья и подписчики, которые поведутся на информацию от лица бывшего владельца больше, чем на информацию от незнакомца.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

39. Сообщение от Аноним (27), 28-Окт-26, 19:32	+/–
Ты ошибаешься.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

41. Сообщение от Другой аноним (?), 28-Окт-26, 20:28	+/–
Его можно с обычным Lua, без jit собрать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

42. Сообщение от Аноним (42), 28-Окт-26, 22:12	–4 +/–
Бери выше. Наконец нашли "дураков" по IP. )))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

43. Сообщение от Аноним (43), 29-Окт-26, 09:32	+1 +/–
Потребление совершенно не подразумевает коммерцию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #44

44. Сообщение от limafresh (ok), 29-Окт-26, 09:41	–1 +/–
Потребляют животные, для которых информация это "еда", а люди - пользуются, слушают, воспринимают.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #47

46. Сообщение от Брат Анон (ok), 30-Окт-26, 17:45	+/–
Внедрить в расширение ботнет и продавать заинтересованным лицам? ДДОС, майнеры? Мамкины сынки поди не сильно в таких делах волокут?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

47. Сообщение от Брат Анон (ok), 30-Окт-26, 17:48	+/–
Не надо оскорблять животных. Они не стоят в очередях сутками чтобы купить очередной айфон.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

48. Сообщение от Брат Анон (ok), 30-Окт-26, 17:50	+/–
Вот поскольку ты не понимаешь зачем -- именно поэтому ты и будешь нищeбродом всю свою жизнь. А понимающие люди знают, как на таких сетевых и вычислительных ресурсах заработать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема