* Миничат

Refresh History
  • Wildgrace: Да норм, спс
    Февраль 10, 2020, 11:54:14 am
  • BeLove: были проблемы с наплывом спамеров, добавлена рекапча
    Февраль 09, 2020, 04:07:26 pm
  • BeLove: если вы вдруг пытались зарегаться на форуме и у вас не получалось - попробуйте плиз снова, теперь все ок
    Февраль 09, 2020, 04:07:12 pm
  • BeLove: нашел? удобно в таком формате?
    Февраль 07, 2020, 06:16:18 pm
  • BeLove: добавил в тему
    Февраль 06, 2020, 05:00:57 pm
  • Wildgrace: а где можно посмотреть change log апдейта?
    Февраль 06, 2020, 01:43:53 pm
  • BeLove: еще общаемся в чате вк [link]
    Январь 25, 2020, 07:27:06 pm
  • Wildgrace: любовная лихорадка началась
    Январь 23, 2020, 04:22:44 pm
  • Wildgrace: Voinah надо 2 мага за аликов. Они тп туда и в пати тебя засуммонят.
    Январь 21, 2020, 05:50:37 pm
  • Wildgrace: в 10 по астане заходите ачивы сделать в подземельях
    Январь 19, 2020, 05:15:24 pm
  • Wildgrace: тест
    Январь 14, 2020, 10:55:50 am
  • .voinah.: есть возможность вынести его за пределы крепости
    Январь 07, 2020, 07:04:46 pm
  • .voinah.: из-за отключенного оло немогу получить ачивку "предки нордскола" вот до него Предок Синий Волк добраться несмог
    Январь 07, 2020, 07:01:42 pm
  • BeLove: вроде дропается? [link]
    Январь 06, 2020, 09:09:03 pm
  • Wildgrace: скиньте плиз траву сияние грёз (х10) на персонажа Tepek. Надо для кв. Спс.
    Январь 06, 2020, 12:18:15 am
  • BeLove: пофикшено)
    Январь 02, 2020, 12:44:27 pm
  • BeLove: сейчас ухожу, чуть позже посмотрю почему
    Декабрь 29, 2019, 05:26:10 pm
  • Wildgrace: napisal, tam norm
    Декабрь 29, 2019, 05:23:48 pm
  • BeLove: а попробуй просто где-нить в теме на форуме отписаться?
    Декабрь 29, 2019, 05:23:09 pm
  • Wildgrace: test
    Декабрь 29, 2019, 05:22:26 pm

Просмотр сообщений

В этом разделе можно просмотреть все сообщения, сделанные этим пользователем.


Темы - BeLove

Страницы: 1 ... 5 6 [7]
91
С момента публикации последней новости произошло много важного, а именно:
   
  • Мы запустили собственный хостинг изображений. Все удобно и очень просто - прямые ссылки на изображение, возможность хостить gif (сохраняя анимацию), png, jpeg файлы, при этом доступны они будут по https (защищенному) каналу. Просьба, особенно при публикации изображений на форуме, пользоваться именно этим сервисом
  • Сервер WoW снова совершил переезд, а именно в РФ (г. Томск). Железо мощное, канал стабильный, вчера смотрели - ни у кого на мегалайне в т.ч., при инстах, вечером, лагов не было. Теперь можно комфортно играть!
  • Веб часть сервера WoW переехала на сервер WoW. Теперь сайт открывается в разы быстрее.
  • Как вы помните, всё это время были различные проблемы с серверами CS (недоступность не из РК, лаги и т.п.). Итогом решения проблемы была покупка собственного VPS в Казахстане. Сегодня завершились работы по базовой настройке public серверов (адреса в шапке обновлены).

Из важного остается работа по восстановлению доступа у игроков к аккаунтам WoW. Уже есть план действий (как минимум, теперь можно проверить, есть ли вообще ваш чар в базе, какого он уровня и т.п. - ссылка), скоро он будет реализован, подробности сообщим позже.

92
По поводу проблем серверов CS, вот вам история.

Как вы могли заметить из различных постов, у нас 7 серверов CS: 6 нам дружелюбно предоставили e-online.kz (+сервер samp) и 1
мы снимаем в аренду к CoolKaz.kz

Вчера началась атака на казахстанских игровых хостеров (и на кулказ, и на е-онлайн) и именно поэтому почти весь день сервера были недоступны.
Сегодня, после отражения атаки, все сервера (кроме паблика 3, кулказ) стали доступны только игрокам из Казахстана (https://http://e-online.kz/news/portal/112-101114-plohie-novosti.html). Поэтому эти сервера в мониторинге подсвечены как выключенные.

С пабликом 3 (на кулказ) тоже не всё ладно, очень много различных именно технических жалоб, включая лаги.

Поэтому было принято решение запустить сервера CS на совершенно независимом, своем (а не покупая в аренду) сервере. Это в итоге выйдет и дешевле, и удобнее, и антчит любой поставить можно.

Сервер уже куплен, уже запущен тестовый сервер CS, идёт настройка (public1.cs.gw.kz:27016), как пинг?

93
Главная новость - мы запускаем свой собственный мониторинг серверов


Что это значит? Это значит, что если у вас есть собственный сервер CS/CSS/SAMP/HL/HL2 или какой-либо другой (в целом поддержка есть 170 различных игр, пишите нужные!) то Вы можете добавить его к нам в мониторинг и получить возможность притока новых игроков!
Мониторинг написан с нуля, это не готовый движок и создается с целью сделать действительно удобную панель мониторинга.
Что уже есть?
  • Общий мониторинг (онлайн/карта/загруженность)
  • Возможность писать отзывы на сервер (как в AppStore/Google Play, только один отзыв) без модерации
  • График онлайна за последние сутки (ежеминутный)
  • Голосовать за сервер (защита накрутки)
  • Веб-модуль (баннеры сервера)
  • И всякие другие плюшки

В планах:
  • Возможность отвечать на отзывы своего сервера
  • Доработка веб-модуля
  • Возможность голосовать анонимным пользователям

Добавляйте свои сервера, пишите нужные фичи - обсудим :)

Из еще хороших новостей - онлайн сервера WoW вечером поднимается до 60-65 человек, уже неплохо. Скоро будет обновление.

Добавлены слоты на CS сервере (public 3). По графику видно, что пользуется большим спросом.

Идет работа по восстановлению "утерянных" аккаунтов WoW. Возникли некоторые технические проблемы, но скоро их решим и продолжим работу в этом направлении.

94
Форумные игры / Найди все числа
« : Ноябрь 06, 2014, 05:00:37 am »
С просторов интернета.
За сколько вы найдете все числа (1-90) на картинке? У меня ушло порядка 22 минут.

95
Итак, самая главная новость - для сервера WoW куплен отдельный сервер (мощнее - 4 GB Ram, Core Intel Xeon E5 и ближе - Эстония). Это значительно снизит пинг и должно убрать любые лаги. Также исправлены некоторые ошибки (в т.ч. с форума, подробнее в новостях).

Новый реалм: wow.gw.kz


Также перенастроены CS сервера, вечером можно увидеть стабильный онлайн.

Доработан сайт, теперь все ссылки работают, везде есть информация, которая постоянно пополняется и обновляется.

Вернули флэш игры - flash-games

Форум оживает, всё больше людей узнает о возвращении GW.

И скоро будут сделаны еще многие важные вещи: форма для смены/напоминания email'а в WoW, рассылка на почту (по старым аккам) и многие другие вещи.

Have fun!

96
Всем привет.
Существует движок для создания систем мониторинга серверов CS - MONENGINE (https://http://cscontrol.ru/load/126-1-0-3844), такой стоит на многих сайтах для раскрутки.
Так получилось, что нашел там уязвимость (внедрение sql кода), позволяющая слить всю бд, зайти в админку и т.п. (проверил на парочке сайтов, успешно получен доступ в админ панель). Опишу здесь уязвимый код и как исправить, так как автора толком не найти и уведомлять некого.

Уязвимый код
Файл vote.php, строка 23

$select_server = "SELECT * FROM ".DB_SERVERS." WHERE server_id = $id";
Перед этим $id проходит корректный эксейпинг:

$id = mysql_real_escape_string($_POST['id']);
Но $id не обернут в кавычки, поэтому эскейпинг не спасает (кавычки для внедрения не нужны)

Вектор

action=voteup&id=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 from mon_admin where admin_id =1 and admin_pass = 0x61 or sleep(5)-- -
Но при этом в запросе присутствует hash - некоторая подпись для данного запроса, но соль для подписи, как было проверено, никто не меняет

$hash = md5("m0n3ng1ne.s4lt:P{][email protected]_)%;")
Соответственно подписывая каждый запрос инъекция успешно раскручивается.

Fix

В файле vote.php меняем

$select_server = "SELECT * FROM ".DB_SERVERS." WHERE server_id = $id";
на

$select_server = "SELECT * FROM ".DB_SERVERS." WHERE server_id = '$id'";

97
Конкурсы / опросы / GW.Kz Dota 2 teammaker
« : Октябрь 28, 2014, 02:57:45 am »
Набирают популярность так называемые "миксы" для игры Dota 2, специальные сайты, где можно собрать команду (тиму, пати, "микс") для игры. Как думаете, нам такой нужен или существующие себя полностью покрывают? Если надо, то какие идеи, что должно быть (в т.ч. просто для запуска), комментарии к тому, что уже свёрстано.
Мне еще давно писали с такой идеей по поводу кс (при первом "возрождении" ГВ), а теперь Mogost подкинул по поводу доты.

Грубые примеры:
https://gw.kz/dota2-teammaker/
https://gw.kz/dota2-teammaker/find.html
https://gw.kz/dota2-teammaker/profile.html
https://gw.kz/dota2-teammaker/profile-edit.html
https://gw.kz/dota2-teammaker/team.html

98
Конкурсы / опросы / Что важнее?
« : Октябрь 26, 2014, 09:28:40 pm »
Услышать мнение посетителей - всегда важно :) Что думаете? Максимум 3 варианта.

99
Новости проекта / Пучок хороших новостей
« : Октябрь 21, 2014, 01:03:25 am »
Есть несколько хороших новостей:
  • Запущен сервер Team Speak 3, кому нужен - доступен по адресу: ts3.gw.kz
  • Запущен сервер GTA:SAMP, адрес - 185.22.64.226:1113
  • Установлено самое последнее обновление сервера WoW. Если обновы еще и будут, то только мелкие. Дальше уже только WoW:WoD. Также сервер снова вернулся в mmotop - https://http://wow.mmotop.ru/servers/18303
  • Запущено сообщество для мобильных устройств - https://getandcheck.com/community/gw-kz/ (т.е. типа мобильного приложения для нашего сайта). Сейчас там доступен онлайн сервера WoW (скоро добавим и другие сервера, типа CS/SAMP и других), можно получать пуш нотификейшины о новых событиях на сайте и также можно привязать свой аккаунт WoW - уведомления о новой почте в игре и т.п.)
  • Добавлена базовая (beta) статистика по серверам CS (теперь по всем серверам) - https://gw.kz/statistic/
  • Исправлена отправка почты с форума. Теперь вcем должна доходить (даже на mail.ru)
  • Добавлен "нормальный" вывод последних новостей на главную страницу сайта

Рассказывайте, что GW, он же ГОК - вернулся  :)

100
Новости / Новости серверов Counter Strike
« : Октябрь 20, 2014, 08:44:45 pm »
Здесь будут новости обо всех изменениях на серверах CS.

101
Новости / Новости сервера WoW
« : Октябрь 20, 2014, 05:01:18 pm »
Сервер отключен на обновление.
Это последнее возможное обновление сервера WoW 3.3.5a, над которым велась разработка несколько лет и которая прекратилась буквально вчера. На текущий момент он приведен в максимальную работоспособность.
Следующее обновление будет сразу на дополнение 6.x - WoW: WoD.


Upd: Обновление завершено.

102
Хорошие новости! Итоговое количество серверов CS достигло 6! Благодарим ресурс e-online.kz за предоставленные сервера.

Ранее открытый паблик:
  • Gw.Kz Public #1 - 178.88.184.195:27018

Добавленные сервера (все по 32 слота, 1000 FPS):
  • Gw.Kz Public #2   - 185.22.64.226:27057
  • GW.Kz Public #3    - 185.22.64.226:27053
  • GW.Kz GunGame - 185.22.64.226:27060
  • GW.Kz Zombie - 185.22.64.226:27059
  • Gw.Kz Hide N Seek - 185.22.64.226:27058

103
Куплено еще оперативной памяти для сервера и открыт... Сервер WoW 3.3.5a, со старой базой (разве почищены гильд банки из-за сложностей переноса, 2.5 года прошло).

Сайт: https://gw.kz/wow/
Личный кабинет: https://gw.kz/wow/cp/
Адрес: 162.243.231.60:3724
База от: 4 марта 2012 года

Почему 3.3.5а. На момент отключения сервер 3.3.5а уже довольно хорошо работал. Все эти 2.5 года с момента отключения он непрерывно дорабатывался разработчиками эмулятора TrinityCore (и бой на кораблях нормально сделали, и таланты, и другие подземелья). Они также параллельно пытались делать Катаклизм, Панд толком не начинали. И в итоге буквально на днях ими было принято решение в скором времени "заморозить" разработку 3.3.5 (так как уже почти всё работает хорошо) и готовить переход сразу на Дренеев. Почему так? Кату толком не доделали, панд тоже, энтузиазма делать WotLK тоже нет. А Дренеи - у всех будет и мотивация и это будет актуальным. Подробнее - https://http://www.trinitycore.org/f/topic/10382-important-trinitycore-updates-wod/

104
Ура! Открыт первый сервер игры Counter Strike 1.6!

Локация: Алматы
FPS: 1000
Слотов: 16
Адрес: 178.88.184.195:27018
Список карт: as_oilrig, cs_747, cs_mansion, de_dust2_2x2, cs_assault, cs_backalley, cs_estate, cs_havana, cs_italy, cs_militia, cs_office, cs_siege, de_airstrip, de_aztec, de_cbble, de_chateau, de_dust, de_dust2, de_inferno, de_nuke, de_piranesi, de_prodigy, de_storm, de_survivor, de_torn, de_train, de_vertigo

Админ - 4Life^^

105
Новости проекта / Снова живы!
« : Октябрь 13, 2014, 08:18:56 pm »
Мы рады объявить, что наш игровой портал (в старом обличии!) снова доступен и отключаться больше не планирует. Давайте вернемся на форум! Ведь в основном именно за ним мы и заходим сюда.

Страницы: 1 ... 5 6 [7]