Infos Statut du Site... (Partie 3)

Blizter avait également mis un voleur de cookies dans un article de la page d'accueil. Ce problème est réglé et vos comptes n'ont pas pu être volés.

Cérénade a écrit:

Salut,
ici blizter.

J'aimerais dire, après avoir lu la section Admin, que c'est moi qui est hacké le site. MAIS ATTENTION, je n'est rien éffacé et rien détruit. Je l'ai fait seulement pour m'amuser. Poser le shell était que pour me prouver à moi même que j'avais réussi. Le message de primetech (qui se trouve à être un nom inventé) était pour te montrer que ce n'était pas seulement une faille SQL et te poussé à corrigé était donné que si j'aurais été une personne d'un site "ennemi", ça aurait pu être pire.

Donc voilà, je poste car tu dis que tu a tracer mon ip, et j'ai peur que le blame tombe sur quelqu'un dont je m'aurais servi de l'account.

Ces personnes changer vos pass car je l'ai :

[Censuré par Bast]

Change aussi le pass du serveur sql si tu ne me fais pas confiance, car je l'ai.

...bad game :non3:

daminetreg a écrit:

Blizter avait également mis un voleur de cookies dans un article de la page d'accueil. Ce problème est réglé et vos comptes n'ont pas pu être volés.

C'est mesquin de faire ça, dire qu'on a fait aucune modification tout en ajoutant un script pour voler les cookies des membres :non:

remarque, il a pas dit qu'il avait rien ajouté ou modifé, il a seulement dit qu'il n'avait rien 'effacé ou supprimé', mais bon ça n'excuse pas ce qu'il a fait :sarcastique:

ya la faille du pass or 'a' = 'a' ?

ça m'étonnerai, c'est une faille basique

daminetreg a écrit:

Blizter avait également mis un voleur de cookies dans un article de la page d'accueil. Ce problème est réglé et vos comptes n'ont pas pu être volés.

Les accounts et mots de pass sont pas cryptés dans le cookie

Wargamer a écrit:

ya la faille du pass or 'a' = 'a' ?

C'est quoi cette faille

Max a écrit:

daminetreg a écrit:

Blizter avait également mis un voleur de cookies dans un article de la page d'accueil. Ce problème est réglé et vos comptes n'ont pas pu être volés.

Les accounts et mots de pass sont pas cryptés dans le cookie

Wargamer a écrit:

ya la faille du pass or 'a' = 'a' ?

C'est quoi cette faille

Le pass n'est jamais dans les cookies, juste un identifiant de session, et ces sessions expirent au bout d'un temps.

Ah, comme ça il comptait utiliser les cookies récupérés pour faire croire que c'est les siens, puis utiliser nos comptes de forum et changer nos mdp, c'est ça?

EDIT : Ben ptet que la prochaine fois, il faudrait que, dès qu'une attaque a été détectée, que un backup soit mis en place :oue: à la place du site normal

Max a écrit:

Wargamer a écrit:

ya la faille du pass or 'a' = 'a' ?

C'est quoi cette faille

Simple quand tu marque ton nom et ton pass
ca fait si le nom existe et le pass corespon alors tu te conecte, avec ca ca ferai
Si le compte existe et le pass corespon ou a=a
j'ai essayer sur mon account et ca marche pas par contre

daminetreg a écrit:

Cependant sache que je n'apprécie guère tout cela, et que grâce à toi la nouvelle version du site se trouve retardé encore, c'était un jour à l'école où j'avais pas trop à faire, j'aurais pu l'utiliser pour continuer le nouveau cms et finir le nouveau contenu exclusif qui va arriver, mais il fallait que tu retardes ça. C'est pas forcément intelligent, tu m'aurais dit qu'il y avait des failles ç'aurait été plus simple, que d'installer un vieux shell.

au faite à quand le nouveau cbna ?

Tiens au faite, il faudrait que le nouveau site comporte un flux RSS, ca serait pratique pour avoir un suivi des articles, non?

Ouais, et un flux qui indique aussi les nouveaux jeux et touts et tout !

(et un forum indépendant :nah: )
ok, je sors -------> []

Le nouveau site? Cet été dans un mois je pense, il est bien avancé et les flux rss sont déjà prêts, en fait il est possible de choisir le flux rss de son choix, il y a un flux par grosse catégorie.

Je travaille sur le site depuis un moment, quand il sera terminé en fait j'ajouterai encore des fonctionnalités, si ça prend du temps c'est surtout parce que j'ai voulu le faire avec une architecture evolutive, afin qu'on puisse garder le système pendant plusieurs années, tout en le faisant évoluer.

Aussi j'ai pris beaucoup soin à la création de log, chaque action des utilisateurs est enregistréés et transféré sur un serveur à part. Je compte faire, cette idée m'est venue suite à l'attaque de Blizter, un programme de surveillance des logs en vb.net que nous autre admin laisseront tourner dans le systray et qui nous alertera si des requêtes http etranges ou des actions non usuelles apparaissent. Cela fonctionnera avec un réseau de neurone, qui apprendra à connaître l'utilisation qui est faite du site.

J'avais déjà fait un programe du genre en fait, parce qu'un de nos profs à l'eXia Strasbourg est docteur en intelligence artificielle, il m'a un peu aidé. ^^ Je m'appuierai sur ce qui a déjà été fait pour créer l'appli. Cela nous permettra d'être rapidement au courant d'une attaque.

Voili voilou pour les infos.

C'est super, j'aurai toujours une grande admiration pour toi Daminetreg, tu es un modèle qu'on doit suivre :fier:

C'est vraiment gentil de ta part Dan. Cela me fait vraiment plaisir. C'est de même pour moi, j'admire beaucoup ta force à te motiver et à faire les choses.

News GM de Topaze 22 sur GMPhysicsV5 prébétâ ajoutée !

ha tiens, sa me rapelle mon beau jeu de plateforme mario qui est passé je ne sais ou ? XD
tu l'as encore dam ? (salut au passage ^^)

Je viens de remarquer, sur la page d'accueil, une petite faute :gniah:

Citation :

Note Importante: Si vous rencontrer des problèmes d'activation de votre clé GM7 Pro après un formatage, ceci peut vous aider: Topic Forum

Y'a des gens qui font vraiment pas attention!

daminetreg a écrit:

Le nouveau site? Cet été dans un mois je pense, il est bien avancé et les flux rss sont déjà prêts, en fait il est possible de choisir le flux rss de son choix, il y a un flux par grosse catégorie.

Je travaille sur le site depuis un moment, quand il sera terminé en fait j'ajouterai encore des fonctionnalités, si ça prend du temps c'est surtout parce que j'ai voulu le faire avec une architecture evolutive, afin qu'on puisse garder le système pendant plusieurs années, tout en le faisant évoluer.

Aussi j'ai pris beaucoup soin à la création de log, chaque action des utilisateurs est enregistréés et transféré sur un serveur à part. Je compte faire, cette idée m'est venue suite à l'attaque de Blizter, un programme de surveillance des logs en vb.net que nous autre admin laisseront tourner dans le systray et qui nous alertera si des requêtes http etranges ou des actions non usuelles apparaissent. Cela fonctionnera avec un réseau de neurone, qui apprendra à connaître l'utilisation qui est faite du site.

J'avais déjà fait un programe du genre en fait, parce qu'un de nos profs à l'eXia Strasbourg est docteur en intelligence artificielle, il m'a un peu aidé. ^^ Je m'appuierai sur ce qui a déjà été fait pour créer l'appli. Cela nous permettra d'être rapidement au courant d'une attaque.

Voili voilou pour les infos.

respect Dam, t' y es presque

Ajout Article de Topaze: Mark Overmars Glog:une expérience sur l'animation

Je fais ca parce que on dirait que tu avais oublié

Ha oui ! Oups

j'avais vu et il me semblait bien que ça n'avait pas été annoncé sur le forum ^^

en tout cas très bel article, et très bien traduit

J'ai poster un logiciel il y a près d'une semaine à partir de la section contribuer du site ( j'ai envoyer le logiciel par e-mail avec le code généré par la page), mais je n'ai toujours pas reçu de réponse concernant la publication. Est-ce normal?

normalement oui, les testeurs manquent souvent de temps

Aussi,daminetreg n'est pas la depuis un bon bout de temps.

D'ailleurs Dam,si tu lis ce message, va voir dans tes messages privés, j'ai deux bonnes nouvelles.

non, une seule, je suis pas encore mort
lawl
(je pars en vacance demain, bande de vénard! )

Bob65 a écrit:

J'ai poster un logiciel il y a près d'une semaine à partir de la section contribuer du site ( j'ai envoyer le logiciel par e-mail avec le code généré par la page), mais je n'ai toujours pas reçu de réponse concernant la publication. Est-ce normal?

Oui je suis désolé, on est en retard sur tout.
J'ai bien reçu GameMaker Draw Tool, je te répondrai, mais on est très débordé, et je voulais rattraper ce retard cette semaine, mais ça ne sera pas possible, parce que je n'ai pas pu bosser la semaine dernière, je m'étais promis de finir déjà le site internet du CBNA ainsi qu'une grosse documentation très intéressante pour les membres.

Mais je n'en pouvais plus du PC, j'ai bossé toute l'année dessus 40h par semaine et plus (pour le projet VB.net de mon école j'ai fait 4 nuits de blanches de suite, alors que je bossai également toute la journée dessus), et il me fallait faire un break, je pouvais plus, sincèrement.

Je suis maintenant reposé, et je vais m'occuper de tout, ça prendra du temps je dis pas, et je m'en excuse. Cependant je vais relancer tout ça, et préparer Le CBNA pour les années à venir durant cet été, afin qu'il puisse tenir le coup et la cadence pour l'afflux actuel et futur.
Je vais déjà mettre en place le nouveau site du CBNA, je ne peux pas dire quand mais ça devient très très proche, ça peut être demain comme dans deux semaines. Ensuite je préparerai toute une documentation et tutoriaux pour les contributeurs du site, afin que tout aille vite et bien.

Après quoi je chercherai des gens motivés et intéressés pour écrire les tests des jeux qu'on reçoit, et pour aider au postage des différentes contribution. Je pense les rémunérer, en sms, en installant un serveur sms chez moi. C'est rien du tout, et pour la plupart peu intéressant parce qu'ils ont un portable avec l'illimité, mais c'est déjà mieux que rien et peut être motivant.

Voilà le programme de l'été, même si je travaille, j'ai un job manuel la journée cette été donc le soir cela signifie --> CBNA, et j'ai à nouveau deux semaines de vacances en août qui me serviront à 75% pour le CBNA, donc je vais être présent et ça va bouger, mais je veux prendre le temps. Je m'excuse donc pour les retards systématiques.

Ca ce sont des bonnes nouvelles, une nouvelle version du site entre demain et dans deux semaines ? C'est super!

Sinon,pas mal l'idee des sms, tout le monde n'a pas ca sur son site.