Kleine Misslungene sicherheitstests

Hallo BlackScorp

Vielen Dank für deine Rückmeldungen!
Vieles davon müssen sich unsere Entwickler (die momentan quasi im Urlaub sind..) anschauen, vor allem Punkt 1) und 2) kann ich als einfache Admina nicht nachvollziehen.
Bei Punkt 2) ist es aber so, dass das Abreissen von Gebäude NIE Rohstoffe gibt, sondern im Gegenteil, ebenfalls Rohstoffe kostet (Quasi, weil da die Abreissmaschinen arbeiten müssen und der Platz wieder dem Erdboden gleich gemacht wird, sozusagen)

Zu Punkt 3) Könntest du nachschauen, ob das nun wieder okay ist? Das war bei den Designs, oder? Ich hab es dir zurückgesetzt.
Liebe Grüsse
Leva

PS:
Ausserdem: Falls du mal Hilfe benötigst, oder irgendetwas unklar ist:
Im Chat findet man oft nette Leute, die Fragen beantworten.

Hi blackscorp,

solltest du bei deinen Tests evtl. Möglichkeiten finden mit denen man sich Vorteile verschaffen kann (Bugs/Cheats) die eigentlich so nicht gewollt sein können schreibe sie bitte per Ingame-Ticket ans Admin-Team. Der Rest ist gern hier im Forum gesehen.

Dir noch eine schöne Zeit,

Raffsack

moin,

jo das kann passieren und ist auch bekannt. Leider war noch keine Zeit da etwas dran zu ändern, denn die wenige Zeit des Entwicklerteams muss sorgfältig ausgenutzt werden

Ich bin mal auf die Ergebnisse gespannt, bin allerdings guter Dinge das Hijacking kaum Erfolg haben wird. River hat da einiges optimiert.Es wäre Ende des Monats eh nett, sich mal zusammen zu setzen um die Ergebnisse von Progger zu Progger zu analysieren.

Aber jetzt wieder btt.

Hi,

Zitat von BlackScorp

Hallo Admins,

im webgamers.de wurde ein gemeinsamer Test des Spiels aufgerufen, ich wollte dabei weniger das Spiel selbst, sondern eingabefelder Prüfen und folgende dinge sind mir aufgefallen.

1) Beschreibung des Planeten, javascript möglich. Wenn jemand mein Planeten ansieht, würde er eventuell eine Alert meldung sehen
2) Abbau von gebäuden die nicht gebaut sind möglich. Habe einfach den namen des Buttons geändert und auf absenden geklickt und bei gebäude stufe 0 wurde abgebaut, leider bekam ich dafür keine Rohstoffe gut geschrieben schade..

Wär nett, wenn du dich nächstes Mal im Vorfeld mit den Entwicklern absprechen würdest, bevor du das Spiel "testest" - normalerweise sehe ich das als Bugusing und rate den Admins, den Spieler umgehend zu sperren.

Zu den Bugs 1+2: Den ersten werde ich sofort beheben, vielen Dank für die Meldung. Die XSS-Lücken habe ich vor 2 Jahren grösstenteils behoben, aber es scheinen tatsächlich noch einige über zu sein.
Den zweiten kann ich gern mal beheben, allerdings hat gibt noch etliche solche Bugs, die keine Auswirkungen auf das Spiel haben. Für den nötigen Rewrite fehlen uns die Entwickler.

Die Tickets schaue ich mir im Anschluss an.

Gruss river

Um mal den Wind rauszunehmen,

den Admins und mir war bekannt das er ein paar Sicherheitstests machen wollte, und er hatte unser ok. Ich hab black im Webgamers Forum als fähigen integeren Mann kennen gelernt, daher das ok von unsrer Seite.
Und du hast ja auch nicht die Zeitm jeden Tag hier rein zu schauen.

@black, das passt schon so. Wir hätten River ja auch informieren können.

Ich finde es viel wichtiger das ihr euch vll mal am Ende zusammen setzt. Externe Evaluation tut immer gut

In diesem Sinne schönen Abend,

Raffi