MiTurboFix - что это и зачем?

[111brodik111]

Ниче не понял.
Какие-то RCE защиты.

 

[CastroNeploh]

Какие-то правки для самп аддона

 

[sixtocto]

MiTurboFix — это плагин для исправления уязвимостей RCE в игре Grand Theft Auto: San Andreas (SA)

По данным на октябрь 2024 года, доступна версия MiTurboFix 0.0.7.1 для клиентов SA-MP 0.3.7-R5 и 0.3.7-R1. В этой версии исправили, в частности, RCE в диалогах, ApplyAnimation, ApplyActorAnimation, GameText и InitMenu.

 

[111brodik111]

MiTurboFix — это плагин для исправления уязвимостей RCE в игре Grand Theft Auto: San Andreas (SA)

По данным на октябрь 2024 года, доступна версия MiTurboFix 0.0.7.1 для клиентов SA-MP 0.3.7-R5 и 0.3.7-R1. В этой версии исправили, в частности, RCE в диалогах, ApplyAnimation, ApplyActorAnimation, GameText и InitMenu.

И че за уязвимости? Так и не понял, шо за РСЕ.

 

[sixtocto]

И че за уязвимости? Так и не понял, шо за РСЕ.

RCE (Remote Code Execution) — это тип уязвимости в программном обеспечении или системе, который позволяет злоумышленнику удалённо выполнять произвольный код на целевом устройстве.

Короче, это когда все начали паниковать, что их компьютеры взломают, теперь это с тех времён ещё осталось.
Калькор оставил уязвимость в клиенте, и её обнаружили.

 

[40k]

примерно в году 2023, владельцы серверов обнаружили лазейку в программном коде, которая помогала им удалённо выполнять какие-либо команды или загружать файлы на компьютер игрока своего сервачка, соответственно пользователь выше написал, что есть RCE

MiTurboFix это лишь одна из разновидностей RCEFixов, которые стоят на серверах или лично в сборках у людей

 

[40k]

трабл лишь в том что они все по факту изменяют одно и тоже, обычно:

RCE в диалогах (размер listitem больше 128 байт)
RCE в ApplyAnimation
RCE в ApplyActorAnimation
RCE в GameText
Buffer overflow (возможная (?) RCE) в SetSpawnInfo (CRestart::AddHospitalRestartPoint)
RCE в InitMenu (по данным проверенных источников из программы "профессия репортер")

а разницу между MiTurboFix и первым фиксом, выпущенным в сеть, я так и не заметил

 

[111brodik111]

Полезная вещь или если у серваков есть, то мне не надо?

 

[sixtocto]

Полезная вещь или если у серваков есть, то мне не надо?

Честно, хуй знает. Я моментально хуй забил на это, потому что сервера, как видишь, исправили это, и никаких попыток угонов личных данных с компьютеров не было, поэтому бесполезно.

 

[CastroNeploh]

Закрыто.