← GeekServers.gg [DEBUG:1782456837]
⚠ Archive en lecture seule — Retour sur GeekServers.gg
Erreur : Le contenu de ce bloc n'est pas disponible pour les joueurs (ce sont généralement des précisions ne concernant que les administrateurs du serveur)
Amoniaque

<Impossible>


Salut, du gros travail fait ici, mais j'ai une question qui est plutôt importante d'un point de vue de la sécurité:
Comment peut-on savoir si ton logiciel ne récolte pas de nos identifiants/mdp ?
Lilianos

<Certified>


Lilianos a écrit:Comment peut-on savoir si ton logiciel ne récolte pas de nos identifiants/mdp ?


Sans jugement aucun sur l'intention sur l'auteur, il est en effet préférable de pouvoir accéder au code source en libre accès à fin de pouvoir vérifier et compiler soi-même le programme afin d'être sûr qu'il n'y a aucun danger.
Alizia

Maître de jeu


Lilianos a écrit:Salut, du gros travail fait ici, mais j'ai une question qui est plutôt importante d'un point de vue de la sécurité:
Comment peut-on savoir si ton logiciel ne récolte pas de nos identifiants/mdp ?

C'est une question parfaitement légitime et tu fais bien de la poser.
Je ne vais pas poster mon code en ligne et c'est tout a fait inutile dans ce cas de figure.

J'analyse des malwares régulièrement, ca fait partie de mon boulot, mais je ne vais pas répondre la question moi-même vu que la réponse serait complètement biaisée. Je vais attendre patiemment que d'autres experts se penchent sur la question en faisant tourner mon logiciel dans un environnement sécurisé, en analysant son trafic tout à fait inexistant, et plus si ca leur chante. Pout info je n'ai pas mit de socket dedans, qui aurait pu permettre a l'application de checker en ligne si un update existe, exprès pour qu'il n'y ait aucun doute possible à ce sujet.

Et je serais quand même vraiment con de poster un malware ici avec mon compte main alors que presque tout le monde me connait et que j'ai du quasi full T3 dessus... ca offre déja une certaine garantie.
Amoniaque

<Impossible>


Duvelle a écrit:
Lilianos a écrit:Salut, du gros travail fait ici, mais j'ai une question qui est plutôt importante d'un point de vue de la sécurité:
Comment peut-on savoir si ton logiciel ne récolte pas de nos identifiants/mdp ?

C'est une question parfaitement légitime et tu fais bien de la poser.
Je ne vais pas poster mon code en ligne et c'est tout a fait inutile dans ce cas de figure.

J'analyse des malwares régulièrement, ca fait partie de mon boulot, mais je ne vais pas répondre la question moi-même vu que la réponse serait complètement biaisée. Je vais attendre patiemment que d'autres experts se penchent sur la question en faisant tourner mon logiciel dans un environnement sécurisé, en analysant son trafic tout à fait inexistant, et plus si ca leur chante. Pout info je n'ai pas mit de socket dedans, qui aurait pu permettre a l'application de checker en ligne si un update existe, exprès pour qu'il n'y ait aucun doute possible à ce sujet.

Et je serais quand même vraiment con de poster un malware ici avec mon compte main alors que presque tout le monde me connait et que j'ai du quasi full T3 dessus... ca offre déja une certaine garantie.


J'espère que t'as des experts ailleurs que nostal, ca prend du temps de check, quand un .bat (Ou AHK pour les plus motibés) suffit a faire le boulot et en libre accès.
Sans dénigrer le travail qui est plutôt intéressant tu risques de ne pas toucher grand monde en dehors de ceux qui n'ont aucune conscience des risques.

La même chose pour la gestion des royaumes sans autolog serait plus ouvert mais même ça j'aurais des doutes x)

Et je serais quand même vraiment con de poster un malware ici avec mon compte main alors que presque tout le monde me connait et que j'ai du quasi full T3 dessus... ca offre déja une certaine garantie.


Mais si ça se trouve tu n'es pas qui tu essaies de nous faire croire en croyant que l'on y croira par principe. Complot oblige.
Wolper


Site avec d'autres hébergeurs pour NG/TGC
http://wow-support.000webhostapp.com/
Je me permet d'intervenir pour plusieurs raisons :

1) Le code source n'étant pas public, nous ne pouvons en effet pas déterminer le niveau de sécurité de ce qui est proposé ici. Les joueurs sont donc libre d'utiliser ce que vous proposer à leurs risques et périls mais uniquement s'ils vont chercher l'outil, en closed sources nous ne pouvons publier la chose ici.

2) L'affichage de plusieurs noms d'autres serveurs ici peut etre considéré comme une forme de publicité et le message est donc modéré en conséquence.

En résumé, en open source et sans publication de noms nous pourrons considérer l'affichage de la chose mais en l'état je n'aime pas trop l'annonce
Lorh

Administrateur Gestion/Developpement


L'immenserie de votre incultance dépasse l'entendure.
allez les enfants, on sors IDA pro et on reverse
et vite svp

nn jdéconne
Apoptose

<Hell Script>





Conditions générales d'utilisation et mentions légales - Code de conduite des forums - Contact