Абсолютно кривой-2, или Совершенно Кривой: Приключения СуперЮзера на UltimateBet

Adware - это компонент программы, показывающий рекламу. То есть это не вредоносный код. (As Far As I Know)

__________________
Be yourself, no matter what they say...

Моя мысль была о том, что на сервере карты все равно нужны, например, чтобы ХХ по почте отсылать или анализировать всяческие чип-дампинги.

На счет возможной реализации - я с тобой согласен, но имхо, это могут не делать не только из "злых" побуждений. Может быть просто не хочется усложнять.

__________________
NotesNL - больше не актуально

Разумеется нужны, но только после окончания раздачи.


Bull считает что-какой программист может изменить программу и сливать карты.
Я считаю что это невозможно по-нескольким причинам:
1) Такую систему однозначно писала группа программистов и одному инсайдеру не хватит знаний изменить код с целью отсылки карт на стороную
2) Если даже он разберется, то он должен иметь неограниченный доступ к системе
3) Если он даже имеет, то это скорее всего не поможет. Сомневаюсь что их сервера имеют возможнось вносить изменения в программу. Вы считатете что их сервера это обычные машины с компиляторами, линковщиками и прочим?
Даже обычный игровой автомат обычно имеет жестко зашитый софт. Причем этот софт каждый раз проверят свою контрольную сумму и если она изменена требует начальной инициализации.
Уверен что сервер рума защищен значительно сильнее.

Теоретическая возможность что это сделал какой-то инсайдер и это неизвестно руководсту рума существует, но она близка к нулю.

Хочу еще заметить что в Абсолюте не один, а несколько аккаутнов имело возможность видеть чужие карты.
И во время турнира, после которого всплыли новые подробности, IP obserer'а оказалось домашним IP одного из абсолютовцев. То есть он из дома видел карты.
Это подтверждает наличие супераккаунтов и суперклиентов, а не наличие какого-то инсайдера, который творит бяки, а рум весь в белом и не подозревает что его обманывают

Очень часто бывает банальное раздолбайство.
Я как раз работаю в софтварной индустрии - часто вижу бардак даже в очень серьезных фирмах.
Но лично для меня твоя версия правдоподобнее.

Или, что еще более правдоподобно, и то и то.

__________________
NotesNL - больше не актуально

Видел карты только один аккаунт - юзер 363, он был observer'ом. А играл читер с нескольких других. Видимо, думал, что так у него меньше риск спалиться.

__________________
The problem with wanting something is the fear of losing it, or never getting it.

каким же, интересно, боком?

Absolute в свое время купил UB

Я из прошлого поста понял что несколько:
https://forumcgm.org/showpost?goto=225789

Например, в покерстаре показывают реплей раздач финального стола миллионника, а для этого клиент должен уметь показывать карты всех игроков именно во время игры. Не ужели трудно догадаться?

Вообще не понимаю зачем это нужно делать, если весь протокол идет шифрованный...

Для чего в нормально спрокетированном покерном клиенте и сервере вообще нужна возможность видеть чужие карты во время игры?

Про шифрованный протокол: вообще-то SSL-шифрация как раз и ипользует шифрование открытым и закрытым ключом.

Ты отквотил мой ответ именно на этот вопрос Если ТЫ ЕГО НЕ ПОНЯЛ, то сформулируй свой вопрос по-другому.

ВОТ ИМЕННО. А нафига тогда ты предлагал ОТДЕЛЬНО шифровать карты с кучей заморочек с пересылкой и генерацией ключей??? Сейчас и так все шифруется - какие тут у тебя с этим проблемы?

Ты серьезно или прикалываешься?
Еще раз: зачем клиенту нужно видеть карты противника во время игры?
А не зачем клиенту нужно показывать карты противника?
Возможность показа карт противника после игры естественно нужна. И не только для реплеев.
Например показ выигрышных рук, если не было шоудауна. Если есть желание то ты можешь своей рукой похвастаться. И другие увидят твои руки. И что для этого обязательно чтобы клиент знал чужие карты во время игры? Тоже самое и с макнутыми картами
Так что реплеи тут совсем не причем. Реплей - это просмотр карт противника после игры. Внешне, конечно, выглядит так, как если бы ты во время игры видел.
У меня покертекер замечательно показывает реплеи ( и карты показывает, если они есть в хистори) и ему почему-то не нужно видеть карты во время игры - и так справляется.

Если ты внимательно читал - я просто объяснил как можно передавать карты игрока так, чтоб их никто кроме игрока не рашифровал.
При использовнии протокола SSL как раз и происходит "куча заморочек с пересылкой и генерацией ключей"

Так вот так и спроси - какие именно реплеи имеются в виду? И я тебе НА НОРМАЛЬНЫЙ ВОПРОС нормально отвечу: в покерстарс есть репелей финального стола миллионника, в процессе которого КЛИЕНТ рума показывает раздачу во время которой карты всех игроков открыты. Просекаешь фишку? То есть в клиент поступают данные и он их умеет обрабатывать именно потому, что умеет показывать руки игроков во время игры.

Меня абсолютно не волнует какие реплеи имеются в виду. Реплей - это не текущая игра.
Ответь почему клиент не сможет проиграть реплей, если он не умеет показыавть карты во время игры.
Чтобы проиграть реплей клиенту достаточно показыать карты любого игрока. Это он и так умеет делать - вот как раз для этого я и упомянул макнутые карты и карты выигрывшые до шоудауна. А некоторые клиенты позволяют и показыать и карты сфолденные до шоудауна (ипокер).

1) ЧИСТО ОНЛАЙНОВЫЙ КЛИЕНТ рума мог бы показывать реплеи в оффлайн режиме только в том случае, если проект рума писал законченный дебил, который вместо добавления пары опций начал бы реализовывать совсем другой режим работы клиента

2) Нет НИ ОДНОГО примера (и нет такого рода пунктов в менюшках клиента), когда клиент показывал бы какой-то реплей по логам, хотя если бы в него была встроена данная функция, то почему бы не дать пользователю ей воспользоваться вместо ДУРАЦКОГО реплеера в ПТ?

3) Если во время реплея в процессе раздачи оборвать связь, то реплей прекратится именно в момент обрыва, не закончив данную раздачу, что было бы логично, если бы происходила закачка логов.

по-поводу "добавления пары опций" замечу:
Протокол обмена с сервером во время режима реплея и во время игры абсолютно разный и смешивать их как раз бы стал только "законченный дебил".
В первом случае идет только односторонний поток информации ( и я кстати нигде не писал о закачке логов - естественно идет рука за рукой и улица за улицой)
Во втором случае протокол на порядок сложнее, потому что идет двусторонний обмен информацией и сервер не продолжает, пока не получит информации от каждого клиента о его ходе.
А показ карт в клиенте вообще не имеет к этим протоколам непосредственного отношения.
Любая сложная система построена по принципу MVC, и задача View только показывать карты, двигать фишки и раскладывать флоп, торн, ривер.
А уж как это он будет делать диктует Controller, который получает команды от Model - логики клиента, которая и реализует эти протоколы.

Протокол абсолютно одинаковый (ты вообще в курсе что такое ПРОТОКОЛ?), и отличается он в разных режимах только своей заполненностью, то есть тем, что в инфе о раздаче передаются данные о руках всех игроков, а ответные данные идут пустые или не идут вообще, что тоже не имеет к протоколу никакого отношения. Есть такие данные - клиент их показывает, не данных - не показывает. Вот и вся разница. Реализовывать отдельный реплеер из-за такой малости и может только законченный дебил-разработчик, о котором я говорил выше.

Ну и чем такой реплей отличается от обычной игры? Если ты ПРИЗНАЕШЬ что так все и происходит, значит клиент умеет показывать карты во время игры, что и требовалось доказать. А то, что клиент в этом конкретном случае не посылает инфу о своем ходе - это первая из той пары опций, которые тебе никогда не понять из-за безумной сложности их реализации.

АФИГЕТЬ какая сложность!!! Если клиент УЖЕ НАПИСАН так, что реализует этот мегасложный протокол, то конечно же нет никакой возможности отключить в нем передачу инфы о раздаче - обязательно нужно писать (отлаживать, тестировать, поддерживать и пр.) ОТДЕЛЬНЫЙ РЕЖИМ РАБОТЫ, нужный один раз в неделю, а пока не было таких реплеев - вообще не нужный!!!

Ок, наверное Покерчатко прав, что удалил мой пост. Наверное я был действительно слишком резок, потому что было жалко того времени, которое потратил на прочтение этой темы и все посты от AVG мне здесь показались пустыми.

Как опция суперклиенты могут пригодится на стадии отладки, правда потом ее желательно отменить. Мб, конечно, абсолют проводил upgrade программы в real time(например протокол пересылки карт клиенту) и кто-то нагрел на этом руки, хотя в это слабо верится, тк проблемы в этой области должны отлаживаться на тестовых машинах.

Ultimatebet опубликовали отчет по итогам расследования деятельности NioNio и группы товарищей:

[Зарегистрироваться?] gs

В отчете признается, что бывшие работники имели привилегированный доступ к картам противников на протяжении 21 месяца. Теперь UltimateBet собирается компенсировать игрокам убытки, понесенные в результате мошенничества.

Некоторые ответы представителей Tokwiro Enterprises (нынешние владельцы UltimateBet) в интервью:

[Зарегистрироваться?]

1. "Злоумышленники работали на предыдущих владельцев UltimateBet" - означает ли это, что они были сотрудниками UltimateBet лишь до момента продажи, но не после этого? Были ли они сами владельцами в какой-то момент?

Все злоумышленники действительно работали на предыдущих владельцев до приобретения компании Tokwiro Enterprises в октябре 2006 года. Также, путем расследования мы установили личность конкретного человека, связанного с UB в постпродажный переходный период около года, но этот человек не был сотрудником компании и не имел доступа к системе. Предыдущие же владельцы UB явялются акционерной компанией, и мы не верим, что в преступную деятельность могли быть вовлечены владельцы бизнеса.

...

4. Когда вы говорите, что Tokwiro принимает на себя всю ответственность, значит ли это, что Tokwiro будет выплачивать все компенсации из собственного кармана? Удалось ли вернуть что-либо из потерь? Если нет, рассчитываете ли сделать это в будущем?

Денежные потери вернуть пока что не удалось. Все компенсации выплачиваются Tokwiro. Удастся ли вернуть средства в будущем, зависит от результатов суда.

...

7. Несколько раз переименование счетов использовалось злоумышленниками уже в пост-продажный период. Это наводит на мысль, что некоторые из этих сотрудников по-прежнему работали на AP-UB. Либо имели там друзей, готовых помочь в любую минуту. Предположим, что они уже уволены - когда эти сотрудники, отвечающие за переименование пользовательских счетов, были уволены в действительности, и какие дальнейшие действия собирается предпринять Tokwiro?

Печально, но некоторые переименования счетов действительно случились уже после продажи. Как оказалось, один злоумышленник, сотрудник компании при предыдущем владельце, помог нарушителям сменить имена счетов. Этот человек был связан с UB в пост-продажный переходный период. После переходного периода, злоумышленник продолжал посылать запросы о переименовании счетов в службу поддержки. С тех пор этот человек уже около года не был связан с компанией, а мы более не разрешаем переименование счетов.

...

10. Если я правильно припоминаю, компенсации AP были выплачены примерно за неделю. Ваши выплаты будут осуществляться с той же скоростью? Будут ли при выплатах начисляться проценты, так как это сделали в AP?

Мы собираемся выплатить все компенсации за несколько дней. Tokwiro возместит игрокам понесенные убытки за все раздачи, проценты при этом начисляться не будут.

........

Интересный комментарий к интервью (PokeronTV):

Одна вещь заставляет меня относиться к этому отчету скептически: в нем говорится о похожих проблемах на AP и UB еще до момента покупки UltimateBet... а никакой связи между ними не прослеживается. Но эти два случая стали пока единственными крупнейшими скандалами в онлайн-покере. И случились они при одном владельце. И мы должны верить, что между этими двумя случаями нет никакой связи? Что и в AP, и в UB действовали независимые команды мошенников-инсайдеров еще до момента покупки UB Абсолютом? Возможно, это и так, но мне не верится. Более вероятным кажется, что связь все-таки есть, но ее решили не обнародовать.