52 odpowiedzi w tym temacie

[Knopers]

Ważna łatka dla wszystkich serwerów(steam jak i non steam). Okazuje się, że HLDS nie jest dobrze zabezpieczony.
Bardzo łatwo jest zbugować komendę która wywoła naruszenie ochrony pamięci, przez co nasz serwer się zresetuje.
Bug ten można przetestować np: za pomocą komendy:

cl_setautobuy *** 12345678901234567890123456789012

Łatka tym razem pochodzi od rosjan:

#define PLUGIN_AUTHOR    "PomanoB & UFPS.Team"

Łatką jest plugin którego działanie polega na ograniczeniu długości argumentu komendy cl_setautobuy oraz cl_setrebuy poprzez blokadę argumentów dłuższych niż 32 znaki.

 autobuyfix.amxx   2,34 KB  1241 Ilość pobrań

 autobuyfix.sma   1,38 KB  2322 Ilość pobrań
  autobuyfix.amxx

lub wersja z banowaniem(cvar amx_buybug_ban 1|0)
 autobuybugban.amxx   3,02 KB  581 Ilość pobrań

 autobuybugban.sma   1,41 KB  1452 Ilość pobrań
  autobuybugban.amxx

Instalacja standardowa.


Za pomoc dziękuję użytkownikowi Milek który to zgłosił oraz Naszemu Administratorowi mgr inż. Pavulon który pomógł w znalezieniu "lekarstwa".


Dla serwerów bez AMXX'a dostępne są biblioteki do podmiany:
 Autobuy_Fix_Linux.rar   1,05 MB  2144 Ilość pobrań

 Autobuy_Fix_Windows.rar   439,41 KB  1395 Ilość pobrań


Problem ten został również rozwiązany przez valve w binarkach w wersji 5006, dostępnych jako wersja beta.
Aby z nich skorzystać należy do komendy startowej dodać:

-beta hlbeta -autoupdate

Oraz ponownie uruchomić serwer.

Użytkownik Pavulon edytował ten post 28.01.2011 14:19

[Milek]

dzięki wielkie za pomoc.

[R3X]

Podejrzewam, że o istnieniu tej metody crashowania serwera słyszała garstka ludzi, ale teraz skoro podałeś przykład błędnie realizowanej operacji każda lama będzie mogła zgasić swój ulubiony serwer brawo za interwencję, ale o 1 linijkę za dużo, na pewno nie wszyscy zainstalują ten plugin, a i są serwery bez amxxa

[Knopers]

To nie był mój pomysł dając tą linijkę tylko Pana w czerwonym

[mgr inż. Pavulon]

ale o 1 linijkę za dużo,

niestety linijka ta jest dostępna w wielu miejscach, m.in. na forum od Gm AMXBans'a.
Problemem powinna zająć się góra(steam), gdyż dopóki oni tego nie zrobią to ukrywanie tego na jednym czy drugim forum nic nie da.

[Pittero]

Ja w zalaczniku zmieszczam pliki z poprawka.

Załączone pliki

•  Autobuy_Fix_Windows.rar   439,41 KB  413 Ilość pobrań
  
•  Autobuy_Fix_Linux.rar   1,05 MB  505 Ilość pobrań
  

[Milek]

Ja to samo pisalem do Knopers'a na PW ze lepiej by bylo zostawic to w tajemnicy. A w logach nie widac przez co byl crash i ludzie dalej nie bd wiedzieli ze taka latka istnieje.

[Knopers]

Pliki te służą do zabezpieczania serwerów bez metamoda
Nawet ich nie testowałeś założę się...

[mgr inż. Pavulon]

W międzyczasie dodałem zapewne te same pliki do pierwszego posta.
Aby uniemożliwić poznanie komendy trzeba by nie udostępniać .sma, zmienić tytuł i nie pisać o powodach crashów.

Sama informacja, że bug dotyczy komendy cl_setautobuy daje już wyniki w google.

[R3X]

Dobra, przyznam się; chciałem ten motyw sprzedać na allegro 100sztuk po dychu

o dobrze, że znalazły się binarki dla hlds bez amxxa, już chciałem pisać wtyczkę do metamoda


Edit.
testowałem .dllk`kę pod Windowsem, usuwa błąd

[Kusek]

to zaraz próbujemy komendę ....


Tą oczywiście

cl_setautobuy *** 12345678901234567890123456789012

Zaraz damy znać paru osobą

[tomuss]

stare jak swiat, uzywam tego juz od pazdziernika, przy okazji sie na to natknalem na rosyjskim forum juz w pazdzierniku ;d
jak ktos chce to proszę wersje od razu z banowaniem klienta

Załączone pliki

•  autobuybugban.sma   1,44 KB  637 Ilość pobrań
    autobuybugban.amxx

[mgr inż. Pavulon]

stare jak swiat, uzywam tego juz od pazdziernika, przy okazji sie na to natknalem na rosyjskim forum juz w pazdzierniku ;d

informacje są, że wykryto to już we wrześniu a to, że nie podzieliłeś się tym z innymi świadczy tylko o tobie

[Portek]

To może jakiś mailing do użytkowników? Znając Valve to załatają (albo i nie) to za 2 miesiące ;x

@Down
Zapomniałem dodać że też potwierdzam Działa binnarka bez problemów.

[tomuss]

po co mailing? Jak ktos sie zainteresuje to znajdzie to chociazby tu, jak nie to do piachu. Chcialem dodac ze potwierdzam dzialanie fixu na serwery bez metamoda - na linuxa. Bo juz nawet zwyklego mixa zagrac nie mozna bo sie bawia w 'pady' serwa

[naven]

Jaki błąd wywala serwer po tym?

[Milek]

Jak dla mnie to nie było koniecznością dawania tej komendy.

[tomuss]

Jaki błąd wywala serwer po tym?

logi z qconsole (-condebug) nic nie pokazuja

[Adrenaline]

Nie polecam.. buguje tylko serwer

[mgr inż. Pavulon]

Nie polecam.. buguje tylko serwer

Jakoś wszystkim działa. Plugin nie ma prawa nie działać a binarki problemów nie sprawiają:

testowałem .dllk`kę pod Windowsem, usuwa błąd

Zapomniałem dodać że też potwierdzam Działa binnarka bez problemów.

potwierdzam dzialanie fixu na serwery bez metamoda - na linuxa

Ale jak nie jesteś w stanie nawet napisać co masz na myśli pisząc "buguje serwer" to nic się nie poradzi. Pewnie coś źle robisz.