Shadows Adi

22

Salut, momentan este o problema la trimiterea email-urilor catre adrese de email din domeniul yahoo.com. Vom cerceta problema.

Dupa o analiza binara statica folosind Ghidra, am ajuns la concluzia ca ai dreptate, aceste fisiere sunt intr-adevar malware. https://prnt.sc/qlGjCX0_5Ui0 Totusi, tinand cont ca addons-ul respectiv este pentru serverele dedicate care ruleaza linux, nu cred ca cineva ar fi rulat fisierele astea doar pentru a vedea ce se intampla. Majoritatea oamenilor compileaza sma-urile pe internet sau folosind un compiler local propriu, iar apoi incarca fisierele in server. Pentru evitarea acestui tip de problema pe viitor, propun ca in regulament / model de postare sa fie introdus si un link obligatoriu care sa contina rezultatul scanarii arhivei sau a fisierelor binare, exceptie facand fisierele de tip text, incluzand hash-ul de tip SHA256 in topic.

Addons-ul postat nu contine niciun tip de malware real, detectiile fiind de tipul fals-pozitiv. Fisierele care declanseaza acesta detectie sunt: "addons/amxmodx/data/WinCSX.exe" ( aplicatie cu care poti interactiona cu datele din csstat.dat ) "addons/amxmodx/scripting/compile.exe (amxxpc.exe)" (aplicatii care se ocupa cu compilarea pluginurilor). Fiind versiuni vechi ale acestor aplicatii, imi permit sa spun ca erau folosite functii vulnerabile in scrierea codului sursa, astfel motoarele antivirus detectand aceste semnaturi ale functiilor si returnand faptul ca sunt asemanatoare / identice cu cele ale tipului de malware "Neshta.Gen" (sau alte cauze care pot declansa acest raspuns). Analiza statica a acestor fisiere: WinCSX - Virustotal AmxxPC.exe - Virustotal Compile.exe - Virustotal Analiza arhivei dupa ce au fost inlaturate aceste fisiere: Arhiva addons - Virustotal Pe scurt, prin simpla verificare a tabului "BEHAVIOR" se poate observa faptul ca filesystem-ul si registrii nu se modifica intr-un mod malitios. Exemplu fisier WinCSX din actualizari ulterioare ale dezvoltatorilor: Virustotal. Se poate observa ca s-a renuntat la folosirea unor module la runtime, fapt ce probabil a facut detectia arhivei ca fiind daunatoare posibila.

Inainte de toate, nu inteleg in ce mod te-a afectat sistemul pe care l-am oferit Open Source pentru a fi folosit de toata lumea si, de asemenea, de a putea fi imbunatatit de oricine prin deschiderea de "Issues" sau "Pull Request" pe github-ul proiectului. Oricine poate veni cu versiuni proprii, sa le vanda, editeze, etc, e un proiect public, nu este perfect dar incearca sa fie cat mai bun =)). Ok, este buguit, de ce nu ai contribuit printr-un ticket in care sa descrii problemele sau chiar si mai bine, cu un PR pentru a imbunatatii direct codul? Apropo, bugul pe care insisti a fost raportat de catre o persoana pe GITHUB si l-am fixat in aceeasi zi ( acum doua saptamani ) pentru am avut niste timp liber, iar al doilea, cu C4 in warm nu este tocmai un bug, totusi voi publica si pentru asta un fix. Daca mai ai probleme, le poti raporta acolo direct, simplu si usor. Afirmatia ta cu "MYSQL PUTTY" este lipsita de sens. MySQL este un daemon ( RDBMS ), iar PUTTY este doar o aplicatie de terminal, nu are nicio legatura cu mysql ca si serviciu. Pe ce baza de cunostinte afirmi ca "ar trebui" pe "sqlite3" ( care apropo, SQLite este tot un engine pentru baze de date, doar ca amxmodx suporta driver-ul nativ )? Dovedeste prin benchmark-uri facute de tine si prin explicatii, nu vorbe aruncate pe un forum. Potentialele erori pe care le mentionezi apar doar cand conexiunea dintre server si baza de date se pierde, asta tine exclusiv de hosting provider sau alti factori. Mentionez din nou: probleme -> deschidere raport github. Sunt convins ca apar probleme daca editezi fara sa intelegi logica metodelor. Prin definitie, "comparatie" inseamna examinarea a doua sau mai multe lucruri, nu vad niciun plugin aici cu care sa pot compara pe un server, live, cu sistemul oferit gratuit de catre mine. Nu inteleg cu ce ti-am gresit incat sa folosesti apelativul "aluia" =))). Sa iti asumi ca un cod functioneaza perfect este foarte indraznet, intotdeauna pot aparea cazuri neasteptate in runtime. Plugin-ul de smoke in cauza: https://github.com/wopox1337/ServerSide_SmokeNade_AMXX Un singur fisier din compiler-ul pentru AmxModX are 4000 de linii de cod. Si asta e prost scris? Pe ce principii declari ca un cod este "prost scris"? Incalca principiile SOLID ( stiu ca tine de oop dar cine stie, poate si pe asta il incalca =))) ), SoC, DRY, etc? Ai mentionat acelasi bug de prea multe ori ca sa mai repet. Am rezolvat problema respectiva in 3 linii de cod apropo: https://github.com/ShadowsAdi/MixSystem/commit/6536f4994166a94995b533e378b6a6b3fd1fe6e3. In concluzie, ti-am lasat acest reply doar pentru a iti arata faptul ca ai adus in discutie chestii care nu au legatura cu topicul tau original. Iti vinzi creatia ta, contributia ta proprie, nu trebuie sa arunci cu noroi in alte proiecte. Ai adus imbunatatiri la produsul tau? Super, spune ce aduce nou fata de altele, de ce ai creat proiectul, etc. Nu ma intereseaza daca foloessti sau nu IA pentru coding, rezumat sau altele, este un tool si poate fi folosit pentru a optimiza anumite rutine si task-uri, dar nu recomand a fi folosit fara a verifica manual, folosind documentatia, afirmatiile sau aberatiile scrise de catre un LLM. Nu am nimic personal cu tine, nu te cunosc, doar voiam sa iti atrag atentia cu privire la comparatiile, apelativele si afirmatiile tale din acest topic. Succes cu vanzarea

particip xd

Numele d-vs: Adi IP server: 185.194.177.40:27015 DNS: GO.LEAGUECS.RO Tipul jocului (CS:GO, CS2, CS 1.6, SAMP): CS 1.6 Modul serverului: CS:GO Remake Număr de sloturi: 32 Firmă găzduire: Freakhosting.com Deținători Principali (numele de pe forum): @Shadows Adi@zaky@Lexxu@Nero Deținători Secundari (numele de pe forum): Link Thegamestracker: https://thegamestracker.com/server/go.leaguecs.ro:27015 Adresa de contact (mail, facebook, steam): https://steamcommunity.com/id/shadowsadi120/ Ce tip de server de voce folosești? (TS3, Discord): TS3 + Discord De unde ai auzit de LEAGUECS ROMANIA? (Facebook, Google, Recomandat de ..)*: @X-Tream

Multumim pentru feedback. Mi se par niste idei bune d.p.d.v. al functionalitatilor si design, insa am o intrebare pentru numarul 4: nu inteleg la ce te referi "in loc de acel stats, se poate adauga #rank ?" . Poti explica putin, daca e posibil cu un screenshot pe banner si cu modificarea. Iar pentru 1.: Descrierea serverelor ar trebui sa fie afisata partial acolo sus daca ar fi sa o mutam pentru ca unele servere au o descriere destul de lunga, iar la momentul actual se pot adauga culori, text, etc pentru ca acel camp suporta tagurile HTML. ( <s.pan style="color:#e67e22;">culoare </s.pan> ) Multumesc

Update! Implementat sistem de raportari pentru diverse probleme: Vizualizarea statusului unui raport in timp real: Extins posibilitatea de a personaliza bannerele pentru servere:

Pe partea de programare CounterStrikeSharp ( C# ) pot ajuta eu cu sfaturi / probleme in timpul liber.

Mutat la sectiunea "Online Games => Counter Strike 1.6 => Module" deoarece nu are legatura cu amxmodx, pentru ca este un modul metamod independent de amxx.

Multumim pentru idee. Propunere implementata.

Update! Am adaugat posibilitatea ca deținătorii de servere sa poată pune bannere personalizate pentru serverele acestora: Bannerul personalizat poate fi folosit si de jucătorii serverului respectiv: Bannerele se pot adăuga din meniul de administrare al serverului:

Update! Implementat Interfață API pentru preluarea datelor monitorizate de către TheGamestracker.com Link documentatie: https://thegamestracker.com/server-info-api

Actualizat interfata pentru serverele de TeamSpeak3: https://thegamestracker.com/server/tsleaguecsro-since-2018-cs2-cs-16-wot-samp-31

Implementat:

https://aqirys.com/product/altair

Furien.LeagueCS.Ro

Nickname Forum: @Shadows Adi Screenshot ca ati dat like paginii de Facebook/Screenshot ca ati intrat in grupul de Steam: http://prntscr.com/126wy7h / http://prntscr.com/126wz2d Felicitari tuturor care au contibuit la aceasta comunitate, simcer:)

Data viitoare posteaza categoriile in format text. Rezolvat

=)))))). Mareanu, pielea

Cat ii ceasu?

yEs =))

Felicitari pentru interviu @manDarikees. si @zen. Pentru tine, @zen, tot respectul si tine-te bine de ceea ce faci. love u (no homo) Iar pentru @manDarikees., keep it up