Что-то, меня, господа и дамы, немного
подза...поднадоело мне читать этот бесполезный срач.
А потому, вот вам комплексный ответ (а кому лень читать - краткий сжатый формат: "
отказано, закрыто").
Тем, кто все-таки осиливает больше чем 3 буквы на заборе, развернутый ответ ниже.
почему в интернет картах доступен только pastebin, и нет github, если это по соображениям безопасности, то интересно чем github опаснее pastebin.
можно ли сделать на стороннем хосте автозагрузку файлов с github на pastebin чтобы использовать их на сервере.
а сделать редиректор трафика через pastebin?
вообще можно было бы оставить github и pastebin, но отключить сокеты, и я думаю это было-бы довольно безопасно.
хотелось бы узнать в чем именно заключается уязвимость.
и если возможно, включить github
потому что я так захотел, и группа лиц, которым не похуй на проект, сидящие в чатике "Совята" - со мной согласны.
нет, гитхаб включен не будет. потому что я так захотел и потому что со мной согласны совята.
нет, никто Вам не расскажет и не покажет, как использовать уязвимости такого рода, с чего бы кому-то это делать?..
да, их можно использовать и без него, просто нужно затратить больше времени. и все это вам на протяжении 2 дней говорилось в чатик. Это время - для нас тоже важно.
-
"влития" каких именно данных вы боитесь?
откуда это взялось... к чему это относится...
можно не отвечать, спасибо.
-
а просто создаться лишние усложнения игрокам которые не несут никакого смысла.
для Вас лично - да.
Потому что подумать о том, что может быть что-то еще, кроме ваших личных хотелок у вас не получается.
поэтому разворачиваемся и идем туда, где Вы привыкли играть - на компкрафт. в креатив. как Вы нам два дня в чатике рассказываете, попутно выпрашивая ресурсы и задавая тысячу и одну простейших вопросов, на которые Вы не способны прочесть ответ.
Вам 17 лет, программируете с 12. Я за Вас был бы очень рад, если б Ваше умение воспринимать запрашиваемую Вами же информацию было бы на Ваши 17 лет. У нас проект 18+, поэтому идем туда, где креатив и розовые пони без запретов, хорошо?
-
Непонятно о чем речь. По поводу интернет-карт есть только одна CVE-шка:
тык
Касаемо какого-либо directory traversal есть разве что ещё одна:
тык
Первая не имеет никакого отношения к гитхабу, к тому же, цитирую, решается:
Вторая была опубликована 7 лет назад, 31 октября 2016.
Про "решение принято игроками проекта" - неясно, поиск темы упоминанием блокировки гитхаба по крайней мере ничего не находит.
Про "желающие могут и без гита справится" - вообще феномен. Не думаю что это повод для каких-либо ограничений.
конкретно Вам, уважаемый игрок НЕ нашего проекта:
- чтобы вообще что-то предлагать проекту в плане изменения запретов/доступов, стоит сначала на нем начать играть. Вам так не кажется?
- интернет-карты разрешены. поэтому я вобще не понял, к чему первая строка. Вы б об этом знали... если б играли на проекте)
- одна cve-шка не обозначает отсутствие остальных) ну а так как Вы не играете на проекте (ну это же очевидно, да?) и вобще к нему не имеете отношения, то и знать о том, что происходит на проекте Вы не можете (вроде пока все логично, да?). А вот рассказывать всем подряд мы тоже не обязаны. Ни я, ни игроки проекта.
-
Про "решение принято игроками проекта" - неясно, поиск темы упоминанием блокировки гитхаба по крайней мере ничего не находит.
плохо искали. ну потому что Вы здесь не играете. откуда Вам знать, где это все пишется, да?...
-
Про "желающие могут и без гита справится" - вообще феномен. Не думаю что это повод для каких-либо ограничений.
как мне было сказано конкретно на этот ответ мнение одного из совят: "Человек полностью упустил суть ответа." Сказано Вам, в ответ на Ваш вопрос. не стоит влезать в обсуждение таких вопросов, если Вы вообще не имеете понятия о чем идет речь, а вы - не имеете, ведь Вы здесь НЕ играете.
- Не рассказывайте мне и моим игрокам, как нам всем вместе держать этот проект и каким он должен быть. Чтобы Вы могли это делать - вам нужно стать игроком моего проекта. Чего конечно же не будет, потому что Вам не интересен майнкрафт как таковой, выживачи эти, магии, и тп и тд, вам интересны ОК и программирование, желательно в креативном варианте без ограничений. И тогда вопрос от меня к Вам: мой проект похож на проект, который предоставляет игрокам креативный доступ к ОК без ограничений?... НЕТ, не похож. Тогда к чему это всё от Вас здесь?... Вы пришли отвечать за logic-а? У него своих рук писать ответы нет? Нет своей головы, защищать свое мнение? Или ему просто нечего ответить настолько, что он пошел искать помощи на другой проект? Ну вот на этом все вопросы и претензии должны закончится. Потому что нам всем здесь есть что ответить. А вам всем - нечего ответить нам, потому что вы здесь не играете, и понятия не имеете о причинах возникновения этих ограничений.
Добавлю от себя:
не нужно думать, что Совята - это такой илитарный клуб приблатненных игроков, которые сидят в любимчиках у админки, и которые по факту хуже, чем продажная админка.
Нет, там они пиздюлей отхватывают от меня по полной, потому что улыбаться сквозь зубы и вежливо дышать в попу, как на форуме, я там не обязан. И если захочу сказать свое мнение - я его там скажу ровно так, как хочу.
И нет номер 2, Совята - это просто чат игроков, в который может попасть любой, если ему не похуй на проект. Приглашения выдаются самими участниками группы (игроками), и единственные два требования: быть адекватными людьми и принимать участие в развитии проекта (предложениями, мыслями, действиями в том числе).
Очевидно, что решения, которые касаются развития проекта, или сложных вопросов касательно безопасности проекта могут приниматься только людьми, которым не насрать на проект, да? И слушать непонятных людей, которые просто мимо пробегали и никогда здесь не играли серьезно, я не буду (потому что им похуй, да?) Сегодня здесь, завтра там, какая разница какой проект.
Какое решение такие люди могут принять?... Что они могут нам рассказать?...
Если мне нужно мнение игроков, я спрошу его там. И приму решение относительно того, что мне скажут.
Если мне будет нужна бóльшая выборка, я сделаю тему здесь с вопросом (что бывает достаточно редко, потому что все мнения что мне важны - будут высказаны в том чате).
Если ко мне придет MineCR и скажет:
- Хеля, открой гит, мне надо. Потому что причинам номер раз и потому что причина номер два, -вот тогда я
подумаю над этим.
А пока все такие вопросы от мимопробегающих получасовых юзеров, которые не способны в NEI крафт слитка посмотреть, а до компа ему как ползком до Антарктиды - меня воооообще не волнуют.
Еще вопросы есть? Или я могу закрыть эту бесполезную тему? Или вы приглашаете меня зайти на компкрафт и рассказать вам, как вам всем там нужно держать свой проект? И чтоб вы немедленно все поменяли там под меня (и вы поменяете, ведь здесь вы требуете тоже самое). Ничего не напоминает сейчас? Вас например?)
Там ни один сервер больше года не прожил, сплошные закрытые и мертвые. Не рассказывайте мне, как мне держать стабильный сервер для моих игроков без вайпов, хорошо?) Потому что, чтобы рассказывать мне об этом - нужно для начала сделать такое самому или иметь живой пример такого. У Вас его нет.
Вопросы абзацем выше конечно риторические, потому "отказано, закрыто".
P.S. Wovon zum Teufel reden Sie?
