взлом казино?

[iNils]

Сообщение от DeadMorozz

Samodelkin
А давай слегка помедитируем на тему того, что не всегда вся математика реализуется именно на сервере. Задача клиента - не только визуализация данных, пришедших с сервера, - но и контроль того, что там юзер понавводит.

Такое казино моментально разорится, закроется и медитировать будет не над чем.

[Takato]

а потом придут и тебя взломают

[veterok4]

Ну - хорошо вот я уже открыл флешку на стороне юзера - и что я вижу?
Действительно никакого рандома. Всё что вычисляется так это время, выигрыш-проигрыш в зависимости от результата - тут же заносится в переменные, обновление баланса (меню). Ограничения на фишках - в зависимости от наличия денег!
Видим даже(!) - различные предупреждения для сервака - на случай взлома... а так же ограничения по деньгам (если у юзера слишком много денег - это подозрительно)!
И...как не странно - видим надпись:
tmp._visible = false //делает невидимыми(перевёрнутой) карту
NUser.Cards[1].tooCardDialer = false //не видимая карта дилера

А так же странную красивую кнопку демо: _global.demo - которой по идее во влешке не видно?Ч то это? Бекдор для админа?
И наконец:
getURL("блаблабла.pl","_self","POST") //куда всё хозяйство коннектится...
Нужна ещё пища для размышлений? Поделитесь опытом и мыслями?

[Штрек]

вы ещё здесь?
ну, ну.......

[kost@]

точняк, когда говорили, что flash - это только способ отображения данных. Весь action происходит на серваке.
Так в случае с рулеткой сначала делаются ставки в соответствии с вашим аккаунтом и отправляются на сервак. Даже если вы сломаете флешку и отправите ставку больше той, что на вашем аккаунте, то серверный скрипт "обрежет" вашу ставку на максимально допустимую, а к вам тут же выедет спецотряд на чай 80) после этого с сервака приходит номер на котором тормозить. А флешка только показывает вам анимацию и сообщает результаты...
Хакайте наздоровье!
Взлом возможен только в том случае, если скрипты писали студенты и никаких серверных проверок нет...
Взлом возможен только в том случае, если сломаешь сам сервер, если его админят студенты...

[veterok4]

именно - как сграмотно оставить запрос на сервант, тоб там изменить переменную своего баланса.... если мы знаем её имя и путь?

[iNils]

Сообщение от veterok4

именно - как сграмотно оставить запрос на сервант, тоб там изменить переменную своего баланса.... если мы знаем её имя и путь?

Найди граммотного юриста сначала.

Отвечая на твой вопрос, отвечающий начинает нарушать правила форума.

[john]

забавный, вопрос.

скажу как специалист - вскрытие swf ничего не даст (кроме, возможно, знания протокола клиент-сервер).
например я делаю серверную часть так, что вообще без разницы - играете вы через флэш клиента, либо вводите руками текст запроса.
Точнее сначала создается серверная логика и тестируется в текстовом виде, и только тогда присоединяют клиент.

способы "взлома" всем известны, и такие ошибки программистами не допускаются в принципе.
если допускаются - то такие разработчики - камикадзе.

а допускают массу забавных ошибок. прочитайте об них в каком нибудь хакерском журнале. ставка меньше нуля, sql injection и так далее. но вероятность что казино не закрыло такие "смешные" дыры - практически равна нулю, если только казино не заказало разработку софта какому нибудь "программеру" из подворотни.

[Iv]

следует также помнить, что сломав казино, вы ломаете ноги разработчику.
в прямом смысле слова.

[john]

2BitSky

разработчик должен сначала сам подумать головой - браться ли ему за такую задачу - готов ли он к ней. не лучше ли отдать работу действительно специалистам.