[vladsol]
Имеется сервер Counter-Strike 1.6, работает под FreeBSD 7.0 - недавно начали проскакивать в логах SteamStartValidatingUserIDTicket: Returned ESteamError 25 - сервер, ессно, не лицензионный
Пробовал скачивать VUP 2.0 Beta 7 BiRTHDAY EDiTiON - под фрёй vup_i686 выдаёт Segmentation Fault
Под Windows пробовал патчить файлы steamclient_i486.so и engine_i6(4)86.so - не патчатся:
- я что-то делаю не так?
--------------------------->
Currently supported game types: id Software Enemy Territory - Quake Wars,
Valve Source 2007(TF2),
Valve Source(HL2:DM/CSS),
Infinity Ward Call Of Duty 4,
Epic Games Unreal Tournament 3,
eSTEAMATiON Preparation mode.
Valve HL1 в списке есть? Прально - НЕТУ его там и никогда не было.
Для CS 1.6 -> eSTEAMATiON + HL1 SuperEngines Pack.
Еле сдержал наплыв матов...
=@
[urus]
УжО Усё хотово :D
[All]
Наконец то первое обновление за долгие пару месацев что у меня не было ни капли времени работать над проектами.
Вышел VUP 2.0 Beta 8.
[Список изменений]
1) Досконально изменён алгоритм пачинга проверки сертификатов для Source 2007 движка с целью исправления бреши безопастности(с которой могло происходить переполнение буфера на сервера с использованием злоумышленником специально модифицированного Steam клиента). Ещё нету информации насчёт связи этой уязвимости к взломам серверов за последние 2-3 месяца(включая игровые сервера самой csmania). По репортам пострадавших в спецтеме на рине шанс причастности этой проблемы ко взломам составляет 90%.
Уязвимы только Source 2007 сервера пропаченные без свича -esteamation-prep. Все владельцы серверов пачившие данным методом ОБЯЗАНЫ:
а) Удалить уязвимые движки с ситемы
б) Провести полный аудит своих серверов(особенно те кто пускали сервер с привелегиями суперпользователя. К сожалению такие глупцы есть и их немало) что подразумевает:
вa)Аудит пользовательской базы
вb)Аудит системных сервисов и драйверов
г)Аудит файлов.
Если на сервере был установлен SourceMod то удалить его папку начисто(По рапортам именно SourceMod использовался для обеспечения доступа к системе после взлома).
д)Обновить файлы сервера сервер со свичем -verify_all.
е)Проверить наличие левых Valve плагинов на сервере и удалить если таковые будут обнаружены
ё)Настроить пакетный фильтр для обеспечения сетевой безопастности системы(pf для freeBSD/OpenBSD и iptables для Linux.Для Windows можно использовать встроенный брендмауер(не рекомендуется) или MS ISA Server,Kerio Winroute Firewall,McAfee HIPS).
ж) Пропачить свежие движки сервера с VUP 2.0 Beta 8 и старше.
з)Создать непривилегированную учётную запись в системе и запускать сервер из под неё.
ПРИМ:Ни в коем случае не пускать игровые сервера с правами суперпользователя(Админ/root).
2)UT3:
Подправлен патерн для Epic Games UT3. Теперь UT3-1.3-Linux пачится нормально
3)Sourse 2007 :
3a) Нотификация "Master update requests restart.Please update your server now" теперь по умолчанию не убирается.
3b) Привязка пачинга "Client timed out" к разрешению входа пираток ИЛИ ломанных Стимов теперь убрана. Пачинг происходит независимо если от этих вариаций.
3b) Добавлены спецсвичи для быстрого тюнинга без использование -advanced режима:
-patch-client-connlost : Включает пачинг "Client timed out"
-patch-mastersrv-updnotify: Включает пачинг "Master request restart. Please update your server"
-leave-pendingid-intact: Отменяет пачинг PENDING_ID. Все клиенты будут получать STEAM_ID_PENDING при входе.
3c) Добавлена поддержка steamclient.dll(Windows) на ошибку "SteamStartValidatingUserIDTicket: Returned ESteamError 25". Раньше поддерживалась только библиотека Linux серверов.
С данного релиза архив включает файл HASHES.txt с MD5 хешами всех vup-иков.
