Kleine update Gamelux - Gamelux e-sports nieuws
Kleine update Gamelux
Gamelux.nl Nieuws Kleine update Gamelux
Geschreven door 'crimi'' op Wednesday, 14 September 2005 om 13:45
Zojuist is een kleine update in het systeem achter Gamelux doorgevoerd. Het betreft hier het sessie management systeem. Als gevolg hiervan is iedereen uitgelogd en is alle sessie data weg. Dit zou geen problemen moeten geven omdat je sessie naar mate je door Gamelux bladert weer opgebouwd wordt. De update betrof het volgende:
bugfix: onder bepaalde omstandigheden was ingelogd blijven met IE niet mogelijk. bugfix: onder bepaalde omstandigheden werd elk bezoek een nieuw sessie id uitgedeeld in plaats van de oude te hergebruiken. feature: optimalizatie sessie klasse wat een grote snelheidswinst met zich mee brengt.
Mochten mensen nog problemen ondervinden laat het ons weten! update 13:48: de update had als gevolg dat http://www2.gamelux.nl/ offline was. Dit is inmiddels verholpen.
Gabriel schreef op 14 September 2005 - 13:46 0 thumbs
N1, nu zijn de forums stuk
adnani schreef op 14 September 2005 - 13:46 0 thumbs
crimi schreef op 14 September 2005 - 13:50 0 thumbs
forums lopen ook weer
Gabriel schreef op 14 September 2005 - 13:51 0 thumbs
pns schreef op 14 September 2005 - 13:58 0 thumbs
Dersan schreef op 14 September 2005 - 14:06 0 thumbs
AK24-7 schreef op 14 September 2005 - 14:13 0 thumbs
Firefox to the own
ex0ne schreef op 14 September 2005 - 14:13 0 thumbs
okidokieee
Avenger schreef op 14 September 2005 - 14:29 0 thumbs
MurdockRLY schreef op 14 September 2005 - 14:54 0 thumbs
Michiel schreef op 14 September 2005 - 14:55 0 thumbs
eike schreef op 14 September 2005 - 16:08 0 thumbs
We all love Crimi
SnakeZzZz schreef op 14 September 2005 - 16:22 0 thumbs
Netjes gj
bobber schreef op 14 September 2005 - 16:54 0 thumbs
OmeRobje schreef op 14 September 2005 - 17:50 0 thumbs
raz0r- schreef op 14 September 2005 - 18:13 0 thumbs
ViTruS schreef op 14 September 2005 - 21:47 0 thumbs
Sessies zijn te tracken en opnieuw te zetten, daarom gebruiken veel coders als beveiliging bepaalde ID's die af en toe veranderen.
bugfix: onder bepaalde omstandigheden werd elk bezoek een nieuw sessie id uitgedeeld in plaats van de oude te hergebruiken.
Dus het is heel mooi dat er iets anders is dan het in het systeemontwerp staat, maar aangezien niemand dat ontwerp kent is de mededeling wel erg uit de lucht gegrepen.
En aangezien ik schat dat ong. 9/10e van de gamelux community toch niet de intelligentie heeft iets van deze nieuwsposts te begrijpen. Acht ik hem vrij zinloos!
WOEI STRAFPUNTEN
crimi schreef op 14 September 2005 - 22:09 0 thumbs
snap je zelf wel iets van het totaal niet nederlandse verhaal wat je zojuist neergezet hebt
maar speciaal voor jou en alle andere mensen die het dan ook snappen:
sessie ids worden gebruikt om personen die terug keren naar een site te herkennen. normalitair is dat totdat je je browser sluit maar met 1 aanpassing is dat om te zetten in onbepaalde tijd.
op gamelux worden ze gebruikt om ervoor te zorgen dat terug kerende gebruikers herkent worden, dat ze kunnen zien welke topics nieuwe posts hebben en ontelbaar andere doeleinden. het enige wat je aan de client site vind is een id van ca 32 tekens wat totaal random gegenereerd is. de client side bevat geen gevoelige informatie.
het sessie id bij ons gekoppeld aan een aantal extra factoren zodat het vrijwel onmogelijk is (nooit onmogelijk, makkelijk is anders) je voor te doen als iemand anders door zijn sessie id over te nemen. veel coders vergeten dat (dp site bijvoorbeeld;)) wat grote veiligheids risicos met zich meebrengt.
de bug zat hem erin dat je als user soms elke keer dat je de pagina opvroeg een ander id kreeg. hierdoor herkende de site je niet en was je elke keer uitgelogd. (sterker nog, je kon niet inloggen)
deze update zorgt er onder andere voor dat je als bezoeker een redelijk vast id hebt, zodat als je binnen een bepaalde tijd terug komt al je gamelux fratsen gelijk bij de hand zijn.
ViTruS schreef op 14 September 2005 - 23:13 0 thumbs
Je gooit sessies en cookies door elkaar... Je slaat een sessie "id" op in een cookie, maar het woord "cookie" komt niet terug in het verhaal ... (nee ik zeg niet dat het niet klopt)
En even voor de goeie orde, de dp site werkte net zo... of ben je er ooit in geslaagd het te kraken?
talle schreef op 15 September 2005 - 00:46 0 thumbs
hey zelfs ik kon als admin inloggen op die dp site........... en NEE ik heb er geen misbruik van gemaakt
Yuna schreef op 15 September 2005 - 16:01 0 thumbs
lol talle
remc0 schreef op 15 September 2005 - 20:05 0 thumbs
n1 crimi
crimi schreef op 15 September 2005 - 21:46 0 thumbs
ja wij zijn er in geslaagd de dp site te kraken ja. en kraken is een groot woord, gewoon een sessie id overnemen op de adres balk en voila. iedere droplol (zie: talle) kon dat
crimi schreef op 15 September 2005 - 22:27 0 thumbs
ViTruS schreef:
en toch verbeter ik je, voor de goede orde ik haal in mijn verhaal nergens cookies en sessies door elkaar, ik rep totaal niet over cookies. om het woord er toch bij te betrekken:
het enigste wat aan de client side te vinden is, is het cookie met het sessie id inderdaad. de kleine aanpassing waar ik op doelde was een geldige verlooptijd van het cookie zetten etc.
het grote verschil met de dp site is dat op de dp site het sessie id als _GET variable meegegeven kon worden op de adres balk. hierdoor was het appeltje eitje een sessie over te nemen met alle gevolgen van dien.