Плагин NTLauncher - JavaAuthSystem

Лаунчер не хочет подниматься на 8-ке
на 7-ке норм на 8.1 норм.[DOUBLEPOST=1422893890,1422887236][/DOUBLEPOST][offtop]
кто нибудь фикс на электолизер и обменик знает?
или у кого готовый класс есть с патчем?
[/offtop]

 

Те кто его используют, должны знать о такой уязвимости. А в чём проблема? Лучше вместо того чтобы строчить ответные сообщения пофиксил бы.

 

Разлогин при входе, не слышал?

 

Еще и с наездом, такой... (@Nixel )

 

@serega6531,
Столкнулся вот с чем: подключил маячок, все нормально. Когда во время игры меняю содержимое папки mods, к примеру, в консоли отображается bad checksum. Но играть я по-прежнему могу. Так и нужно или меня должно выбросить из игры, и почему тогда этого не происходит?

 

По идее тебя должно кикнуть.

 

Нет, играю я и дальше спокойно..
С чем это может быть связано? У меня включена проверка md5, настроена соль (Перепроверил - все правильно), включен поиск запущенных клиентов, включен Следящий Пес и Маячок. Обвязку использую Сережину.
Кстати после bad cheksum клиент начинает перекачиваться, но играть все равно можно.

 

В обвязке @serega6531 авторазлогин при входе включен сразу, и его выключить можно только переписыванием кода (что я и делал).
Не думай, что я собирался всех подвергать отключению защиты - я это делал только для себя и для человека, который попросил это сделать.

 

Глянь в его исходниках, есть ли там кик.

 

Даж понятия не имею, где искать. Но по крайней мере в конфиге плагина ничегушечки не сказано о кике.
И еще. Закрываю лаунчер - играть опять же могу спокойно.

 

https://bitbucket.org/serega6531/nt...tor/Handlers/CustomDataHandler.java?at=master

Начиная с 85й строчки замени метод на это:

Код:

public String proccessBeacon(String umd5, String login) {
    if (!isValid(umd5) || !isValid(login)) {
        return null;
    }

    if (settings.getBoolean("md5salt", false)) {
        if (!checkSaltHash(umd5, settings.getString("md5"))) {
            pl.logInfo("Player " + login + " removed from access list (md5-beacon)", 2);
            pl.ih.accessList.remove(login);
            Bukkit.getScheduler().runTask(pl, new KickRunnable(login));
            return "<response>bad checksum</response>";
        }
    } else if (!umd5.equals(settings.getString("md5"))) {
        pl.logInfo("Player " + login + " removed from access list (md5-beacon)", 2);
        pl.ih.accessList.remove(login);
        Bukkit.getScheduler().runTask(pl, new KickRunnable(login));
        return "<response>bad checksum</response>";
    }

  return "<response>success</response>";
}

 

@serega6531 ждем хотфикс

 

См. сообщение выше. Все фиксы у себя выложу вместе с глобал обновой.

 

Не подскажите, какой программой открыть .class-файл? Никогда не работал с Java..

 

Я сейчас сам все доделаю и залью.

 

Отлично, спасибо большое!
В Вашем исправлении будет авторазлогин при входе?

 

Добавлю возможность изменения в конфиге.

 

Хорошо, ждем...

 

Добавлены фиксы, возможность отключения авторазлогина (в конфиге removeaccess: true/false). Ссылка в шапке обновлена.

 

Огрооооомнейшее просто спасибо![DOUBLEPOST=1422981052,1422980432][/DOUBLEPOST]

Точно все правильно залили?
Поставил новую версию плагина, в генерирующемся конфиге новой функции не вижу..