| 1.1, Аноним (1), 13:08, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +4 +/– |
Если что майнкрафтом и гитхабом майкрософт владеет, душат конкурентов
| | |
| |
| 2.40, Аноним (40), 19:52, 28/10/2026 [^] [^^] [^^^] [ответить]
| +3 +/– | |
> майкрософт владеет, душат конкурентов
Да, это васянский движок - страшный конкурент Minecraft!
| | |
|
| 1.2, Аноним (2), 13:11, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| –2 +/– | |
А нельзя сменить зеркало сервера?
Вот в Minetest запустил - играешь. Ничего лишнего.
| | |
| |
| |
| |
| 4.34, Y I (ok), 18:38, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Наоборот, проблема в том что допконтент размещается только на content.luanti.org, и отсуствие зеркал или альтернативных реализаций сервера допконтента работает как ахелесова пята для luanti
| | |
| |
| 5.37, limafresh (ok), 18:47, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
 Не совсем так. Большинство (но не все) дополнений имеют репозитории на GitHub, GitLab или Codeberg, а ContentDB используется как зеркало, чтобы пользователи могли скачать дополнение через интерфейс Luanti, и чтобы о нём смогла узнать ЦА. Там можно даже настроить, чтобы новые версии автоматически подтягивались туда из git-сервисов без необходимости ручной загрузки. Так что это скорее ContentDB - зеркало, а не наоборот.
| | |
|
|
|
| 2.36, Аноним (36), 18:44, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
Был взломан не игровой сервер, а сервер репозитария с модами. Играть не мешает в любом случае.
Можно дополнения доставать ручками непосредственно с реп авторов и подкладывать их в правильный каталог самостоятельно. Но автоматизированный вариант через два клика в интерфейсе — вот такой.
| | |
|
| 1.5, Старый анонимус (?), 13:20, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
Если честно, сейчас вся эта волна взломов из-за возможностей ИИ ещё только разгоняется и ответственным специалистам это явно нервов потрепает. Коллеги, держитесь. Терпения вам, сил и спокойствия!
| | |
| |
| 2.6, Аноним (2), 13:34, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Взламываю все то что открыто и относительно публичное. Это было всегда. Децентрализация хоть как-то позволяет от этого уйти.
| | |
|
| 1.7, Аноним (7), 13:35, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
Этих то за зачем интересно, они вроде и не продают нечего, с этих и брать нечего как и с их юзеров.
| | |
| |
| 2.13, Смузихеб забывший пароль (?), 13:59, 28/10/2026 [^] [^^] [^^^] [ответить]
| +2 +/– |
Ну потому мб ничего и не сделали
Думали, что денег там найдут, а в итоге - сами им оставили последний полтинник и недоеденный пакет чипсов
| | |
| 2.17, Агл (ok), 14:56, 28/10/2026 [^] [^^] [^^^] [ответить]
| –2 +/– |
 наверное их можно охарактеризовать как операторы персональных данных и организаторы распространения информации
| | |
|
| 1.12, Аноним (12), 13:49, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +11 +/– | |
> В руки атакующих попали персональные данные, IP-адреса...
Наконец нашли игроков по АЙПИ.
| | |
| 1.16, Аноним (15), 14:26, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Всегда казалось сомнительной идея скачивать рандомные блобы из васянорепы. Стратегия скачивать верифицируемые ресурсы из независимого источника более здравая, хомякам конечно подавай чтоб всё само скачивалось. Но одно дело это какой-нибудь стим, и другое сервер в чулане.
| | |
| |
| 2.21, limafresh (ok), 15:11, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Что в вашем понимании "верифицируемые ресурсы" и "независимый источник"? Чем отличается архив с Lua-кодом на GitHub от архива с Lua-кодом на ContentDB?
| | |
| |
| 3.25, Аноним (15), 16:01, 28/10/2026 [^] [^^] [^^^] [ответить]
| –1 +/– |
Разбросанные по рапидшарам архивы и ты всегда можешь сверить хеши и подписи разработчиоков на хэшах. Всё это конечно должно быть максимально разнесено, чтобы копроментация части ресурсов была очевидна. Когда всё централизовано и не контролируется потребителем, атаки становятся тривиальными. Всегда можно сказать, что "нас взломали".
| | |
| |
| 4.28, limafresh (ok), 17:06, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> потребителем
Максимально противное слово, особенно в контексте пользователей некоммерческих открытых модов.
| | |
|
|
| 2.24, Аноним (24), 15:39, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– |
Моды Luanti по умолчанию работают в песочнице, без доступа к системе. Если атакующим не известна какая-то уязвимость в Lua или Luanti, не понятно, что они дальше намеревались с этим делать.
| | |
|
| 1.18, Аноним (18), 14:58, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Прям очень ожидаемо это было. Вот поэтому у меня во FreeBSD'шном порте luanti отключен курл, и из портов же поставлена mineclonia.
| | |
| 1.20, limafresh (ok), 15:06, 28/10/2026 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Не понимаю, зачем такое взламывать. Денег и ценных/конфиденциальных личных данных (чтобы шантажировать) там нет, только общедоступные моды и комментарии. Чтобы просто насолить? Или какой-то конкурент заказал взлом? Тоже имею там свои дополнения.
| | |
| |
| 2.22, Аноним (22), 15:13, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Да потому что могут. Как раньше скрипткиддис ломали вообще всё подряд — журнал «хакер» вспомните.
| | |
| |
| 3.29, limafresh (ok), 17:16, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Если не ошибаюсь, ботнет - это сеть захваченных злоумышленниками аккаунтов, чтобы транслировать нужные нарративы, создавая видимость массовой поддержки той или иной идеи. И где они будут это делать? В самом ContentDB? Так это узкоспециализированный сайт, а не массовая соцсеть, и возможности обмена информацией там ограничены, ведь основной функционал - публикация дополнений.
| | |
| |
| 4.30, Аноним (7), 17:26, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– |
Нет, не чтобы транслировать нужные нарративы (хз как вы это себе представляете реализацию), а ботнеты вроде - для атак используются - создать нагрузку, или положить сайт, или чтобы поддержать атаку на сервис/сайт/нужное_подчеркнуть.
| | |
| |
| 5.32, limafresh (ok), 17:58, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
И каким образом аккаунты пользователей ContentDB (наборы данных на сервере) помогут атаковать сайт?
> хз как вы это себе представляете реализацию
Как это как? С захваченного аккаунта пишутся комментарии к постам с выражением той или иной политической позиции. Когда таких захваченных аккаунтов много, и из каждого пишутся комментарии, создаётся впечатление массовой поддержки того, что они транслируют. В случае с ContentDB это плохо реализуемо, ведь это даже не соцсеть.
| | |
| |
| 6.33, Аноним (7), 18:19, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> И каким образом аккаунты пользователей ContentDB (наборы данных на сервере) помогут атаковать сайт?
Создать нагрузку на сервера, этого хватит чтобы либо положить сайт - если это является целью - ddos (Отказ в обслуживании), либо такая атака поможет создать момент для настоящей атаки.
> > С захваченного аккаунта пишутся комментарии к постам с выражением той или иной политической позиции. Когда таких захваченных аккаунтов много, и из каждого пишутся комментарии, создаётся впечатление массовой поддержки того, что они транслируют. В случае с ContentDB это плохо реализуемо, ведь это даже не соцсеть.
Для этого обычно создаются специально аккаунты и регистриуются, или покупаются, а не - вот так. По крайней мере, лично не слышал о случаях именно как рассказываете и для этой цели, возможно другие анонимы слышали, лично - нет.
| | |
| |
| 7.38, limafresh (ok), 18:55, 28/10/2026 [^] [^^] [^^^] [ответить]
| +/– | |
> Создать нагрузку на сервера, этого хватит чтобы либо положить сайт - если это является целью - ddos (Отказ в обслуживании), либо такая атака поможет создать момент для настоящей атаки.
Вы так и не ответили, как взломанные аккаунты на узкоспециализированном сайте помогут создать нагрузку на сервера. Аккаунты - это просто набор информации, который к тому же за пределами сайта бесполезен.
> Для этого обычно создаются специально аккаунты и регистриуются, или покупаются, а не - вот так.
Например, у знакомого были взломали аккаунт и начали рассылать всякие предложения и спам от его имени. Такие аккаунты, в отличие от специально созданных, больше ценятся, потому что они менее подозрительны для алгоритмов (ведь там есть настоящая, неподдельная информация), и там уже есть друзья и подписчики, которые поведутся на информацию от лица бывшего владельца больше, чем на информацию от незнакомца.
| | |
|
|
|
| 4.35, Аноним (15), 18:40, 28/10/2026 [^] [^^] [^^^] [ответить]
| +1 +/– | |
>ботнет - это сеть захваченных злоумышленниками аккаунтов
это буквально "как сказать что родился после 2012, не говоря, что родился после 2012", поздравляю
| | |
|
|
|
|
