5 replies to this topic

[runаs]

Существует возможность добавить в друзья любого пользователя, без его согласия.

 

Проблема описана в тикете 1028 .

 

Итог: https://prnt.sc/s8p7q5
Ну и соответствующее сообщение: https://prnt.sc/s8p808

https://prnt.sc/s8pebg

 

Более того, пройдясь по всем ID'шникам от 1 до N кто-то может разрешить все активные запросы дружбы, вне зависимости от пользователей.

 

Таким образом, можно отслеживать активность любого игрока. Кроме того, нет никаких ограничений на уровень, этот способ могут использовать только зарегистрировавшиеся игроки.

Edited by runаs, 30 April 2020 - 18:42.

[Flymashnikel]

И правда работает :)))))) 

[hardcore5]

О таких багах нужно писать админам в личку, а не на форуме.

А чтобы быстрей ответили на форуме написать что нашли критическую ошибку существенно влияющую на игру и описали в лс.

 

Такую ошибку исправить не долго, но всё же не мгновенно. И за это время её кто-то может использовать, как уже намекнули мультами.

[runаs]

О таких багах нужно писать админам в личку, а не на форуме.

А чтобы быстрей ответили на форуме написать что нашли критическую ошибку существенно влияющую на игру и описали в лс.

 

Такую ошибку исправить не долго, но всё же не мгновенно. И за это время её кто-то может использовать, как уже намекнули мультами.

 

На игровой процесс это влияет не сильно, как мне кажется.

Но, видимо, так действительно будет лучше...

[Schataev]

Проверяем

[Schataev]

Исправили во всех вселенных