Děravý Quake 3 Arena server

Nejen webové servery mají své bezpečnostní díry. I herní servery pro Quake 3 Arenu musí čelit hrozbě likvidace.
Nová bezpečnostní díra v Quake serveru verze Quake 3 Arena 1.29f a 1.29g umožňuje rychlým způsobem vyřadit libovolný server z činnosti. Podrobnosti uvádí Security Focus včetně sekvence pro zrušení. Na vstupní port serveru stačí zaslat ××××connectre, kde místo × patří ASCII znak 255 a server se zablokuje. Pomůže až jeho restart. Seznam serverů je přitom k dispozici a tak je pro útočníka až příliš jednoduché škodit jiným. V současné době existuje jen betaverze 1.29h, doporučuje se zatím přejít na verzi 1.17, protože opravný patch není k dispozici.

Naštěstí Quake servery nejsou servery velkých korporací a tak není jejich blokování nějakým vhodným osobním cílem. I přes snadnou zrušitelnost tak budou zřejmě fungovat dál. Možná ale že by toho využili třeba hráči konkurenčního Unreal Tournamentu…

Diskuze (4) Další článek: Sony zlevňuje Memory Stick

Témata článku: , , , , , , , ,