Кора сама лезет к Layered Technologies(отправка статистики?)

Общие вопросы по OpenKore обсуждаются здесь. Можно сказать, что это - основной раздел форума.
Возник вопрос? Вам сюда.

Модератор: 4epT

Правила форума
Все вопросы по OK не касающиеся плагинов и макросов публикуются в этом разделе.
Перед тем как что то писать, пожалуйста, удостоверьтесь что данная тема не поднималась, вы полностью изучили мануалы по конфигурационным файлам бота и не нашли там решения.
Antarx
Бывалый
Сообщения: 640
Зарегистрирован: Вс янв 07, 2007 5:56 am

Кора сама лезет к Layered Technologies(отправка статистики?)

Сообщение Antarx »

Надеюсь, это не мой вирус, поскольку помимо постоянной защиты проверил систему парой внешних антивирусов.

Так вот, проблема в том, что Кора при включении и выключении посылает что-то на 80 порт на 72.232.173.34. Более того, удалённый сервер ещё и пакета о том, что соединение закрыто, не посылает. Что конкретно посылает, мне, если честно, смотреть лень, тем более, сомневаюсь, что это хоть чем-то поможет.

Просятся туда все екзешники коры (включая довольно старые версии), и на изменение в sys.txt sendAnonymousStatisticReport с 0 на 1 по умолчанию и просто убирание этого параметра не реагирует...

Уважаемые знатоки! Внимание, вопрос: какого чёрта?
Превосходство некоторых людей над окружающими одни считают несправедливостью, требующей уравнивания, другие - неполноценностью недовольных.
Выбор взгляда за Вами...
Изображение :)
Lims
Нууууп
Сообщения: 723
Зарегистрирован: Чт ноя 09, 2006 7:55 pm

Сообщение Lims »

Antarx
такая же фигня типа sendAnonymousStatisticReport еще и стоит в ропп. и уберается в самом плагине вроде...
Antarx
Бывалый
Сообщения: 640
Зарегистрирован: Вс янв 07, 2007 5:56 am

Сообщение Antarx »

Lims
там юмор в том, что от 1 на посылку статистики Кора новой статистики слать не начинает
Превосходство некоторых людей над окружающими одни считают несправедливостью, требующей уравнивания, другие - неполноценностью недовольных.
Выбор взгляда за Вами...
Изображение :)
Аватара пользователя
XXXXX
Начинающий
Сообщения: 19
Зарегистрирован: Вс апр 08, 2007 12:18 am

Re: Кора сама лезет к Layered Technologies(отправка статистики?)

Сообщение XXXXX »

Antarx писал(а):Надеюсь, это не мой вирус, поскольку помимо постоянной защиты проверил систему парой внешних антивирусов.

Так вот, проблема в том, что Кора при включении и выключении посылает что-то на 80 порт на 72.232.173.34. Более того, удалённый сервер ещё и пакета о том, что соединение закрыто, не посылает. Что конкретно посылает, мне, если честно, смотреть лень, тем более, сомневаюсь, что это хоть чем-то поможет.

Просятся туда все екзешники коры (включая довольно старые версии), и на изменение в sys.txt sendAnonymousStatisticReport с 0 на 1 по умолчанию и просто убирание этого параметра не реагирует...

Уважаемые знатоки! Внимание, вопрос: какого чёрта?
Закрытие портов, через которые он коннектится приводит к неработоспособности ОК?

Это не может быть связано с прокси сервером?
Аватара пользователя
Jerry
Профессионал
Сообщения: 1047
Зарегистрирован: Сб ноя 04, 2006 12:26 pm
Контактная информация:

Сообщение Jerry »

это статистика
Antarx
Бывалый
Сообщения: 640
Зарегистрирован: Вс янв 07, 2007 5:56 am

Сообщение Antarx »

XXXXX
нет, после запрета на коннект на тот сервер всё прекрасно работает.

Jerry
верю, однако:
  1. Заявлено, что исправлением конфига она не посылается
  2. Также заявлено, что это исправление есть в доке
  3. Поскольку это не так, информация посылается помимо моей воли
  4. Значит, в посылаемой информации могут быть не только статистические данные
  5. Код, посылающий статистику, зашит в ropp.dll
  6. Он ещё и маскируется под обычную статистику Коры
  7. Потому я не имею быстрой возможности проверки того, что отправляется только статистика
Превосходство некоторых людей над окружающими одни считают несправедливостью, требующей уравнивания, другие - неполноценностью недовольных.
Выбор взгляда за Вами...
Изображение :)
Аватара пользователя
piroJOKE
Модератор
Сообщения: 8205
Зарегистрирован: Сб ноя 04, 2006 2:20 am
Сервер RO:: localhost
Откуда: Molvania

Сообщение piroJOKE »

1. Кем заявлено, где заявлено?
2. бмп
3. В принципе, да, но не все так страшно.
4. Посмотри код
5. Спорим на 50$ что нет?
6. Если б он маскировался, ты бы точно ничего не заметил, уверяю. ^__^
7. Ну, так излови нужный пакет, да посмотри.

Самаму стало интересно, пасатрел. Ну, вот и вам пакажу:

Код: Выделить всё

	if (!$statisticsReporting{http}) {
		use Utils qw(urlencode);
		import Utils::Whirlpool qw(whirlpool_hex);

		# Note that ABSOLUTELY NO SENSITIVE INFORMATION about the
		# user is sent. The username is filtered through an
		# irreversible hashing algorithm before it is sent to the
		# server. It is impossible to deduce the user's username
		# from the data sent to the server.
		my $url = "http://www.openkore.com/ropp_statistics.php?";
		$url .= "server=" . urlencode($config{master});
		$url .= "&product=" . urlencode($Settings::NAME);
		$url .= "&version=" . urlencode($Settings::VERSION);
		$url .= "&uid=" . urlencode(whirlpool_hex($config{master} . $config{username} . $userSeed));
		$statisticsReporting{http} = new StdHttpReader($url);
		debug "Posting anonymous usage statistics to $url\n", "statisticsReporting";
	}
Пояснение: "вирпул" - это один из мэтодов хеширования; хеш-функция.
Use brain against brain, ai against ai... · как правильно задавать вопросы · faq · download
Ответить