Your Only Move Is Hustle v1.9.19a торрент

small security fix update
Ничего особенного. Спасибо emi.pet и sodium fluoride за обнаружение и уведомление меня о конкретной уязвимости, связанной с удаленным выполнением кода — страшно! Обновление от 2024-08-03, в ответ на некоторые комментарии:

> Ничего особенного
> Исправлена уязвимость RCE ...что? Почему бы не объяснить, в чем заключалась уязвимость? Мне любопытно, это страшно. Я не хочу играть в игру без прозрачности в коде и потенциальных уязвимостей, особенно учитывая, что я увлекаюсь кибербезопасностью. Хотелось бы услышать от вас об этом.

Возможно, мне не стоило использовать такой небрежный тон по поводу этого патча, так как он исправил довольно серьезную уязвимость, но фактическое изменение состояло всего из 10 новых строк кода, и у YOMIH никогда не было проблем с хакерами или читерами, поэтому я рассматриваю это как превентивную меру и для спокойствия. Я должен уточнить, что эта уязвимость существовала в игре долгое время, но я никогда не слышал о случаях ее использования. В основном, сетевые функции в Godot работают следующим образом: вызовы rpc позволяют вашей игре вызывать функции на компьютере другого игрока. Ранее YOMIH позволял одному клиенту вызывать rpc *любую функцию на объекте Network*, включая методы базового класса Node. Я не хочу вдаваться в мучительные подробности, но это имело множество далеко идущих последствий, и RCE был худшим из них. Это обновление позволяет клиенту вызывать только скриптовые функции, а не встроенные методы Godot. Так что теперь вы не можете делать плохие вещи.

На этом фоне, это НЕ мешает модам делать все, что им заблагорассудится. Это всегда было и будет так, так как загрузчик модов довольно либеральный (и, вероятно, не может быть изменен...).