نوامبر 25th, 2010 | 
نوشته شده توسط: 
برای موضوع جدید وبلاکم بد ندیدم کمی در مورد این موضوع صحبت کنم .
چندی پیش در مورد این بازی آنلاین در مجلات و روزنامه ها اخبارهایی شنیدم و بد ندیدم این بازی تماما ایرانی رو مورد بررسی قرار بدم ! و برای زمانهای بیکاری چند کلیک از موس خود رو به این بازی اختصاص بدم و با نحوه کار این بازی و رویه و ساز و کار اوون آشنا بشم . به هر حال بعد از چند روز بازی متوجه ساختار بسیار خوب و قابل تحسین توسعه دهندگان اون شدم .و متوجه شدم این بازی مربوط به شرکتی به نام توسعه گستر شبیه ساز هست ، هست که از سال 1380 کار خود را شروع کرده و فعالیتهای زیادی در زمینه های نرم افزاری انجام داده .
این بازی جدید من رو به یاد پروژه گوگل در مورد جنگ سیارات در زمینه هوش مصنوعی انداخت.
*اخیرا دوره دوم مسابقه برنامه نویسی هوش مصنوعی گوگل توسط دانشگلاه واترلو کانادا از 27 سپتامبر گذشته شروع به کار کرده.
زبانهای برنامه نویسی بسیاری در این دوره پشتیبانی شده اند مانند C#, C++, Java, Python, PHP حتی Lisp هم شامل اونها هست. برای مشاهده لیست زیانهای پشتیبانی شده اینجا مراجعه کنید.
موضوع این دوره جنگ سیارات هست که الهام گرفته از بازی فلش Galcon هست. در این بازی باید تمامی سیارات دشمن رو تسخیر کنید. استراتژی و الگوریتم هوش مصنوعی که برای این منظور به کار می گیرید تعیین کننده پیروزی یا شکست شما خواهد بود. در این میان میتونید از سیاراتی که هنوز تسخیر نشده اند هم کمک بگیرید. به همین سادگی!
البته در این بازی هوش خود شما به کمک شما خواهد امد .
و البته این بازی و پیاده سازی اون میتونه نمونه خوبی برای تیم توسعه دهنده این بازی باشه .
به هرحال از هرچه بگذریم سخن دوست خوشتر است . طبق عادتهای گذشته همیشه کمی با ساختار امنیتی وبسایتهایی که به اوونها علاقه پیدا میکنم !! کمی آزمون و خطا انجام میدم ! که متاسفانه در این آزمون این بازی نمره مردود آورد ! این خبر را در قسمت انجمنهای بازی مطرح کردم (بار اول به طور ضمنی !) که مورد استحضا و دست کم گرفتن و … پست بنده در این بازی گرفتند. و وقتی اطلاعات تفضیلی در آخرین پست بنده برای اثبات مشکل در سرور و برنامه نویسی بازی ارسال شد و عنوان گردید که برای رفع مشکل با من تماس گرفته بشه ! به ناگهان پست در انجمن مربوطه پاک گردید که حاکی از ترس توسعه دهندگان بازی از دلسردی بازی کنندگان و پاک کردن صورت مسئله بود ! که برای من جای بسی سوال داشت ! در راستای این حرکت این پست را در این رابطه در وبلاگم ایجاد کردم که موضوعی رو بیان کنم و اوون مسئله این هست که متاسفانه در ایران هیچگونه روحیه انتقادی وجود نداره و بلافاصله قدم مثبت شما در راستای بهبود یک امر با رفتاری بسیار نسنجیده تقابل میشود .
به هر حال امیدوارم سازندگان بازی به مشکل خود پی ببرند ! و روحیه انتقاد پذیری رو در خود تقویت کنند .
به امید موفقیت تمامی دوستان .
پ ن 01: بنده مدتها در سایت امنیتی kapda.ir کانون پژوهشگران دانش امنیت ایران عضو بودم ! ما به عنوان یک گروه Whitehat فعالیت میکردیم تا اینکه کلیه اعضای گروه از ادامه فعالیت در این زمینه بدون هیچ پشتوانه مالی مائوس شدند و گروه پس از 2 سال از ادامه کار در این زمینه انصراف داد .شایان ذکر است که اگر هم اکنون نیز به آرشیو سایتهای امنیتی سری بزنید باگهای مربوط به این گروه را خواهید یافت .و بسیاری از سایتهای ایرانی و سرورها را در مورد مشکلات امنیتیشان با خبر مینمودیم و در مقابل ، آنها نیز چون در پی ساز و کار و فعالیت اقتصادی خود بودند هیچگونه همکاری با نمینمودند در صورتی که پیدا کردن یک باگ در سرور که دسترسی Root در سرور ایجاد کند میلیونها تومان ارزش مادی برای توسعه دهندگان سرورها دارد .شایان ذکر است با باگهایی که ما در سیستمها کشف میکردیم قادر بودیم در یک روز رکورد بزرگترین گروههای امنیتی و هک را در zone-h (سایتی جهت ثبت سایتهایی که هک میشوند) بشکنیم .
که این با تعریف یک هکر کلاه سفید به هیچ عنوان سازگار نیست .چه بسا سایتهایی که شنیدن نام آنها باعث شگفتی شما خواهند شد در دست ما بود اما تنها موضوع را اطلاع رسانی نمودیم .
به هرحال بنده از این باگ در این سرور هیچگونه استفاده ای ننمودم و حقوق کلیه دوستانی که در این سیستم بازی میکنند را نیز محفوظ نگاه داشتیم.
پ ن 11 – این پست تنها یک گلایه بود.
پانوشت :
با همکاری تیم یکسری از مشکلات حل شد . موفق باشی آسمان دژ .
پستهاي مشابه :
اندیشه شما می‌توانید انسانی را زندانی کنید، ولی اندیشه[اش] را […]
دين قومي متفکرند در مذهب و دين جمعي به گمان افتاده در راه […]
زندگي . . . می خواستم زندگی کنم راهم رابستند
ستایش کردم گفتند خرافات […]- مرگ من من میمیرم ... اما مرگ من ، مرگ زندگی من نیست! مرگ من ، […]
بال گشودم
و من بال گشودم
به دنبالت...
در سفری که مقصدش […]
ارسال شده در دسته ی : امنیت | 
یرچسب ها : asmandez.ir, simulator.ir, آسمان دژ, باگ در سیستم آسمان دژ, برخورد نامناسب توسعه دهدگان بازی
دوست عزیز اولاً باید به عرض شما برسونم که فروم بازی آسمان دژ توسط خود بازی کن ها نگه داری می شه، نه تیم توسعه. تعداد ما اونقدر کمه که خیلی وقتها به مشکلات داخل بازی هم نمی رسیم که به موقع انجامشون بدیم. پس اگه پستی پاک می شه از تیم توسعه گلایه نکن.
دوماً بعد از اینکه ما خبر دار شدیم تا جایی که من می دونم بچه های سعی کردن با شما تماس بگیرند. ظاهراً شما جواب ندادی.
سوماً تا دلت بخواد ما انتقاد پذیریم.
چهارماً شما که ادعای کمک به ایرانی ها رو داری چرا کمک نکردی؟ اگه می دونی که یه حفره یه جایی هست، به جای لو دادن قضیه باید بگی چه طوری میشه جلوش رو گرفت. اشتباه می کنم؟
پنجمن بلاگ خوبی داری.
فرزام
با سلام
چه جالب که وبلاگم رو به این زودی پیدا کردید .
1-دوستان شما با من هیچگونه تماسی برقرار نکردند .(از طریق ایمیل البته) یا وبسایتم
2-من این پست رو تنها جهت گلایه عرض کردم و اینبار وبسایت شما واسطه این امر خیر قرار گرفت . .و یادی از دوران جوانی من !
3-شما که ساب دامین دادید دست یه جماعت باید دورادور بر کارشون نظارت داشته باشید …نه ولشون کنید به امان خدا
4-من برای این باگ که دسترسی کامل به سرور رو که از طریق وب اپلیکیشن هست و ضعف برنامه نویسی هست. به همراه روش رفع اوون مبلغی در نظر گرفتم .در صورت توافق از طریق فرم تماس میتونید با من تماس بگیرید.
5-ممنون از کامنتتون
شاد و پیروز باشید
هکر کلاه سفید به گفته خودش ، دنبال منافع و پول نیست برادر من …
سلام به آرش عزیز . . .
میشه این موضوع رو به من بگید که کجا نوشته که در برابر خدماتی که ارائه میکنی دستمزدی دریافت نکنی ؟
ممکنه کسی خدماتش رو به صورت مجانی ارائه بده . اما من به دلایلی که در بالا ذکر کردم دیگه خیال ارائه خدمات مجانی به هیچ جا ندارم .
در ضمن حالا کی داده کی گرفته…..!!
با سلام
من هم توی سرور آسمان دژ بازی کردم
و برای چند روز نفر اول سرور بودم و فرمانده یکی از فدها بودم
متاسفانه بازی باگ زیاد داره ولی بهتر میشه. مشکل عدم مسئولیت پذیری دوستانه
جان من دیونه تخفیف ندییا!!!
از پلاس دارمد دارن:دی
چشم !! :دی
ممنون به خاطر پیشنهادتون
من شنیدم Ubuntu 10 اومده
اگر اینطور باشه که 4.5 میلینها سال میشه که از رده خارج شده و پشتیبانی نمیشه!!!!!!!!!!!!!!!!!!
واقعا گل بگیرن این آسمان دژ رو …
این سروری هست که خود سایت ubuntu از اوون استفاده میکنه :
Apache/2.2.8 (Ubuntu) mod_python/3.3.1 Python/2.5.2 PHP/5.2.4-2ubuntu5.12 with Suhosin-Patch mod_ssl/2.2.8 OpenSSL/0.9.8g
PHP/5.2.4-2ubuntu5.12
این مواردی که ذکر کردم با اوونی که شما در ذهنتون دارید یه مقدار فرق داره .
ورژن کرنل یه سیستم عامل مهم هست
مثلا این نکته غلطه که اگر مثلا سروری ویندوز سرور 2003 داشته باشه ضعیفتر از ویندوز سرور2008 هست ! بلکه اگر ادمین سیستم نکات امنیتی و پچ ها رو به موقع نصب کنه امنیت در این دو سرور پایاپای خواهد بود .
این مشکل امنیتی به سرور این دوستان ربطی نداره .(البته اطلاعاتی که در مورد یوزرها گذاشتم باید کمی آپدیت بشه!) اما هیچگونه تمایلی برای برقراری ارتباط وجو نداره .و بذار دوستان در جهل خودشون بمونن.
البته این وبسایت نمیدونم چطور ادعای لایه های امنیتی میکنه در حالی که کلیه صفخاتش از باگ XSS هم رنج میبره !!!
واقعا جالبه . . . .
آیا سروره سایتشون ابونتوه آیا یعنی به جای ویندوز یا لینوکس اوبونتو دارن!!!!!!
خیلی سیستم عامل مزخرفی به نظر می وقتی باهاش کا می کنی!!!!
بله ابونتو هست
به نظرم کمی اشتباه میکنید
ابونتو یکی از بهترین سیستم عاملهای خانواده Linux هست .
توزیع اونتو الان یکی از بهترین و پرطرفدارترینهاست و البته برای کاربرانی که تازه شروع میکنند.
کمی مهاجرت به لینوکس سخت هست .
اما ارزشش رو داره و برای پروژه های بازمتن انتخاب خوبیست
سلام همین دیشب به من حمله شد همین مشکلو حس کردم چون نتیجه جنگ نامعقول بود و حس کردم طرف مقابل داره از مشکل امنیتی سو استفاده میکنه
ولی اینش برام جالبه که به من ایمیل دادی مگه منو میشناسی ؟!
خلاصه دمت گرم حرف دل منو زدی
ما که بازی رو ول کردیم موفق باشی .
تازه رفیق خودم هم بود اونم خسارت شدیدی دید سره ضعف سایت
خدانگهدار
سلام مهدی جان
شما اولین نفری نیستید که داره این بازی رو بخاطر موارد بسیار زیادی از جمله ضعف های امنیتی فراوان ترک میکنه .
البته دلایلی همچون یکنواختی و عدم وجود هیجان و …بسیاری از دوستداران ابتدایی بازی رو از این بازی جدا کرده .
و همگی حق دارند.
به نظرم این بازی در حد تبلیغاتی که برای اوون انجام دادن نیست به هیچ عنوان .
ممنون از پاسختون
درود
داداش از وبلاگ قشنگت ممنون
اقا میشه یه لطفی کنی و یک چندتا کتاب اموزش امنیت و هک از مبتدی تا پیشرفته برام معرفی و یا حد الامکان برای دانلود بزاری ؟
من سی شارپ و ویژال بیسیک خوندم و چند تا نرم افزار هم نوشتم ولی متاسفانه برای فروشش پشتیبانی و حمایتی نبود و دل سرد شدم ولی حالا دارم روی امنیت کار می کنم چون با هک کردن درسته پولی دستم نمیاد ولی لا اقل دلم راضی میشه که یه برنامه ای نوشتم یه کاری میکنه واسه همین می خوام امنیت را یاد بگیرم و …. تا دلم ارامش بگیره .
ممنون
بدرود
1- بگو چی نوشتی ؟ شاید خودم برای فروشش کمککت کردم .
2-اگر راستشو بخواید من کتابهای WROX رو بیشتر میپسندم
یکی از دوستانم کلاسهایی در تهران بگزار میکنه اینم لینکش ببین .
http://www13.speedyshare.com/files/25918988/download/Security%20Learning%20%282%29.swf
فقط ممارست میخواد
1-قصد جسارت ندارم ولی وقتی مطلبتون رو خوندم برام جالب بود که چرا از اینکه تیم پیغام شما رو پاک کرده ناراحت شدید!خب جای تعجب نداره که نخوان بازیکنان بدونن بازیشون مشکل داره
شما می تونستید یه پیغام خصوصی بهشون بدید اونها هم از همکاری شما استقبال می کردن
فکر کنم یه جورایی می خواستید خود نمایی کنیدا (علامت دست زیر چونه)
2-آسمان دژ رو بازی کردم نمی گم مشکل نداره کاری هم با انتقادپذیری یا ناپذیری تیم ندارم ولی همین کارهارو می کنید که جوونهای ایرانی رو تو جوب پیدا می کنن دیگه :/ یا می ذارن می رن از این مملکت :دی
شما هم نسلها هوای هم رو نداشته باشید کی داشته باشه؟!!!
3-عشق هک دارم ولی بلد نیستم حال می کنم افرادی مثل شما رو می بینم الان حسودیم شد به شما
4-شرمنده به خاطر ایمیل نامعتبر ، آخه ترسیدیم از خودم ردپا به جا بذارم مبادا هک شم، ترسناکید به خدا :دی :)))))
هر دو کامنتت رو باقی گذاشتم !!!
سیستم خودش وقتی ایمیل رو نامعتبر تشخیص بده کلا نمیگذاره کامنت ششما روی سایت قرار بگیره .
نه خود نمایی نبود .
آخرای متن رو ببینی میفهمی یه خستگی از این امر بود . . . وگرنه پسر خوب باگ داشتن از یه سایت وطنی برای بنده افتخار نیست .
“عقده” دلیل خودنمایی هست که فکر نکنم کسی که 12 سال هست توی این کاره عقده و حرص و ولعی برای هک کردن و.. از یک سایت وطنی داشته باشه.
که بازهم جزیئات بیشتری رو در این زمینه بیان نمیکنم .
امیدوارم توضیحاتم به اندازه کافی قانع کننده بوده باشه .
ممنون از بیان نظراتت.
@تبعیدی دست باد,
شوخی کردم بابت خودنمایی،به دل نگیرید
چه سابقه ای… کاش جای شما بودم
حالا چرا هردو کامنت رو گذاشتید بمونه یکیش رو پاک کنید
فروم آسمان دژ رو خوندم
موفق باشید
در ضمن دخترم
@فرمانده ای از آسمان دژ,
اینجا با اینگه وبسیات شخصی من هست اما تا اوونجا که امکان داره کامنتهایی که حتی به نحوی به بنده توهین هم میشه پاک نمیکنم .
توهین به دیگران ولی پاک خواهد شد .
ممنون از شما
سلام
من اونی هستم که کلیک کردی روش و روزی یکی دو بار برای خنده پسوورد من رو عوض میکنی
خیلی لذت داره آره ؟
دوست دارم باهات صحبت کنم ، ببینم مشکلت با من چیه
اگه میتونی برام میل بفرست که بفهمم جوابم رو دادی
و خیلی هم دوست دارم بدونم افشاگری که اومد توی فروم به خانواده من بی احترامی کرد تو بودی یا نه و خیلی چیزای دیگه که دوست دارم بدونم
گاهی اوقات بعضی از درخواستها بی جواب خواهند بود.
و گاهی بعضی برخوردها بی پاسخ .
شاید اینبار هم یکی از اوون مواقع باشه .
یه نکته که شاید ذکر اوون خالی از لطف نباشه : یه “کاربر” در یک “بازی” چه ارزشی برای من داره؟
احتمالا اشتباه گرفتید دوست من .
بازی یکسری مشکلات داره که انشالله با کمک دوستان در تیم حل خواهد شد.و به شخصه قول میدم مشکل شما در یکی دو روز آینده مرتفع خواهد شد.
و افرادی که تا به حال کارهای زیادی در این بازی انجام دادند دستشون “تا اوونجایی که در توانم باشه”از سوء استفاده هایی که از بازی داشتند قطع خواهد شد.
موفق باشید.
@تبعیدی دست باد,
خیلی جالبه ، یعنی به صورت خود به خود رمز من بازیابی میشه و رمز جدید میاد برام
تا اینجا قبول
بریم سراغ حمله ای که با اکانت SLASH کردی و اسم های جالبی برای ارتش هات گذاشته بودی
و نامه ی دوستانه ای که از اکانت maskofgod دادی و گفتی این بازی ارزش وقت گذاشتن نداره و ظاهرا یه سری اطلاعات از من داشتی
و نامه پر مهر و محبتی که از اکانت sina1302 بعد اینکه فرمانده اش کردی دادی و گفتی هر کی زور داشته باشه برنده است
اینا رو برام توجیه میکنی ؟
سلام
من هم یه روزی تو بازی بودم و گه گداری سر میزنم وخیلی ها هم منو میشناسن…فرمانده هم بودم…اما مسئله اینجاست چرا خیلی از بچه ها به بعضی ها تو بازی شک داشتن….چرا تعدادی از یوزر ها و میبینم که با ناراحتی بازی روترک و به علت نامردی و نارضایتی از انجام بازی اون رو برای همیشه ترک میکنند؟چرا یه سری از بازیکنا و فدراسیون های خاص تو بازی موفق میشن؟من هم تو این بازی دیگه رمقی برای ادامه ندارم و فکر نمیکنم همه ی مشکلات این بازی فقط وجود باگ تو این بازی باشه… من چیزی از هک نمی دونم..منتها الآن میگم کاش میدونستم تا یه سری ها بفهمند که باید مردونه بازی کرد…. به هر حال آرزوی موفقیت برای دوستان عزیز دارم..
CARDINAL
Che khiale khami!?
shoma cheghadr delsoozi ke to froum ham pm dadi!?
chand vaght pish chand ta moshkel azash report kardam barashon ye reply thanks ham naioomad va ba inke moshkelat ro gofte bodam va hatta nahveie patch hamchenan hamoon moshkelat be ghovate khodesh baghiiie!
@Pouya, هنوزم هست ؟ مطمئنی ؟
Sql injection ؟
نه يه سری XSS بود با چند تا مشكل ديگه، بعضی از XSS هارو رديف كردن يه افليتی از XSS ها هنوز كار ميكنه اون مشكلات ديگه ام كه به قوت خودش باقيه.
عجيبه كه فكر ميكنن يه مشكلی مثل XSS خيلی پيش پا افتادس! اونم تو اينجور بازی ها!
يه بازی قديما بود ايضا” هنوز هم هست فقط پالايش شده به اسم E republik ما يه دونه XSS تو اين پيدا كرديم اون دوستی كه مثلا رئيس جمهور ايران بود رو از عرش به فرش آورديم! خيلی كارایه كثيف و رذالانه انجام داديم! يادش بخير…
كسی اگه بدونه دقيق با اينجور چيزا چيكار ميشه كرد يه روز خوش برا بازی كن ها نميمونه.
حاجی چند تا سایت واسه بازی آنلاین بگید بازیش باحال باشه خفن توپ
به جز تراوین + فارسی باشه آسمان دژ هم اکانت دارم بدک نیست
من فرزادم از اواخر سرور به این بازی اومدم متاسفانه سرور3 بدترین از نظر باگ بود
نیمی از ساختمان هایم به وسیله ی 2 نفر نفر به شیاطین 1 و5 تخریب شد
اونم در عرض 2 ساعت .نتوستن وارد اکانتم بشم چون سیستم هک شده وحتی ایمیلم . این اقا یا تیم خریده یا هکر خوبیه
امیدی ندارم به مدیران بازی
کاری نمی کنند که هیچ به علت توهین شاید بنمون هم کنند
هرمرکی جلوشون باور نمی کنند و خیلی مدار; مستدل نمی دونند
حرف اینه بازی پولکیشون جمع کنند
agha chetori mishe accont sakht
والا من 2 ساله خبری از این بازی ندارم .
سلام بر شما دوست عزیز
وبت خیلی عالیه
ایشالا موفق بشی
من راجب یه موضوع میخوام باهات حرف بزنم
ممنون میشم وقتتو به من بدی
لطفا ایمیلمو اد کن
ممنون
کوچیک شما مهران
با سلام
از طریق صفحه ارتباط با من اقدام کنید