アカウント名:
パスワード:
上海アリス幻樂団って同人ゲームのところでいいの?公式サイトもあるし、何かのアップデートが7月末にあったようだけど、それでも音信不通なの?
どんな脆弱性があるんやろうな。風神録とかって、別にネット対戦できるとかじゃないよね。別の脆弱性でPCに変なプロセスを植え付けられた後で、ゲームのセーブデータが書き換えられたらバッファオーバーフローを起こす、とかかな。
NScripter同様セーブ系では?東方シリーズに限らずSTGでは良くリプレイ再生機能が有るので、他人のリプレイ入手>再生で任意のコードが実行可能といった系統かも。
それでしょうね。昔ながらのSTGで、セーブデータのエラーチェックを厳密にやってるとも思えないし。
うまい人のリプレイデータが公開されていたりするから、結構現実的な危険がありそうだ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
上海アリス幻樂団 (スコア:0)
上海アリス幻樂団って同人ゲームのところでいいの?
公式サイトもあるし、何かのアップデートが7月末にあったようだけど、それでも音信不通なの?
Re: (スコア:0)
どんな脆弱性があるんやろうな。
風神録とかって、別にネット対戦できるとかじゃないよね。
別の脆弱性でPCに変なプロセスを植え付けられた後で、ゲームのセーブデータが書き換えられたら
バッファオーバーフローを起こす、とかかな。
Re:上海アリス幻樂団 (スコア:0)
NScripter同様セーブ系では?
東方シリーズに限らずSTGでは良くリプレイ再生機能が有るので、他人のリプレイ入手>再生で任意のコードが実行可能といった系統かも。
Re: (スコア:0)
それでしょうね。
昔ながらのSTGで、セーブデータのエラーチェックを厳密にやってるとも思えないし。
うまい人のリプレイデータが公開されていたりするから、結構現実的な危険がありそうだ。