תכנות: בדיקת אבטחת מידע במשחקי פלאש [מתחיל]

פורום זה יאגד בתוכו מאמרים ומדריכים בנושאים השונים שיכתבו על ידי חברי הקהילה. המאמרים יקבלו תיוג מילות מפתח, דירוג רמת קושי ודירוג הקהילה. תוכלו למצוא פה מדריך פלאש, ActionScript, MXML, מאמר בנושא תלת מימד, עיצוב, צד שרת וגם Mobile.

Re: תכנות: בדיקת אבטחת מידע במשחקי פלאש [מתחיל]

הודעהעל ידי elad ב 27 אוגוסט 2010, 02:01

בדיקת אבטחת מידע חוזרת במשחק 'על כל הקופה' לאחר שבוצעו תיקוני אבטחה

בפוסט הקודם הסברתי איך ניתן להגיע לכל תוצאה. בגירסא הקודמת של המשחק לא היו קיימות בדיקות תקינות-קלט האם השחקן יכול לבצע פעולות מסויימות כאשר הוא מנסה לבצע אותם, לדוגמא: שחקן היה יכול לשלוח תשובה לשאלה מספר פעמים (באמצעות שימוש בתוכנה ייעודית), בניגוד לכללי המשחק ולמשחק עצמו בפייסבוק, בו ניתן לבחור רק תשובה אחת.

בגירסא החדשה בוצעו תיקונים שלא מאפשרים לשלוח מספר תשובות לאותה שאלה ובנוסף קיימות בדיקות בצד-השרת לפעולות שהשחקן מבצע. רובד חדש של אבטחה שהתווסף הוא השימוש ב-Captcha – תמונה שמציגה אותיות ומספרים בצורה מעוותת שאמורים לא להיות ניתנים לקריאה ע"י תוכנת מחשב על מנת שהשחקן יקליד בעצמו את האותיות והמספרים שהוא רואה. המטרה בשימוש ב-Captcha היא לחייב בן-אדם לשחק במשחק.

לאחת השאלות בנושא הרולינג סטונס אף אחת מהתשובות אינה נכונה מכיוון שהשאלה לא מוגדרת טוב, בכל פעם ששחקן יגיע לשאלה הזאת הוא ייפסל. למרות השיפור באבטחה של הגירסא החדשה, הגעתי ל-1,000 תשובות נכונות שוב.

תמונה
elad
 
הודעות: 242
הצטרף: 21 מרץ 2010, 12:43
מיקום: נס-ציונה

Re: תכנות: בדיקת אבטחת מידע במשחקי פלאש [מתחיל]

הודעהעל ידי elad ב 29 אוגוסט 2010, 08:20

הכנת רובוט למשחק הדו-פרצופי בערוץ 2

בכל יום שישי בערב, יגאל שילון מנחה משחק טלוויזיוני בשם: המשחק הדו-פרצופי. במשחק מוצגת תמונה של פרצוף המורכב מפרצופם של שני מפורסמים, משתתף עולה לשידור ובמידה וגילה מיהם שני המפורסמים - זוכה במכונית. ביום שישי האחרון שני המפורסמים היו: בוני גינצבורג ובר רפאלי. כדי להשתתף במשחק הטלוויזיוני צריך לשחק במשחק האינטרנטי באתר המשחקים של מאקו ולצבור את הניקוד הגבוה ביותר בכל השבוע.
המשחק האינטרנטי דומה למשחק הטלוויזיוני, מופיע בו פרצוף בכל שלב וצריך לזהות מי הם שתי הדמויות שמרכיבות את הפרצוף. פרק הזמן לזיהוי כל פרצוף במשחק האינטרנטי הוא דקה אחת, הניקוד המקסימלי הוא 360 נקודות ובכל שניה הניקוד פוחת ב-3 נקודות.

בתחילת המשחק האינטרנטי מתקבלים שני משתנים מהשרת: SessionID ו-Seed, בסיום המשחק נשלחים הנתונים הבאים לשרת: שם המשחק (two-faced) שם מלא, ניקוד, מספר טלפון, כתובת דואר אלקטרוני ושני המשתנים שהתקבלו בתחילת המשחק: SessionID ו-Seed. הנתונים הבאים: שם מלא, ניקוד, מספר טלפון וכתובת דואר אלקטרוני נשלחים לשרת כאשר הם מוצפנים באמצעות ערך המשתנה Seed שמתקבל מהשרת בתחילת המשחק.

הרובוט נכתב בטכנולוגיית Adobe AIR, פועל כאשר מערכת ההפעלה עולה ומשחק במשחק שוב ושוב באופן אוטומטי עם הפסקה אקראית בין משחק למשחק. לא בדקתי משחקים אחרים באתר המשחקים של מאקו, אבל לפי בדיקת מנגנון הגנה זה, קיים בו שדה שמכיל את שם המשחק ולכן ע"י שינויים קלים אפשר להתאים את הרובוט למשחקים אחרים.

קישור לקוד הרובוט (בפורמט Flash CS5)

רשימת המפורסמים במשחק האינטרנטי

1. אדיר מילר ואסי עזר
2. אייל גולן ואדיר מילר
3. אייל גולן ואלירז שדה
4. אייל גולן ועוז זהבי
5. איילה רשף ואייל גולן
6. איילה רשף ואלירז שדה
7. אלירז שדה ואדיר מילר
8. אלירז שדה ודן מנו
9. אסי עזר ואייל גולן
10. בוני גינצבורג ואדיר מילר
11. ברק אובמה ועדי אשכנזי
12. גל אוחובסקי וליאו מסי
13. גל אוחובסקי ומשה פרץ
14. דן מנו ואסי עזר
15. דן מנו ונינט טייב
16. מורן אטיאס ואסי עזר
17. מורן אטיאס ובוני גינסבורג
18. מורן אטיאס ומיכל אמדורסקי
19. מיכל אמדורסקי ודן מנו
20. מיכל אמדורסקי וקרן פלס
21. נינט טייב ועדי אשכנזי
22. נינט טייב וקרן פלס
23. נינט טייב ורותם סלע
24. עברי לידר ואלירז שדה
25. עברי לידר וגל אוחובסקי
26. עברי לידר והראל סקעת
27. עוז זהבי ואלי ישי
28. עוז זהבי ופבלו רוזנברג
29. צביקה הדר ואיילה רשף
30. צביקה הדר וגל אוחובסקי
31. צביקה הדר ועוז זהבי
32. צביקה הדר וקובי פרץ
33. צביקה הדר ורותם סלע
34. רותם סלע ואדיר מילר
35. רותם סלע ואדיר אשכנזי
elad
 
הודעות: 242
הצטרף: 21 מרץ 2010, 12:43
מיקום: נס-ציונה

Re: תכנות: בדיקת אבטחת מידע במשחקי פלאש [מתחיל]

הודעהעל ידי elad ב 01 נובמבר 2010, 16:29

תמונה

איך? כמה? למה?

ב-9 לנובמבר (יום שלישי הבא) אני אעביר הרצאה בנושא אבטחת מידע בפלאש כחלק מ-GameIS Night Event
ההרצאה תחל בשעה 23:15 בלילה ותימשך כשעה
elad
 
הודעות: 242
הצטרף: 21 מרץ 2010, 12:43
מיקום: נס-ציונה

הקודם

חזור אל מאמרים ומדריכים לפלאש ומעבר

 


  • שרשורים בנושאים דומים
    תגובות
    צפיות
    הודעה אחרונה

מי מחובר

משתמשים הגולשים בפורום זה: אין משתמשים רשומים ואורח אחד