[GitHub] Actualizaciones de ValveSoftware/halflife

[PredatorFlys]

en teoria los que estan cerrados en Next Release, son los que ya estan implementados solo faltarían ser publicados?

[metita]

en teoria los que estan cerrados en Next Release, son los que ya estan implementados solo faltarían ser publicados?

En teoría.

Estábamos comentando todo esto en el discord jeje

[RauliTop]

en teoria los que estan cerrados en Next Release, son los que ya estan implementados solo faltarían ser publicados?

Son los que están considerados que salga en la próxima beta, pero no todos están implementados por ahora.

[metita]

Ya salio la beta con muchos cambios.

Cambios

Exe build: 11:11:14 May 21 2019 (8244)

[Cr3470r]

Ya salio la beta con muchos cambios.

Cambios

Exe build: 11:11:14 May 21 2019 (8244)

1 desastre ...

[PredatorFlys]

un error de formato en el scoreboard, y cuando intentas entrar a un servidor con fastdl se queda en negro muy raro, pd, como que en rehlds ya ni abre directamente jajajaja.

[metita]

Cambios y cvars/comandos notables que están ya dentro de la ultima beta del juego a la fecha. (Counter-Strike 1.6)

1) La "MONEY BAR" ya esta implementada y lista dentro del juego, la cual esta sujeta a algunos cambios en el futuro como la implementación de iconos en reemplazo de las cadenas de strings.

CVARS para el cliente - Ambas tienen valor de 0 y 1 (default: 1) para poder activar y/o desactivar su respectiva columna.

Comando:
scoreboard_showmoney
scoreboard_showhealth

CVARS para el servidor - Ambas tienen diferentes valores (default: 3) para poder activar y/o desactivar su respectiva columna.
Siendo:
0: No enviar ningún valor a nadie.
1: Los valores de los Terroristas serán enviados a todos los jugadores.
2: Los valores de los Anti-terroristas serán enviados a todos los jugadores.
3: Enviar los valores de cada equipo a su respectivo equipo. (Valores de CT a los CT y valores de los TT a los TT)
4: Los valores de los 2 equipos serán visibles para todos.

Comando:
mp_scoreboard_showmoney
mp_scoreboard_showhealth

2) Ahora los avatares de los usuarios Steam se mostraran independiente de la resolución (Antes estos solo se mostraban hasta cierta resolución)

Comando relacionado: scoreboard_showavatars 0/1 (En 0 desactiva el poder visualizar avatares de todos los jugadores y en 1 lo inverso)

3) Una amplia lista de comandos están ahora catalogados como FCVAR_ARCHIVE (lo que permite que al cambiar el valor de estos comandos, este se guarde)

Pueden ver la lista de comandos que a partir de la próxima actualización se guardaran al ser alterados:

4) Una gran cantidad de formas de poder crashear tanto un servidor como cliente fueron arreglados. Pueden ver la lista acá: Lista de Next Release sin filtrar

Ojo, deben saber interpretar cuales son.

La próxima actualización esta a nada de ser lanzada, esta si bien no tiene GRAAANDES cambios se enfoca mas en la seguridad (muchos fixes a exploits) y en un par de cambios de QoL (MONEY BAR), entre otros cambios menores. Pueden ver el Github respectivo y ver con sus propios ojos mas detalladamente como va el avance. (https://github.com/ValveSoftware/halflife/issues)

[Ballers]

No creo que veamos grandes cambios pero al menos los fixs son más que bienvenidos

[DiCHANHO]

Hay fecha de salida del update? @metita;

[+rdNN!]

2) Ahora los avatares de los usuarios Steam se mostraran independiente de la resolución (Antes estos solo se mostraban hasta cierta resolución)

Comando relacionado: scoreboard_showavatars 0/1 (En 0 desactiva el poder visualizar avatares de todos los jugadores y en 1 lo inverso)

Si la tengo en 800x600 y modo ventana se verán los avatares igual ?

[Valentina.]

2) Ahora los avatares de los usuarios Steam se mostraran independiente de la resolución (Antes estos solo se mostraban hasta cierta resolución)

Comando relacionado: scoreboard_showavatars 0/1 (En 0 desactiva el poder visualizar avatares de todos los jugadores y en 1 lo inverso)

Si la tengo en 800x600 y modo ventana se verán los avatares igual ?

Se supone que sí, hace la prueba.

[metita]

Hay fecha de salida del update? @metita;

No, pero asumo que pronto.

[Cr3470r]

4) Una gran cantidad de formas de poder crashear tanto un servidor como cliente fueron arreglados. Pueden ver la lista acá: Lista de Next Release sin filtrar

1 desastre ...

[totopizza]

4) Una gran cantidad de formas de poder crashear tanto un servidor como cliente fueron arreglados. Pueden ver la lista acá: Lista de Next Release sin filtrar

1 desastre ...

Se puede saber porque es un desastre?

[Cr3470r]

4) Una gran cantidad de formas de poder crashear tanto un servidor como cliente fueron arreglados. Pueden ver la lista acá: Lista de Next Release sin filtrar

1 desastre ...

Se puede saber porque es un desastre?

Servidor ->

pfnCheckVisibility, la función sigue sin limitaciones, permitiendo ventajas con WallHaks / ESP.
clockwindow, la cvar sigue sin bloquear speedhacks correctamente.
pfnCRC32, el algoritmo que usa el HLDS posee riegos de colisiones (que varios archivos tengan un mismo hash, siendo diferentes de todas formas).

Cliente ->

Maps Hacks, mientras te conectas la servidor, después del "precaching resources", si reemplazas de_dust2.bsp por de_inferno.bsp (por ejemplo), se te carga de_inferno en vez de de_dust2 (bypass al chequeo CRC32).
Sound Hacks, editando los archivos de sonidos del cliente, puedo eliminar el sonido de las armas al recargar, sacarlas o disparar y aumentar el volumen de hits, y así puedo escuchar mejor y si le agrego un sonido de larga duración al de hit, el sonido te persigue y te puedo escuchar através de las paredes.
Dlls desprotegidas, insisto, deberían empaquetar las dlls del juego para evitar el hacking con facilidad.
ProtoInfo/TicketInfo/UserInfo, todo este paquete completo que se manda al servidor mediante la WinAPI "send" (ws2_32) debería estar ENCRIPTADO, de esta manera se evitaría falsificar steamids.

Sigo? ...

[Valentina.]

4) Una gran cantidad de formas de poder crashear tanto un servidor como cliente fueron arreglados. Pueden ver la lista acá: Lista de Next Release sin filtrar

1 desastre ...

Se puede saber porque es un desastre?

Servidor ->

pfnCheckVisibility, la función sigue sin limitaciones, permitiendo ventajas con WallHaks / ESP.
clockwindow, la cvar sigue sin bloquear speedhacks correctamente.
pfnCRC32, el algoritmo que usa el HLDS posee riegos de colisiones (que varios archivos tengan un mismo hash, siendo diferentes de todas formas).

Cliente ->

Maps Hacks, mientras te conectas la servidor, después del "precaching resources", si reemplazas de_dust2.bsp por de_inferno.bsp (por ejemplo), se te carga de_inferno en vez de de_dust2 (bypass al chequeo CRC32).
Sound Hacks, editando los archivos de sonidos del cliente, puedo eliminar el sonido de las armas al recargar, sacarlas o disparar y aumentar el volumen de hits, y así puedo escuchar mejor y si le agrego un sonido de larga duración al de hit, el sonido te persigue y te puedo escuchar através de las paredes.
Dlls desprotegidas, insisto, deberían empaquetar las dlls del juego para evitar el hacking con facilidad.
ProtoInfo/TicketInfo/UserInfo, todo este paquete completo que se manda al servidor mediante la WinAPI "send" (ws2_32) debería estar ENCRIPTADO, de esta manera se evitaría falsificar steamids.

Sigo? ...

Seguí sí, me interesa. xD

[metita]

4) Una gran cantidad de formas de poder crashear tanto un servidor como cliente fueron arreglados. Pueden ver la lista acá: Lista de Next Release sin filtrar

1 desastre ...

Se puede saber porque es un desastre?

Servidor ->

pfnCheckVisibility, la función sigue sin limitaciones, permitiendo ventajas con WallHaks / ESP.
clockwindow, la cvar sigue sin bloquear speedhacks correctamente.
pfnCRC32, el algoritmo que usa el HLDS posee riegos de colisiones (que varios archivos tengan un mismo hash, siendo diferentes de todas formas).

Cliente ->

Maps Hacks, mientras te conectas la servidor, después del "precaching resources", si reemplazas de_dust2.bsp por de_inferno.bsp (por ejemplo), se te carga de_inferno en vez de de_dust2 (bypass al chequeo CRC32).
Sound Hacks, editando los archivos de sonidos del cliente, puedo eliminar el sonido de las armas al recargar, sacarlas o disparar y aumentar el volumen de hits, y así puedo escuchar mejor y si le agrego un sonido de larga duración al de hit, el sonido te persigue y te puedo escuchar através de las paredes.
Dlls desprotegidas, insisto, deberían empaquetar las dlls del juego para evitar el hacking con facilidad.
ProtoInfo/TicketInfo/UserInfo, todo este paquete completo que se manda al servidor mediante la WinAPI "send" (ws2_32) debería estar ENCRIPTADO, de esta manera se evitaría falsificar steamids.

Sigo? ...

Me parece interesante, hay varias de esas que si tenia idea y otras que no, me pegare una ojeada por el Github durante la tarde y veré si hay algo relacionado, veré si puedo transformar todo lo que dijiste en un Issue correspondiente, como dije hace varias semanas atrás, cualquier bug/error/exploit o agujero de seguridad del juego que sea poco conocido y lo puedan dar a conocer acá y/o lo reporten en Github es súper bien recibido.

EDIT:

Si me pudieses dar un poco mas de info. acerca de esto pfnCheckVisibility y pfnCRC32, los capto y entiendo, pero necesito un poco mas de desglose (que hay que mejorar, por ejemplo o ejemplos prácticos maliciosos)

[metita]

Nuevo comando agregado en la beta de hoy, mp_infinite_ammo (default: 0) 0/1/2
0: Normal
1: Balas infinitas
2: Cargador infinito.

[El pirucho XP-007]

4) Una gran cantidad de formas de poder crashear tanto un servidor como cliente fueron arreglados. Pueden ver la lista acá: Lista de Next Release sin filtrar

1 desastre ...

Se puede saber porque es un desastre?

Servidor ->

pfnCheckVisibility, la función sigue sin limitaciones, permitiendo ventajas con WallHaks / ESP.
clockwindow, la cvar sigue sin bloquear speedhacks correctamente.
pfnCRC32, el algoritmo que usa el HLDS posee riegos de colisiones (que varios archivos tengan un mismo hash, siendo diferentes de todas formas).

Cliente ->

Maps Hacks, mientras te conectas la servidor, después del "precaching resources", si reemplazas de_dust2.bsp por de_inferno.bsp (por ejemplo), se te carga de_inferno en vez de de_dust2 (bypass al chequeo CRC32).
Sound Hacks, editando los archivos de sonidos del cliente, puedo eliminar el sonido de las armas al recargar, sacarlas o disparar y aumentar el volumen de hits, y así puedo escuchar mejor y si le agrego un sonido de larga duración al de hit, el sonido te persigue y te puedo escuchar através de las paredes.
Dlls desprotegidas, insisto, deberían empaquetar las dlls del juego para evitar el hacking con facilidad.
ProtoInfo/TicketInfo/UserInfo, todo este paquete completo que se manda al servidor mediante la WinAPI "send" (ws2_32) debería estar ENCRIPTADO, de esta manera se evitaría falsificar steamids.

Sigo? ...

pro sigue por favor...

[OsweRRR]

Entonces aclárame esta duda, ¿estas son todas las cvars implementadas por parte del servidor?

Código PHP:

mp_infinite_ammo
mp_scoreboard_showmoney
mp_scoreboard_showhealth 


y por parte del cliente?

Código PHP:

scoreboard_showmoney
scoreboard_showhealth
scoreboard_showavatars 


[metita]

Entonces aclárame esta duda, ¿estas son todas las cvars implementadas por parte del servidor?

Código PHP:

mp_infinite_ammo
mp_scoreboard_showmoney
mp_scoreboard_showhealth 


y por parte del cliente?

Código PHP:

scoreboard_showmoney
scoreboard_showhealth
scoreboard_showavatars 


Exacto.

[metita]

Se agrego un nuevo filtro a la lista maestra de servidores en Internet.



Es para poder filtrar servidores reales y eliminar los servidores falsos, aun falta un poco de explicación en que significa y como optar a tener un servidor con esa nueva característica, actualizare cuando sepa mas.

[Cr3470r]

Se agrego un nuevo filtro a la lista maestra de servidores en Internet.



Es para poder filtrar servidores reales y eliminar los servidores falsos, aun falta un poco de explicación en que significa y como optar a tener un servidor con esa nueva característica, actualizare cuando sepa mas.

Si recibe una respuesta por parte del servidor, va a ser cuestión de tiempo para que alteren el paquete a devolverle al Cliente y hacerle creer que el servidor es original de Steam ...

[metita]

Se agrego un nuevo filtro a la lista maestra de servidores en Internet.



Es para poder filtrar servidores reales y eliminar los servidores falsos, aun falta un poco de explicación en que significa y como optar a tener un servidor con esa nueva característica, actualizare cuando sepa mas.

Si recibe una respuesta por parte del servidor, va a ser cuestión de tiempo para que alteren el paquete a devolverle al Cliente y hacerle creer que el servidor es original de Steam ...

Lo dudo, el servidor requiere que te loguees mediante SteamCMD con una cuenta real y el servidor es verificado correctamente, dudo que spoofeando paquetes se pueda bypassear eso. (O entrando via HLDS en Steam Tools)

[OsweRRR]

Bueno y como hago que mi servidor se logee? e.e

EDIT: Esa opcion vendra activada por default? sería genial que sí