Ч
Size: a a a
2016 May 18
gC
ну так тема о проблеме безопасности загрузки байткода
gC
в Garry's Mod луа исполняется и на клиенте и на сервере
gC
для клиента такое нельзя позволять
gC
нет
gC
там есть собственный api для подгрузки файлов
gC
вроде include("filename")
gC
нельзя конечно
gC
это ж пиздец как небезопасно было бы
gC
ну представь себе - заходиш на сервер и тебе открывают калькулятор
gC
через os.execute
gC
Если нельзя ничё скачать и выполнить - безопасно.
вот тут точно сказать не могу
gC
были слухи об эксплоитах подобного рода, ну и еще было много реальных эксплоитов и они уже профикшены
Ч
вот тут точно сказать не могу
Что ты можешь сделать, первое что приходит на ум: скачать откуда-то луа файл и запустить, а там rm и прочее, скачать байткод, скачать bat файлик, к примеру и выполнить его.