Spelutvecklarnas tips: så gör du ditt eget datorspel - Nyhetsmorgon (TV4)
En programvaruutvecklare planerar att genomföra en lösning i veckan för en sårbarhet som nyligen upptäckts av två säkerhetsforskare som analyserade en av sina spelapplikationer.
B3W Group, med säte i Malta, sade att det hade identifierat det rotproblem som påpekades i en rapport som släpptes förra veckan av Luigi Auriemma och Donato Ferrante från ReVuln, en undersökning för sårbarhetsforskning som också är baserat på Malta.
B3W gör en rad spelprogramvara, inklusive den som används för online poker rum, även kända som skinn, för variationer av poker som Texas Hold'em, Omaha och Stud. Många pokerspel kräver att användarna laddar ner programvaran på sina datorer, som sedan interagerar med en webbtjänst för ett realistiskt spel i realtid.
[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]ReVulns rapport, som också tittade på produkter från företagen Microgaming och Playtech, fokuserade på pokersoftware eftersom den nedladdade klienten tillåter angripare att få en bra titt på en del av spelets programdesign.
AJ Thompson, strategidirektör för B3W, skrev i en mail till IDG News Service att spelare som använder programvaran inte har hackats under 12 års drift online. B3W tar "våra kunders säkerhet extremt allvarligt", skrev han.
Forskarna fann att B3Ws programvara uppdaterar sig över en osäker HTTP-anslutning. Uppdaterade filer lagras utan digitala signaturer, och ".exe" -filer är inte verifierade före installationen. De hittade också problem med hur B3Ws programvara lagrar lösenord på en persons dator.
Branschstandarden för distribution av nya pokerklienter är via innehållsleveransnätverk, skrev Thompson. B3W använder en CDN från Fileburst.
Det är möjligt att använda en säker anslutning med Fileburst, men det digitalt signerade säkerhetscertifikatet skulle inte matcha det för den programvara som levererades, skrev Thomas. Men B3W har hittat en lösning för att leverera säkra uppdateringar.
"Vi har därför beslutat att flytta all klientuppdatering till våra egna datacenter över SSL [Secure Sockets Layer] med ett signerat certifikat som är betrodat av pokerklientkoden" Han skrev.
Ändringarna kommer att eliminera tre problem som ReVuln beskriver, inklusive de som kör runt om en obestämd fil, en katalogövergripande fråga och en stapelbaserad buffertöverföring, skrev Thompson.
B3W har inte bestämt sig för hur man hanterar lösenord som sparas av pokerklienten. Lösenord som inte lagras av en nyckellösenordskedja kan bara obfusceras, och att skapa ett lösenord för ett lösenord skulle vara mindre bekvämt för spelare, skrev Thompson.
"Vi har en byggnad av en klient som inte tillåter spara lösenordet, och vi överväger introduktionen av detta till kärnklientbyggnaden, "skrev Thompson.
Den första iPhone var revolutionerande, den första smartphone som verkligen fungerade. Människor som förväntar sig morgondagens iPhone 3G S eller gårdagens iPhone 3.0-uppgradering för att vara lika spännande kommer att bli besvikna. Inte för att produkten är dålig, men för att det är svårt för någon tredje utgåva att vara lika dramatisk som den första.
Jag försökte medvetet memorera de nya funktionerna i iPhone 3.0-programvaran, så jag kunde uppleva den så kallade "glädjen av upptäckt." Hittills, medan min fru försäkrar mig om att klippa och klistra in där, har jag inte funnit något behov av det.
1. T-Mobile, Microsoft berätta för Sidekick-användare att vi fortsätter att göra allt vi kan för att återställa data och Sidekicks lektion: Säkerhetskopiera dina data: T-Mobile och Microsoft talade äntligen för att de skulle hantera problem som orsakade Sidekick-användare att förlora data och strider mot anslutningsproblem. Användare av smarttelefonen hade problem för dagar, så företagens försenade reaktion störde många av dem. Under tiden fungerar problemen som en påminnelse om att det är vikti
2. Starent buy fortsätter Ciscos riktning mot samarbete och video: Cisco Systems planerar att lägga till Internet Protocol-baserad mobilinfrastrukturleverantör Starent Networks till sin portfölj för en cool 2,9 miljarder US-dollar. Cisco meddelade den 1 oktober att det är att köpa videokonferens stalwart Tandberg för cirka 3 miljarder dollar. Kombinationen ledde Computerworlds Matt Hamblen att likna Cisco till en 1930-talet Hollywood mogul, med fingrarna som nått distribution och innehåll, inklu
World Wide Web har miljontals webbplatser - så många att ett liv inte räcker för att besöka dem alla! Det är mänsklig natur att varje uppfinning eller upptäckt har använts till gagn för mänskligheten och också missbrukats! Detta gäller även för WWW-världen! Om det finns tjänster som sökmotorer, samhällsgrupper, e-post, etc för att hjälpa dig, så finns det också spam, nedladdningar av varulager, olaglig delning, vuxeninnehåll, spionprogram, skadlig kod och virus för att skada dig.
Undvik onlinespel