[eMule-Web] - hilfe für eine neue funktion/sources gesucht

[eMule-Web] (http://www.emule-web.de/board/)

- eMule MOD - Development (http://www.emule-web.de/board/emule-mod-development/)

- - hilfe für eine neue funktion/sources gesucht (http://www.emule-web.de/board/7374-hilfe-fuer-eine-neue-funktion.html)

NewestModder2

23. April 2004 13:23

hilfe für eine neue funktion/sources gesucht

moin:

1. suche ich den source vom banbreiten-kontrollierendem Slugfiller Bandbreitenlimitierer (weiß leider nicht ob das jetzt der richtige name ist; das is das ding, dass dass ul:dl auf 1:3 /session limitert)

2. will ich in meinen mod eine komplett-verbergen-funktion einbauen, d.h. dass man bis zu einer eine bestimmte anzahl dateien über das dateien menü quasi aus dem share nehmen kann (natürlich eben nur einen bestimmten teil der dateien, es soll ja kein leecher mod sein), um so bestimmte Dateien releasen/vorverteilen und trotzdem downloaden zu können

falls es für letzteres schon eine source gibt, würd ich die gern mit einbauen, falls nicht wärs super wenn mir einer beim zusammenbasteln dieser funktion helfen würde!

3. gibt es in der 0.30a noch bekannte sicherheitsfehler (falls ich das überlesen habe) so das ich eine neuere als grundlage nehmen sollte?

soilout

23. April 2004 18:54

j0j0j0 :mrgreen:

Code:

Sicherheitsloch in P2P-Client eMule
 

Der Tauschbörsen-Client eMule für eDonkey enthält ein Sicherheitsloch, mit dem ein Angreifer über das Netzwerk eigenen Code auf ein verwundbares System schleusen und im Kontext des Anwenders ausführen kann. Schuld ist ein Fehler in der Funktion DecodeBase16() zur Dekodierung von hexadezimalen Zeichenketten, wie sie unter anderem im integrierten Webserver- und IRC-Client-Code Einsatz finden. Zu lange Strings, etwa im SENDLINK-Kommando für IRC, provozieren eine Buffer Overflow. 
 

Ein Proof-of-Concept-Exploit ist im Security Advisory von Kostya Kortchinsky aufgeführt. Betroffen sind alle Versionen bis einschließlich 0.42.d. Die Entwickler haben die fehlerbereinigte Version 0.42e zum Download bereitgestellt. Als Workaround sollten Anwender den Webserver und IRC-Client nicht benutzen.

Januar1956

23. April 2004 19:50

@NewestModder2

hmm...
verstehe ich nicht. Wieso willst Du da was einbauen ?
Mit jedem simplen MOD mit Powersharefunktion kannst Du doch sowieso jede Datei exklusiv sharen.
Vielleicht solltest Du Dir erstmal ein paar aktuelle MODs ansehen. In Deinem Fall besonders den ZZUL-MOD.
Und ja, zwischen der von Dir genannten 30a und der aktuellen 42e liegen Sicherheitstechnisch gesehen "Welten". Aber nicht nur das, ebenso was die Serveranbindung betrifft haben sich in Zusammenarbeit mit Lugdunum-Master weitere bedeutende Fortschritte in der Serveranbindung in der aktuellen Version niedergeschlagen.
...und die neuen Features in den neuen MODs sind überwältigend, siehe z.B. MorphXT und MFCK.
Da wirst Du mit einer 30a Version keinen mehr locken können, zumal...und das denke ich, wird diese Version schon in kurzer Zeit ebenso, wie jetzt schon ältere Ausgaben, seitens der Server geblockt, bzw. nicht mehr bedient.

Januar

NewestModder2

24. April 2004 00:50

mm aber die 0.3er ist doch die letzte -only ed2k, pder?

die verbergen-funktion will ich einbauen, da durch credits etc zT dann doch die anderen geuploaded werden

Januar1956

24. April 2004 01:21

@ NewestModder2

Zitat:

mm aber die 0.3er ist doch die letzte -only ed2k, pder?

Nö, die ist in dieser Ausgabe ""Schnee von Gestern"" --> Stichwort --> Sicherheitslücke --> siehe Boardsuche.Die Weiterentwicklung dieser Linie wurde eingestellt.

Zitat:

die verbergen-funktion will ich einbauen, da durch credits etc zT dann doch die anderen geuploaded werden

Nö, alles mit Prioritätsvergabe regelbar. Einzige Ausname...keiner will die gesharten Files, dann geht der normale Upload weiter...wäre ja auch unsinnig, in so einer Situation den Upload einzustellen. Trotzdem, sowie ein Client wieder Interesse zeigt gehts sofort weiter.
Allerdings ist Powershare nicht gleich Powershare, will heißen, in jedem MOD wird diese Option etwas anders gehandhabt. Der ZZUL ist sozusagen der PS-Profi-MOD in dieser Beziehung.

Januar

NewestModder2

24. April 2004 12:24

also quasi das credit-system für die release/vorverteilen-zeit am besten
deaktivieren?!

Alle Zeitangaben in WEZ +1. Es ist jetzt 12:00 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102