Gondoljunk bele abba, hogy a kliens segítségével több lehetõség nyílik meg a fejlesztõk elõtt, ami pedig a biztonságot illeti... Gondoljunk bele a WoW-os játékosoknak a helyzetébe Magyarország 1.számú privát szerverén, ahol 15-20gb-ot tölt le a szerver, vagy a COD-os játékosokéba ahol szerverenként 100mb-ot tölt le. De ha merészebbek vagyunk akkor a torrentek és crackek?

[...]

A másik érv pedig az, hogy kevesebb hacker és funnoló jön fel a szerverre, mert ha csak úgy funnolni akar inkább felmegy egy olyan szerverre ahol csak a \"connect\" gombot kell megnyomnia. Aki viszont valóban játszani akar és letölt, biztos, hogy az adminok és a játékosok is másképpen tekintenek rá. Gondolok itt arra, hogy segítenek neki akár az alapvetõ RP tudás elsajátításában. Elvégre egyszer mindenki megtanulta.


 

A különbség a kettõ között annyi, hogy míg a CoD és a WoW multiplayerjeit a játék fejlesztõi írták, addig a SAMP-ot egy reverse engineerekbõl álló csapat. A CoD és a WoW esetében az egész pipeline zárt, a fejlesztõk látják a kódot, és úgy írták meg, hogy biztonságos legyen.
A SAMP-ot, ezzel ellentétben, csak \"összetákolták\". A rendszer azért mûködik úgy, ahogyan most mûködik, mert máskülönben biztonságilag nem lenne feddhetetlen az egész fejlesztés A Custom modok esetében, például, mert ugye általában azt töltesz le szerverekhez, a Valve, az Activision vagy a Blizzard úgy csinálta meg a játékait, hogy legyen egy megfelelõ ellenõrzés, hogy a letöltött modok megfelelnek-e a játék specifikációinak. Ezzel ellentétben a SA egy RenderWare játék, vagyis egy alacsony szintû rendszerre (kb. DirectX-szintû) lett építve. Nincs semmi ellenõrzés, hogy a berakott mod érvényes-e, hogy az adott módosítások milyen problémákkal járhatnak.
A torrentek és a crackek esetében az nyújt biztonságot, hogy a közösség, ahonnan leszedted, esetenként többtíz-százezer fõbõl áll, vagy publikus oldalakon milliós nagyságrendû, és így a hibás vagy vírusos linkeket hamar törlik, vagy legalább is figyelmeztetnek rá. Ugyanez a biztonsági tényezõ nincs jelen egy kis SAMP közösségnél.
Ezen kívül nem csak olyan szintû biztonságot kell elemezni, mint amit a szerver tulajdonosai okozhatnak (nem kérem az oltogatást, hogy én utalok valamire, ez feltételes mód volt, pontosan azt is kell alatta érteni, amit olvasol). A játékosok is könnyedén meghamisíthatják a kliens adatokat, sõt. A mondandód második részére reagálva rengeteg olyan cheater van, aki pont abban látja a kihívást, ha egy védettnek mondott rendszert akar kijátszani. Minden, amit elküld a rendszer, le lehet hallgatni vagy éppen meg lehet hamsiítani. Ezzel a SAMP is sokat szívott régen, meg most is. Az SSL csak a man-in-the-middle attack ellen véd (vagyis ha valaki le akarja hallgatni távolról a kapcsolatot), de a felhasználó könnyedén fabrikálhat magának egy custom klienset, amivel olyan adatokat küldhet a szervernek, ami nem valós, vagy bizonyos RPC kódokat (tehát a custom kliens feature-jeit) teljesen ki is iktathatja.
A custom klienses anticheat is hülyeség, mert amíg a rendszer a klienstõl várja el a választ a kérdéseire, addig természetesen meg lehet hamisítani a választ, akár legyen az a GTA:SA mappa tartalma vagy hogy milyen CLEO modok vannak feltelepítve a gépedre. A hálózati biztonság három szabálya:
 

• sose bízz a kliensben (hackek, cheatek),


• sose bízz a szerverben (lag),


• sose bízz a felhasználóban (bugok kihasználása).

---

Nem kívántam ezzel a hozzászólásommal további vitát generálni, csupán válaszoltam Peter kérdésére.
 
[/quote]
 
Köszönöm a bõ és részletes válaszodat és bár elolvastam sok olyan dolgot találtam benne ami nekem mint egyszerû felhasználónak kissé magas, de nagyjából értem.

Egyébként még annyit tudnék reagálni rá, hogy a WoW-nál illetve COD-nál is ha tört szerverre megy fel az ember játszani és ott custom mód van, akkor ügye azt le kell tölteni-e a játékosnak. Viszont akár egy .mp3-nak \"titulált\" fájl is lehet vírus akár, nem ? Illetve a WoW-nál most saját klienst hozott létre az a bizonyos szerver és akár a letöltések közé is simán beletud csempészni akármilyen programot, hiszen azt az õ csapatukon kívül senki nem igazán ellenõrzi. ( Bár a vírusirtók gondolom megtalálják. )