জুকার্ত্র সফটওয়্যার ডেভেলপার পোকারের গেমসের ত্রুটিগুলি ঠিক করার জন্য চলে যায়

একটি জুজু সফটওয়্যার ডেভেলপার এই সপ্তাহে একটি ফিক্সটি বাস্তবায়ন করার পরিকল্পনা করছে যেটি সম্প্রতি দুটি নিরাপত্তা গবেষক দ্বারা আবিষ্কৃত একটি দুর্বলতার জন্য এটি একটি জুয়া খেলা অ্যাপ্লিকেশন বিশ্লেষণ করেছে।

B3W গ্রুপ, মাল্টা ভিত্তিক, লুইজি অরুয়েমা এবং রিভুল্যানের ডানোটো ফেরন্টে গত সপ্তাহে প্রকাশিত একটি রিপোর্টে রুট সমস্যা চিহ্নিত করেছে বলে উল্লেখ করেছে, এটি মাল্টা ভিত্তিক একটি দুর্বলতা গবেষণা পরামর্শ।

B3W জুয়াট সফ্টওয়্যারের একটি পরিসর তৈরি করেছে, যার মধ্যে অনলাইন জুজু ব্যবহৃত কোকাকোলা, যেমন পোল্যান্ডের হোল্ডেম, ওমাহা এবং স্টাডের মতো বৈচিত্র্যের জন্য স্কিন নামেও পরিচিত। অনেক জুজু গেমস ব্যবহারকারীদের তাদের কম্পিউটারে সফটওয়্যার ডাউনলোড করতে প্রয়াস করে, যা একটি বাস্তবসম্মত, রিয়েল-টাইম গেম খেলার জন্য ওয়েব পরিষেবাতে ইন্টারেক্ট করে।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার মুছে ফেলার পদ্ধতি]

রিভলন এর রিপোর্ট, যা কোম্পানির মাইক্রোগাইমিং এবং প্লেটেকের পণ্যগুলির দিকে তাকিয়ে ছিল, যেহেতু ডাউনলোড করা ক্লায়েন্ট ডাউনলোডের ক্লায়েন্টকে আক্রমণকারীরা খেলাটির সফটওয়্যার ডিজাইনের অংশে ভালভাবে দেখতে পেতে সহায়তা করে।

এএ থ্যাম্পসন, বি 3 W এর কৌশল কৌশল পরিচালক, লিখেছেন আইডিজি নিউজ সার্ভিসে ই-মেইল করুন যেগুলি অনলাইনে সফটওয়্যার ব্যবহার করে 1২ বছর ধরে হ্যাক করা হয়েছে এমন খেলোয়াড়দের হ্যাক করা হয়নি। B3W "আমাদের ক্লায়েন্টদের নিরাপত্তাকে অত্যন্ত গুরুত্ব সহকারে গ্রহণ করে।"

গবেষকরা দেখেছেন যে B3W এর সফ্টওয়্যারগুলি নিজে একটি অনিরাপদ HTTP সংযোগের উপর নির্ভর করে। আপডেট করা ফাইলগুলি ডিজিটাল স্বাক্ষর ছাড়া সংরক্ষণ করা হয় এবং ".exe" ফাইল ইনস্টলেশনের আগে যাচাই করা হয় না। তারা B3W এর সফটওয়্যারটি কীভাবে একজন ব্যক্তির কম্পিউটারে পাসওয়ার্ড সংরক্ষণ করে তার সাথে সমস্যাগুলিও খুঁজে পাওয়া যায়।

নতুন পোকার ক্লায়েন্টগুলি বিতরণ করার জন্য শিল্পের মান বিষয়বস্তু বিতরণ নেটওয়ার্কের মাধ্যমে, থম্পসন লিখেছেন। B3W ফাইলব্রস্ট থেকে একটি CDN ব্যবহার করে।

ফাইলব্রস্টের সাথে সুরক্ষিত সংযোগ ব্যবহার করা সম্ভব, কিন্তু ডিজিটাল-সাইনড সিকিউরিটি সনদপত্র বিতরণ করা সফটওয়্যারের সাথে মেলে না, টমাস লিখেছেন। তবে নিরাপদ আপডেটগুলি সরবরাহ করার জন্য B3W একটি সমাধান খুঁজে পেয়েছে।

"তাই আমরা প্লেয়ার ক্লায়েন্ট কোড দ্বারা বিশ্বস্ত একটি স্বাক্ষরকৃত শংসাপত্র ব্যবহার করে SSL- র নিরাপদ সকেট লেয়ারের মাধ্যমে আমাদের ক্লায়েন্ট আপডেটগুলি সরানোর সিদ্ধান্ত নিই" তিনি লিখেছেন।

রিভিল দ্বারা বর্ণিত তিনটি বিষয়কে বাদ দেওয়া হবে, যেগুলি একটি অযাচাইকৃত ফাইল চালানোর জন্য, একটি ডিরেক্টরি ট্রান্সফারাল ইস্যু এবং স্ট্যাক-ভিত্তিক বাফার ওভারফ্লো চালানোসহ, তিনটি বিষয় অন্তর্ভুক্ত করবে।

B3W কিভাবে পরিচালনা করবেন তা স্থির করেনি পাসওয়ার্ড যা পোকার ক্লায়েন্ট দ্বারা সংরক্ষিত হয়। পাসওয়ার্ডগুলি যে কোনও পাসওয়ার্ড কী শৃঙ্খলের দ্বারা সংরক্ষণ করা যায় না কেবলমাত্র অপ্রকাশিত হতে পারে এবং একটি পাসওয়ার্ডের জন্য একটি পাসওয়ার্ড তৈরি করতে প্লেয়ারদের জন্য কম সুবিধাজনক হবে। থম্পসন লিখেছেন: "

" আমাদের এমন ক্লায়েন্টের একটি নির্মাণ আছে যার অনুমতি নেই পাসওয়ার্ড সংরক্ষণ, এবং আমরা কোর ক্লায়েন্ট বিল এই প্রবর্তনের বিবেচনা করা হয়, "থম্পসন লিখেছেন।