Как сделать ссылку с вовхед

World of Warcraft: одна строка кода, чтобы потерять все

Интерфейс WoW (например, строка меню, окно чата и другие 2D графические элементы) и также дополнения написаны на языке Lua. Обе стороны строки — RemoveExtraSpaces и также RunScript — легальные функции и часть WoW Lua API. Но введение этой строки кода в диалоговом окне изменяет поведение интерфейса WoW.

Что делает эта команда на самом деле?

/run — команда для интерпретации следующего текста как сценария Lua.
RemoveExtraSpaces — встроенная функция, которая удаляет ненужные пробелы из текста.
RunScript — функция, которая выполняет текст в качестве кода Lua (аналогично команде /run )

Чем это опасно?

Неосторожный игрок вводит в своем диалоговом окне вредоносную строку кода, потому что его убедили слова нападавшего. Но вместо того, чтобы получить редкие предметы, он становится жертвой.

Ничего не подозревающий игрок собирается отправить вредоносную строку кода

Злоумышленник отправляет сообщение в чате жертве

Полученное сообщение интерпретируется как Lua код и затем выполняется

То, что было показано выше, является довольно безвредным примером этой уязвимости, доказательства концепции. Но на самом деле — это означает, что злоумышленник теперь может удаленно контролировать интерфейс жертвы. Это очень похоже на поведение троянов, которые изображают из себя что-то полезное и затем выполняют свою вредоносную функцию. В реальном случае, вместо того, чтобы создавать сообщения с текстом «Test», злоумышленники запускает другой сценарий, пример которого будет приведен ниже.

Временное скрытие и сохранение команды

После того как жертва открыла бэкдор в свой интерфейс, злоумышленник отправляет следующее сообщение:

Атакующий устанавливает новый канал передачи данных

В случае, если команда была выполнена, сообщение, которое показано выше, не будет видно жертве, но будет выполнено немедленно. Тот факт, что функция чата больше не работает может показаться подозрительным и жертва, возможно, попробует перезапустить игру. Злоумышленник действует достаточно быстро, чтобы решить эту проблему. Отправив команду, показанную выше, которая устанавливает новый канал связи, они снова восстанавливают нормальную работу чата не вызывая подозрений.

Для того, чтобы понять цель этой команды, нужно знать что в WoW есть возможность общаться с помощью скрытого канала (локально и удаленно). Этот канал установлен через использование событий “CHAT_MSG_ADDON”.

Сценарий создает фрейм (строка 2), к которому можно установить различные свойства. Сценарий регистрирует события CHAT_MSG_ADDON с конкретным префиксом (строка 6 и 25). Только тот, кто знает выбранный префикс, может тайно управлять интерфейсом жертвы. Это все равно что пароль для бэкдор.

Каждый раз, когда угнанный интерфейс получает CHAT_MSG_ADDON, событие с секретным префиксом, код будет выполняться тихо и без ведома жертвы.

Вывод: пока злоумышленник не решит Вам показать, что происходит, Вы, к сожалению, про это не узнаете.

Даже при том, что речь идет о дополнениях, которые могут связаться через скрытый канал, у жертвы не обязательно должны быть установлены дополнения, чтобы атаки прошла успешно.

Какой вред может быть причинен?

В виду того, что злоумышленник будет иметь полный доступ к интерфейсу жертвы, он может собрать полную информацию про него. Но взломщик не сможет собрать какую-либо подробную информацию о других игроках. В WoW игроки имеют возможность делится/продавать предметы друг другу. Если злоумышленник знает местонахождение персонажа жертвы и находится в пределах досягаемости, он может удаленно открыть окно торговли и передать себе золото, предметы и все, что можно передать. Практически ограбить жертву.

Описанный сценарий демонстрирует социальную атаку на ряду с технической. Теперь хакер может с помощью жертвы отправлять убедительные сообщение ее друзьям, коллегам и другим игрокам, с которыми тесно общается персонаж, тем самым увеличивая количество захваченных персонажей.

Как можно себя защитить?

Ответ простой и очевидный: не нужно вводить такого рода команду или любую другую, которая будет предложена даже Вам давнишним другом.

В данном примере мы говорили об атакующем персонаже в игре, кто принадлежал к популярной гильдии. Но по факту он не принадлежал к этой гильдии. Он выбрал известную гильдию и скопировал имя, заменив “L” на “I”. Возможно, Вы уже знакомы с такими методом фишинг-атак.

Кроме того, будьте осторожны при загрузке дополнений используйте защищенные и популярные веб-сайты, сохраните свои дополнения, чтобы их можно было в любой момент заменить. Возможно, что некоторые из этих обновлений могут уже содержать вредоносный код. Подобная проблема была замечена в 2014, когда так называемый “ElvUI Backdoor” был обнаружен в одном из дополнений.

Сам глюк может быть исправлено только Blizzard. Они должны убедиться, что перезапись такой функции будет невозможен в дальнейшем. Blizzard уже выпустили предварительный релиз для предстоящего дополнения «Legion». В данном дополнении они учли обсуждаемый тут сценарий и добавили предупреждение перед отправкой сообщения, которое содержит вредоносный характер.

Выбор “Yes” отключает сообщение навсегда, даже перезапуск не вернет его – по этой причине вопрос нельзя считать решенным. Чтобы повторно активировать данное сообщение, нужно вручную удалить одну строку кода в конфиг-файле.

Источник

Тема: Гайд Зимний Покров

Опции темы

Отображение

Праздник проходит с 15 декабря по 2 января. Выполнив все достижения праздника вы получите звание «Весельчак». Также это достижение входит в мета-достижение «Долгое и странное путешествие». Хороший, веселый зимний праздник.

С началом праздника во всех столицах появляются елки с подарками под ними. Также во всех городах появляются персонажи, дающие задания. Рассмотрим теперь достижения, которые нужно получить:

Нужно кинуть снежком в Короля Магни Бронзоборода в Стальгорне или Кэрна Кровавое Копыто в Громовом Утёсе. Снежки продаются у праздничных торговцев неподалеку от елки.
РАБОТАЕТ

Для начала нужен костюм:

Зимние сапоги сделает кожевник выучив рецепт у праздничного торговца. Нужен будет медный слиток и грабая кожа (ее и так на ауке почти нет для обжитых серверов, а представьте что будет на праздник.

и падают с боссов инстов WotLK в нормальном режиме и героике. Если верить вовхед, то шанс дропа не высок. Но если верить тому же вовхэд, то с шансом 100% падал в прошлом году с:

— Джедога Искательница Теней, Ан’кахет: Старое Королевство (красный колпак)
— Великая ведунья Телестра, Нексус (красный колпак)
— Маг-лорд Уром, Окулус (зелёный колпак)

Остался кекс, который вы найдете у торговцев-гоблинов рядом с ёлками в главных городах фракций..
РАБОТАЕТ

Ветку омэлы можно получить от гуляк зимнего покрова в тавернах. /kiss на них, и получите подарок.

Координаты братьев нагло сперты с вовхед.

Координаты братьев для Орды:

— брат Малах 51.6 22.6;
— Дуркот Брат Волка 40.2 55.0;
— брат Келтан (на дирижабле) между 68.0 53.0, 69.4 27.0, 60.2 32.6.

Координаты для Альянса:

Брат Джошуа в Штормграде 49.45
Брат Бенджамин в Штормграде 51.46 (бродит)
Брат Кассий в Штормграде 53,45
Брат Кроули в Штормграде 52,43 (нужно спустится в подвал)
Брат Кристоф в Штормграде 54,54
Брат Нимез в Тернистой долине 37,3
Брат Антон на Высоте Найджела 66,7 (локация Пустоши)
Брат Вильгельм в Златоземье (голдшир) 41,66
Брат Кэрман в Тераморе (лок.Пылевые топи) 67,47
РАБОТАЕТ

8. Бей да молоти
Пульт управления болидом в подарках. Подарки дают с 25 декабря. А в целом сам процесс веселый )
НЕ РАБОТАЕТ

Горсть снежинок можно получить только у гуляк, поэтому опять придется их /целовать.
РАБОТАЕТ

Рецепты у праздничного торговца, кулинарию вы прокачали еще на Пиршестве Странников.

Тут важно! Для рецептов нужно будет Небольшое яйцо, которое в дни праздника будет стоить очень дорого. Также будут толпы игроков в мулгоре и прочих старых локациях в поисках яиц, и поверьте, будет сложно найти живого моба. Поэтому рекомендую набить заранее. Еще можно набить чтобы потом побарыжить.

Также Горячий яблочный сидр требует навыка кулинарии 325. Если вы не воспользовались моим советом и не качнули кулинарию во время Пиршества Странников, то придется качать сейчас. Это если вы конечно хотите сделать все достижения.
РАБОТАЕТ

12. Подарки только послушным детишкам
Подарки лежат под Ёлками в главных городах фракций. С них берутся квесты 1-разовые на получение различного типа подарков.
good
С Рождеством и Новым 2012 годом всех вас!)

Источник

А квестами занимается кто-то или их больше не чинят?

А квестами занимается кто-то или их больше не чинят?

если есть полностью нерабочие, то кидай сюда ссылку

если есть полностью нерабочие, то кидай сюда ссылку

https://ezwow.org/tr. atsia-do-getri/Обычно чтобы выполнить этот квест нужно ждать рестарта сервера. Если кто-то начал ивент и не выполнил, квест багается.

Еще хотел спросить будет ли хотфикс для хантов, чтобы панель петов не пропадала после того как в пушку\ в машину садишься?

Экс-разработчик Tirion и Zireael

Еще хотел спросить будет ли хотфикс для хантов, чтобы панель петов не пропадала после того как в пушку\ в машину садишься?

Уже дважды отвечал в багтрекере, юзай поиск.

Oh yeah, aight. Aight, I put on my robe and wizard hat.

Призываемое по квесту [Проклятье приливов] существо больше не может быть одновременно призвано несколько раз, также за его убийство более не начисляется опыт; [#]

Групповые подземелья

прошу пересмотреть правку, так как в во ВСЕХ бк герах идет не отдельная добыча от обычки, а дополнительная добича. Тоесть, шмот об + шмот гер. Пруф:

где видно, что в луте гер версии есть шмотки об и гер

типо ссылка на репорт есть и там видно что на данных боссах нет добычи с обычки на гере

типо ссылка на репорт есть и там видно что на данных боссах нет добычи с обычки на гере

ты про ссылку с вовхеда, так там только показан босс об версии

и странно что автор репорта заметил это только в терасе, потому-что такое во всех герах бк

подскажи, я там точно не помню, вроде с какогото дополнения после лк отменили гер версию одного и тоже инста, а сделали отдельно один об инст и другой гер, разные по содержанию, не так ли? Может потому на вовхеде нельзя найти сейчас гер версию этих боссов, чтоб проверить.

а ссылку на боса с сайта http://wotlk.imobilazer.net взял, потому-что там пишет что база подогнана под сервер изенгарда.

ты про ссылку с вовхеда, так там только показан бос об версии

и странно что автор репорта заметил это только в терасе, потому-что такое во всех герах бк

наверное потому что даже в атлас луте написано «доп добыча с героика» и «добыча с героика»

ну хорошо, пересмотрел по атласу. Дополнительная добыча в Аркатраце, Ботанике, Механаре, Черных топях, Паровом подземелье, Разрушенных залах. В остальных, как ты и заметил, пишет отдельно об и гер. Но на всякий случай проверь Кузню крови и Бастионы адского пламени, потому-что там в гере шмотки с оба падали, не скринил так как думал что так оно должно быть.

Экс-разработчик Tirion и Zireael

ты про ссылку с вовхеда, так там только показан босс об версии
и странно что автор репорта заметил это только в терасе, потому-что такое во всех герах бк

подскажи, я там точно не помню, вроде с какогото дополнения после лк отменили гер версию одного и тоже инста, а сделали отдельно один об инст и другой гер, разные по содержанию, не так ли? Может потому на вовхеде нельзя найти сейчас гер версию этих боссов, чтоб проверить.
а ссылку на боса с сайта http://wotlk.imobilazer.net взял, потому-что там пишет что база подогнана под сервер изенгарда.

Источник

WoW для “чайников”. Часть №12. Bound to Account предметы

Посмотрел статистику запросов, увидел, что народ часто заходит сюда за информацией по «привязанным к учетной записи вещам». Решил написать отдельный пост на эту тему.

С выходом WotLK в ассортименте от Blizzard появились вещи типа Bound to Account (привязанные к учетной записи) или BtA. Главное свойство этих предметов — их можно передавать между персонажами, принадлежащими к одной учетной записи. Причем передавать их можно только между персонажами на одном сервере и принадлежащими к одной фракции (Орда или Альянс).

Приобрести BtA-предметы можно у продавца в Wintergrasp Lake (PvP-локация в Northrend) за баджи Stone Keeper’s Shard. Баджи выбиваются из боссов в 5ppl инстансах (обе модификации инстансов, «нормальная» и «героическая») Northrend в том случае, когда ваша фракция (Орда или Альянс) побеждают на Wintergrasp Lake. Также их можно получить за выполнение дэйли-квестов (PvP). Перечень предметов, которые вы можете получить за Stone Keeper’s Shard приведен здесь.

Естественно, что заработать на такую вещь вы сможете имея хотя бы одного персонажа 68+ уровня, который может посещать эти инстансы.

В принципе задумка неплохая. Если геймер качает несколько персонажей (твинков или альтов), то можно использовать эту вещь на них. Вещи пригодны для персонажей начиная с 1-го уровня и изменяют свои характеристики по мере роста персонажа.

Author: Casual View all posts by Casual

8 Comments on «WoW для “чайников”. Часть №12. Bound to Account предметы»

BtA предметы доступны также за Badges of Heroism (Эмблемы героизма), падающие с боссов «героиков» и 10-мен версий рейдовых инстансов ВотЛК. По своим характеристикам они скорее подходят для ПвЕ и прокачки, нежели BtA предметы за Stone Keeper’s Shards, которые скорее ориентированы на ПвП-твинков.

2 Xeo. Спасибо за дополнение. Дома отредактирую пост. Кстати, по этим предметам в вики не так много инфы

кроме вещей, которые могут одеть персонажи, существуют еще и BtA питомцы, такие как медвежонок Blizzard или Морозец (Frosty)

kotyonka
Я не знаю как с Медведем, но Морезец не является BtA он является BoP. Еднственое, что он приходит на почту всем персонажам аккаунта поднятого до коллекционного уровня.

Heldar, с чего ты взял, что Морозец ([url=http://www.wowhead.com/?item=39286]Frosty’s Collar[/url]) BoP предмет?? Посмотри на любой БД по ВоВ и увидишь, что везде пишут BtA. Ещё вариант взять с вовхеда ссылку на предмет и попробовать её в игре, если у кого-то на этом сервере есть такой пет, то ты увидишь окошечко с описанием предмета.

поправьте пост немного, осколки озера уже давненько не падают, а подробная статья на оффоруме убита, но можете добавить ссыль на ее реинкарнацию на новом форуме

2 Enot. Спасибо за аудит блога ))). Я потихоньку переделываю старые посты, так что этот косяк будет удален в другом месте. Да и по поводу сообщений в личку вконтакте — тоже спасибо )

))) после выхода Каты аудит — беда всех популярных ресурсов, а вконтакте я посоветовал лишь то, к чему и сами бы рано или поздно пришли, т.ч. благодарности излишни)

Источник

Гайд по созданию Легендарной Экипировки в WoW Shadowlands

В дополнении Shadowlands игроки могут изготавливать свои собственные легендарные предметы, используя механизм вырезания рун. Предметы создаются в особом зале, который находится в башне Торгаст. В этом гайде мы расскажем все, что вам нужно знать о создании легендарной экипировки в Shadowlands.

Содержание:

1. Введение

Представляем вашему вниманию гайд по изготовлению легендарных предметов в Shadowlands. У каждого класса есть широкий выбор эффектов, однако ваш персонаж может воспользоваться только одним эффектом за раз. Чтобы изготовить предмет с нужным эффектом, вначале требуется отыскать рецепт (воспоминание).

В этом гайде мы расскажем, как получить доступ к системе вырезания рун и как добавить базовым предметам легендарные свойства. В конце гайда приводится список ограничений для системы легендарных предметов.

2. Резчик рун в WoW Shadowlands

Чтобы познакомиться с Резчиком, выполните задания «Глубоко внутри», «Пепел башни» и «Последние фрагменты».

3. Где найти Резчика рун?

Войдите в башню Торгаст через Утробу. Портал в башню располагается в Укрытии Ве’нари.

Портал в зал Резчика душ находится справа от входа в главный зал башни.

См. карту: Если вам нужно изготовить легендарный предмет, вы можете наведаться в зал Резчика душ в любое время.

В самом зале есть портал, с помощью которого можно вернуться в главный зал башни.

4. Изготовление легендарных предметов

Чтобы изготовить легендарный предмет, вам потребуются особые материалы.

Первичные характеристики легендарной экипировки (выносливость, ловкость, интеллект и сила) зависят от специализации персонажа.

Базовые предметы (заготовки)

Базовые шлемы, наплечники, плащи, нагрудники, наручи, перчатки, пояса, штаны и ботинки изготавливаются с помощью кузнечного дела, ювелирного дела, кожевничества и портняжного дела.

Базовые предметы бывают четырех рангов. Чем выше ранг базового предмета, тем выше его уровень и тем больше первичных характеристик будет иметь изготовленная с его помощью легендарная экипировка.

Свойства легендарных предметов

Рецепты на легендарные эффекты добываются из разных источников.

Депеши

Пепел душ

Чем выше ранг легендарного предмета, тем больше пепла требуется для его создания и улучшения.

5. Подробнее о базовых предметах (заготовках) для создания легендарной экипировки в Shadowlands

Название легендарного предмета всегда совпадает с названием заготовки, поэтому два легендарных предмета могут носить одно и то же название, но иметь разные легендарные эффекты.

Базовые предметы не являются персональными. Их можно передавать другим игрокам и своим персонажам, продавать и покупать на аукционе, пересылать по почте и так далее.

Рецепты на изготовление базовых предметов добываются в Торгасте. Изготавливать базовые предметы можно где угодно, ходить в Торгаст для этого не обязательно.

Базовые предметы разных уровней изготавливаются на разных уровнях профессии.

5.1. Уровни базовых предметов

Уровень легендарного предмета определяется уровнем заготовки. Чем выше уровень заготовки, тем больше первичных и вторичных характеристик даст персонажу легендарный предмет.

Ранги и уровни базовых предметов:

Чем выше ранг заготовки, тем больше Пепла душ требуется для изготовления легендарного предмета.

5.2. Типы базовых предметов

Базовые предметы бывают разных типов. Они складываются в своего рода «комплекты» и соответствуют типам экипировки для разных классов (ткань, кожа, кольчуга и латы). Использовать базовые предметы для трансмогрификации нельзя.

Базовые предметы (ткань)

Ниже представлен список базовых предметов для создания тканой легендарной экипировки:

Базовые предметы (кожа)

Ниже представлен список базовых предметов для создания кожаной легендарной экипировки из Shadowlands:

Базовые предметы (кольчуга)

Ниже представлен список базовых предметов для создания кольчужной легендарной экипировки:

Базовые предметы (латы)

Ниже представлен список базовых предметов для создания латной легендарной экипировки:

6. Улучшение легендарных предметов

Имеющуюся у персонажа легендарную экипировку можно улучшить. Улучшенный предмет обладает повышенными характеристиками, легендарное свойство при этом не меняется. Для улучшения требуется заготовка более высокого уровня, а также Пепел душ.

Базовые предметы бывают четырех рангов:

7. Ограничения

Ниже представлен список ограничений, накладываемых на легендарные предметы в Shadowlands:

8. Эффекты легендарных предметов

Ниже мы подробно расскажем вам о эффектах легендарных предметов из Shadowlands.

8.1. Категории

Мы делим все легендарные эффекты на следующие категории: общие (доступные всем персонажам) и классовые (доступные конкретным классам). Классовые предметы бывают универсальными (для всех специализаций в рамках одного класса) и особыми (для конкретной специализации).

8.2. Общие эффекты легендарных предметов

Общие эффекты доступны всем классам и предназначаются для трех слотов экипировки.

8.3. Классовые эффекты легендарных предметов

Классовые легендарные эффекты доступны всем специализациям в рамках одного класса и предназначаются для двух слотов экипировки.

8.4. Где взять рецепты?

Чтобы создать легендарный предмет, вам понадобятся воспоминания о свойствах легендарных предметов. Воспоминания (они же рецепты) добываются при освоении контента Shadowlands разных типов (выполнение заданий, убийство боссов в открытом мире, подземельях и Замке Нафрия, прохождение Торгаста, прокачка репутации с фракциями Темных земель до Уважения, открытие еженедельного сундука, участие в боях и другими игроками и так далее).

Добытые воспоминания являются общими для всех персонажей учетной записи, независимо от их типа (общие или классовые).

Чтобы узнать, как найти то или иное воспоминание, наведите курсор на нужный эффект и прочтите всплывающую подсказку.

8.5. Механизмы для отстающих

Хроника утраченных воспоминаний позволяет получить случайное отсутствующее воспоминание. Его можно купить у интенданта в святилище ковенанта за 35 Благодарственных подношений. Подношения выдаются за участие в активности, связанной с проводников анимы (для 3 уровня известности и выше). Также для покупки вам потребуется улучшить все четыре потока анимы.

8.6. Ограничения

На старте Shadowlands каждый персонаж может носить только один легендарный предмет. Возможно, в будущем это ограничение изменится.

У каждого легендарного предмета может быть только один легендарный эффект.

9. Лучшие легендарные эффекты для каждой специализации

Если вы хотите извлечь максимум пользы из легендарной экипировки, вам нужно знать, какой эффект является самым выгодным для вашего класса и специализации.

Теперь вы знаете как создать легендарки в Shadowlands. Приятной игры!

Источник