Re: Вопрос к предлагающим различные Online казино

Уважаемыегоспода предлагающие подключения к различным Он лайн казино! Вот хотелось бы узнать как у Вас обстоят дела с безопасностью (дыры в математике и другие уязвимости) ? В монстрах он лайн бизнеса типа Brandy или Maxima (на платформе playtech) еще можно быть более менее уверенными, а вот в массе других казино (типа azartgame, goodman казино и т.д.) уверенности нет никакой (непонятно что за математика в играх и вообще платформа)? Какие гарантии что я поставлю у себя в зале одно из подобных казино и ко мне через некоторое время не придут дяденьки и потребуют крупный выигрыш?

p.s. вот уже несколькими постами ниже предлагают дыры на Good man казино.

По поводу дыр скажу...
САМАЯ БОЛЬШАЯ ДЫРА в любой системе = человек.
Гудман сейчас поковырять попробую на демо аккаунте, если Хозяева не против. уверен на 95% что тема = враки.

Топикстартер определенно прав. Теоретическая вероятность существования уязвимостей в таких казино, как он перечислил горазды выше, чем в плейтековских казино. Это действительно так. Есть печальный опыт эксплуатации подобного, сделанного на заказ, казино (я не про Маркса) . Когда один из клиентов, просто-напросто нашел алгоритм, позволющий выигрывать чаще, чем обычно - разработчик недосмотрел. В итоге он вывел все деньги с баланса (страховую сумму), хорошо там была небольшая сумма, т.к. казино только тестировалось, и мы ничего с клиента не взыскали, потому как сами были виноваты, что не ставили лимиты, а разработчик лишь чесал черепушку. Так что хочу вас обрадовать, что дыры в подобных казино, вы будете искать сами :D Жаль опыт такой (опыт бета-тестера), иногда дорого стоит, имею ввиду нервы и деньги.

Mindwork спасибо за ответ!! :)
А почему интересно нет комментариев по теме со стороны представителей предлагающих подключение к различым он-лайн казино?

А все опять таки очень просто.
1 Максима , брэнди ломаются только ломиком по серверу
2 остальные просто либо не видят своих дыр ( редко разработчик видит свои скрытые баги , по своему опыту скажу) либо их нет ... все равно не скажут.

А интернет-казино наше протестируешь?

не вопрос ... опиши подробности в ПМ ( нужен тест акк с небольшим кол вом денег , имею ввиду кассу + нужна сцылка на клиент )

Makylus писал(а): Уважаемыегоспода предлагающие подключения к различным Он лайн казино! Вот хотелось бы узнать как у Вас обстоят дела с безопасностью (дыры в математике и другие уязвимости) ? В монстрах он лайн бизнеса типа Brandy или Maxima (на платформе playtech) еще можно быть более менее уверенными, а вот в массе других казино (типа azartgame, goodman казино и т.д.) уверенности нет никакой (непонятно что за математика в играх и вообще платформа)? Какие гарантии что я поставлю у себя в зале одно из подобных казино и ко мне через некоторое время не придут дяденьки и потребуют крупный выигрыш?

p.s. вот уже несколькими постами ниже предлагают дыры на Good man казино.

http://www.i-vegas.net

естественно, мы тестировали и продолжаем тестировать свой проект, потому как, постоянно происходят обновления. каждая функция отдельно тестируется, будь то финансовая операция, или игровая ситуация. а учитывая опыт программеров в разработке программ он-лайн казино - с 1999, можете быть уверенными не хуже, чем в монстрах... это, если говорить о наличии ошибок в программах казино. а что касается самого сервера, то здесь, конечно, играет роль человеческий фактор,а именно: безопасность будет нарушена, если "прошляпить" административный пароль, другого способа я не вижу,так как система полностью закрыта от посторонних.

и возможное приемущество нашей схемы в том, что к вам не придут дяденьки за выигрышем... вы же всего лишь предоставляете доступ в интернет.. поэтому к вам-то какие могут быть вопросы ;)

По существу хочу ответить вам следующее:с математикой все в порядке, и прочей уязвимости в системе azartgame нет если.Иначе уже давно бы появилась ифа где как влезть! ;D

namelas писал(а): к вам не придут дяденьки за выигрышем... вы же всего лишь предоставляете доступ в интернет.. поэтому к вам-то какие могут быть вопросы ;)

Дяденьки разные бывают ;) Иногда весьма авторитетные, которым ответ -мотороллер не мой ;) может не прокатить...

Mindwork писал(а):
namelas писал(а): к вам не придут дяденьки за выигрышем... вы же всего лишь предоставляете доступ в интернет.. поэтому к вам-то какие могут быть вопросы ;)
Дяденьки разные бывают ;) Иногда весьма авторитетные, которым ответ -мотороллер не мой ;) может не прокатить...

Ага......... ;D Только за то что объяву разместил возьмутся за филейную часть цепко. ;D ;D ;D

azartsash писал(а): По существу хочу ответить вам следующее:с математикой все в порядке, и прочей уязвимости в системе azartgame нет если.Иначе уже давно бы появилась ифа где как влезть! ;D

ИМХО, как раз-таки, если бы была дыра, то инфа не появилась бы...

Mindwork писал(а): Дяденьки разные бывают ;) Иногда весьма авторитетные, которым ответ -мотороллер не мой ;) может не прокатить...

Ну... к нам все равно это не относится, в том смысле, что ситуации такой я не представляю в нашей схеме... :)

Guzel писал(а): Ага......... ;D Только за то что объяву разместил возьмутся за филейную часть цепко. ;D ;D ;D

А это уже другая история.. ;)

интересный вопрос, однако.
могу сказать следующее - если разработчик специально не оставлял бэкдоры в математике - то казино клиент обыграть не может в принципе.
есть конечно мизерный шанс что у него в пятикарточном опкере выпадет флешь рояль... но мы фантастику не рассматриваем.
я математику делал для www.stargame.com ( проект закрыли кажется )
так вот, там ПРИНЦИП работы логики прост как мычание ( думаю что 99% казино так работают )
1. если денег хватает тогда списать ставку со счета
2. запустить генератор случайных чисел - взять число от 0 до 100. если число больше 54 игрок выиграл если меньше то проиграл.
3. если игрок выиграл - послать ему в игровой клиент команду для отрисовки выигрышной комбинации ( шарик в рулетке в нужное место упал, в слотах барабанчики правильно закрутились, в покере пара королей пришла... )
4. если игрок проиграл - послать ему в игровой клиент команду для отрисовки безвыигрышной комбинации: шарик рулетки в зеро или дилеру в покере лучшую комбинацию...

схема очень утрированная но принципиально она ни у кого не меняется.
сервер принимает решение выиграл человек или проиграл ПОСЛЕ нажатия кнопки BET и до момента начала вращения колеса рулетки/слотов/видеопокера и пр.

кто знает теор. вер., то поймет что если из 100 чисел выигрышными считаются только те что больше 54 то вероятность выигрыша игроком примерно 92% при условии отдачи 2 к 1. на самом деле все сложнее, но если на пальцах то так и будет.

ЗЫ. кстати попросить исходники математики иногда помогает узнать много интересного... хотя могут и не дать

Предлагаем весь спектр услуг в области интернет гемблинга, продаем готовые интерент казино, а так же по отдельности:
Игры игрософт, новоматик, атроник, белатра, конами - любые, в наличии и на заказ, продаем как готовые программы, игры, так и исходные материалы (С++) - картинки, математику, звуки.
Картинки и звуки оригинальные, математика как и у всех индивидуальная псевдооригинальная (работаеь уже в нескольких интерент казино). Есть возможность проверки матиматики на предмет прошитых багов и дыр.
Серверную часть, как в готовом виде так и в исходниках (С++)
Сайты - верстка, размещение, админки.
Как в сборе так и по частям. Изготовим индивидуальные проекты.
Регистрация юр. лиц, ка резидентов так и нерезидентов, организация платежных систем.
Не дорого.

debagercom 'n bk.ru

progman писал(а): так вот, там ПРИНЦИП работы логики прост как мычание ( думаю что 99% казино так работают )
1. если денег хватает тогда списать ставку со счета
2. запустить генератор случайных чисел - взять число от 0 до 100. если число больше 54 игрок выиграл если меньше то проиграл.
3. если игрок выиграл - послать ему в игровой клиент команду для отрисовки выигрышной комбинации ( шарик в рулетке в нужное место упал, в слотах барабанчики правильно закрутились, в покере пара королей пришла... )
4. если игрок проиграл - послать ему в игровой клиент команду для отрисовки безвыигрышной комбинации: шарик рулетки в зеро или дилеру в покере лучшую комбинацию...

вот потому и закрыли проект ;D

progman писал(а): схема очень утрированная но принципиально она ни у кого не меняется.

Чтоб играли - схема принципиально другая.

AR_Favorit писал(а):
progman писал(а): так вот, там ПРИНЦИП работы логики прост как мычание ( думаю что 99% казино так работают )
1. если денег хватает тогда списать ставку со счета
2. запустить генератор случайных чисел - взять число от 0 до 100. если число больше 54 игрок выиграл если меньше то проиграл.
3. если игрок выиграл - послать ему в игровой клиент команду для отрисовки выигрышной комбинации ( шарик в рулетке в нужное место упал, в слотах барабанчики правильно закрутились, в покере пара королей пришла... )
4. если игрок проиграл - послать ему в игровой клиент команду для отрисовки безвыигрышной комбинации: шарик рулетки в зеро или дилеру в покере лучшую комбинацию...
вот потому и закрыли проект ;D

progman писал(а): схема очень утрированная но принципиально она ни у кого не меняется.
Чтоб играли - схема принципиально другая.

Согласен!
Да и зачем изобретать велосипед?
Все уже давно вычислили и продумали, взять хотя бы стол рулетки или барабаны предшественника Слотам - однорукого бандита. Все должно быть честно по отношению к игроку! Да и, например, контроль честности, реализованный у нас (http://www.i-vegas.net) в рулетке, не вызывает ни малейшего опасения. И барабаны "крутятся" как в настоящем механическом слоте: сначала "останавливается" один, потом другой, третий и идет проверка комбинаций и уже после этого передаются игроку. Дело в том, что все алгоритмы игр прогнаны по несколько миллионов итераций, для выявления %-та выпадений, например числа в рулетке. И, кстати, интересные наблюдения имеются... Но это уже не по теме..

AR_Favorit писал(а):
progman писал(а): схема очень утрированная но принципиально она ни у кого не меняется.
Чтоб играли - схема принципиально другая.

я, же сказал что утрированно.
для рулетки один алгоритм, для нее вообще можно честный ГСЧ оставить - доходность заложена в сам принцип рулетки как мат аппарата.
Для слотов другой, для карт третий. но всеравно ГСЧ всё определяет и настроен этот ГСЧ в пользу казино. степеь этой самой пользы ограничивается жадностью хозяев.
и, потом, проект закрыли ни из-за того что не играли, база клиентская очень обширная была и посещаемость высокой, причины абсолютно в некоммерческой плоскости лежали. А сюда по вашим опусам про схемы - вы noob в организации серверного мат аппарата. а значит судить не можете о том как он внутри организован и работает.
для игрока математика это "черный ящик" ему доступен долко ввод данных и получения результата.

пример: умиляет когда игроки в слотах ( аппаратов ) с азартом выбирают на какую кувшику должна прыгнуть лягушка (SwampLand например ) чтобы не провалиться или не попасть к крокодилу на обед. только все уже предопределено алгоритмом какое кол-во линий может эта лягушка пропрыгать и если ей математика ЗАРАНЕЕ позволила пропрыгать две линии, то гарантированно дважды она прыгнет удачно в независимости от того куда она прыгает и на третий раз будет съедена, так же в независимости от того куда прыгнет. все расчитанно заранее, случайности места нет. ;)

namelas писал(а): Согласен!
Да и зачем изобретать велосипед?
Все уже давно вычислили и продумали, взять хотя бы стол рулетки или барабаны предшественника Слотам - однорукого бандита. Все должно быть честно по отношению к игроку! Да и, например, контроль честности, реализованный у нас (http://www.i-vegas.net) в рулетке, не вызывает ни малейшего опасения. И барабаны "крутятся" как в настоящем механическом слоте: сначала "останавливается" один, потом другой, третий и идет проверка комбинаций и уже после этого передаются игроку. Дело в том, что все алгоритмы игр прогнаны по несколько миллионов итераций, для выявления %-та выпадений, например числа в рулетке. И, кстати, интересные наблюдения имеются... Но это уже не по теме..

пиаритесь нахаляву?

что произойдет если игрок отключился от сети в момент вращения барабанов?
ставка с него уже списана. выигрыш если был - уже начислен сервером.
значит когда он снова зайдет в казино то увидит что его баланс пополнился

ЗЫ: про контроль честности: разводилово для лохов не понимающих ничего в криптографии и организации сервера.
я вам, уважаемый, любой результат подсуну и он пройдет контроль честности

методики и алгоритмы относительно честного контроля "контроля честности" в гугле можно найти за пару минут.

progman писал(а): А сюда по вашим опусам про схемы - вы noob в организации серверного мат аппарата. а значит судить не можете о том как он внутри организован и работает.
для игрока математика это "черный ящик" ему доступен долко ввод данных и получения результата.

Прежде чем писать всякую фигню, рекомендую узнать подробнее, с кем имеете дело. Я непосредственный разработчик математики вполне успешного коммерческого продукта, а вот ваших работ что-то не написано, где посмотреть. Только "опыт разработки, опыт разработки"... И кто тут нуб?

Почитайте тут старые темы, хоть будете знать, как НАДО строить математику (то, что вы написали - "ГСЧ ОПРЕДЕЛЯЕТ ВЫИГРЫШ, А ПОД НЕГО ПОДГОНЯЕТСЯ КАРТИНКА") - типичное заблуждение игроков.

Такое же заблуждение про лягушек с кувшинками - не знаете, как устроено, нечего и фигню нести. КАЖДЫЙ шаг бонусной игры считается независимо, а не заранее на весь бонус. Какую кувшинку выбрать - действительно пофиг.

В общем, не надо строить из себя знатока ТУТ, где их хватает - засмеют...

AR_Favorit писал(а):
Такое же заблуждение про лягушек с кувшинками - не знаете, как устроено, нечего и фигню нести. КАЖДЫЙ шаг бонусной игры считается независимо, а не заранее на весь бонус. Какую кувшинку выбрать - действительно пофиг.

В общем, не надо строить из себя знатока ТУТ, где их хватает - засмеют...

ааа, я же говорю что нуб.
Я сам лично ковырял SoftIce`ом линейку программ и от KSI в том числе - и могу ответить за каждое слово сказанное. Выигрыш на барабанах, выпадение или нет бонусной игры и размер выигрыша в бонусной игре, выигрыш в супер бонусной игре определяется ДО момента начала вращения барабанов.

это ОДНОЗНАЧНО для алгоритмов КСИ, Белатры, Игрософтов и Атроников.
в других алгоримах, извиняйте, не ковырялся, но предполагаю что подход у них одинаков.

по поводу ГСЧ и картинки, хз как вы напридумывали - но не клиент управляет сервером, а как раз наоборот - сервер указывает клиенту что и как рисовать.
так кто из них главнее?

Код: Выделить всё

хех, может мне еще в доказательство своей правоты сюда сырцы выложить?

AR_Favorit писал(а): Я непосредственный разработчик математики вполне успешного коммерческого продукта, а вот ваших работ что-то не написано, где посмотреть. Только "опыт разработки, опыт разработки"... И кто тут нуб?

вах... написать вы можете что угодно, даже что вы в одиночку написали игровой сервер для LA2 или WoW, только от этого в реале ничегошеньки не измениться.

А я тут с 2004 года болтунов видел вагон и маленькую тележку, по теме никто тут ничего дельного сказать не может ибо разработчики посещают другие форумы совершенно, а сюда если и заглядывают то оч редко.
а про работы мои... я просто программист - далаю людям то за что мне платят бабло. просили люди из старгейма написать им казино - мы им написали, просили люди из royalpalace написать им как у боссмедии - мы им сделали, почему последний не работает, а первый закрыли? это мягко говоря не мое дело, видимо были у людей причины. я сейчас продолжаю игры писать, только не азартные а для консолей PS3, XBOX... оно как то надежнее, стабильнее и доходнее.

progman писал(а): пиаритесь нахаляву?

Странно, что вас это задевает..

progman писал(а): что произойдет если игрок отключился от сети в момент вращения барабанов?
ставка с него уже списана. выигрыш если был - уже начислен сервером.
значит когда он снова зайдет в казино то увидит что его баланс пополнился

да, есть определенные правила казино, говорящие, что произойдет, если связь прервется...
но к чему бы вы это... тем более, если мы говорим о контроле честности, то,естественно, результат уже получен сервером, и далее:

progman писал(а): ЗЫ: про контроль честности: разводилово для лохов не понимающих ничего в криптографии и организации сервера.
я вам, уважаемый, любой результат подсуну и он пройдет контроль честности
методики и алгоритмы относительно честного контроля "контроля честности" в гугле можно найти за пару минут.

имеем два числа 3 и 10!
предоставьте мне для каждого из них ключ, чтобы при шифровании числа этим ключом с помощью алгоритма MD5 получилось: e843be63492fe0905d1da254b730539d
после этого, может быть, продолжим разговор...

namelas
если очень просто и на пальцах то: я игроку отправлю ключ K1, которым потом будет зашифрован результат, а ему скажу что это результат, зашифрованный ключем, который он получит после совершения ставки.
сделав ставку игрок получит от меня результат ставки R1, зашифрованный ключем K1 отправленным игроку ранее. применив К1 на R1 или R1 на К1 игрок получит дешифрованную строку, содержащую его результат.

в итоге игрок свято верит что результат у него был заранее, но зашифрованным ключем, который он получил после результата, хотя все было наоборот.

вообще см гугль.
шифрование и алгоритмы оч интересная тема но без знания основ математики и криптографии не понять обывателю где его кидают.

progman писал(а): ааа, я же говорю что нуб.
Я сам лично ковырял SoftIce`ом линейку программ и от KSI в том числе - и могу ответить за каждое слово сказанное. Выигрыш на барабанах, выпадение или нет бонусной игры и размер выигрыша в бонусной игре, выигрыш в супер бонусной игре определяется ДО момента начала вращения барабанов.

Естественно ДО ОТОБРАЖЕНИЯ НА ЭКРАНЕ НАЧАЛА ВРАЩЕНИЯ. И что, таки в игрософте, атронике да белатре сначала программа решает, что "выигрыш составит 6 кредитов", а потом мучается, подбирает под это число картинки на барабанах, как вы написали? ДА? Или вы только КСИ ковыряли (софтайсом), а до остальных поковырять (уже немного другим отладчиком))) руки не дошли?

Он мне еще рассказывать будет, тоже мне... Молчали бы про нуба-то да шли матчасть учить уже... :D

ЗЫ естественно, сервер решает, что показать. В том числе - И КАКУЮ КОМБИНАЦИЮ СИМВОЛОВ. А вот как он ее рассчитывает - это уже другой вопрос, и тут ваш вариант ой как погано работать будет, когда много игровых линий...

ЗЗЫ а Windows вы случаем не пишете? За это тоже много бабла люди получают...

я даже расстроился... :'(

progman писал(а): namelas
если очень просто и на пальцах то: я игроку отправлю ключ K1, которым потом будет зашифрован результат, а ему скажу что это результат, зашифрованный ключем, который он получит после совершения ставки.
сделав ставку игрок получит от меня результат ставки R1, зашифрованный ключем K1 отправленным игроку ранее. применив К1 на R1 или R1 на К1 игрок получит дешифрованную строку, содержащую его результат.

в итоге игрок свято верит что результат у него был заранее, но зашифрованным ключем, который он получил после результата, хотя все было наоборот.

вообще см гугль.
шифрование и алгоритмы оч интересная тема но без знания основ математики и криптографии не понять обывателю где его кидают.

м-да, думал, что-то дельное скажете...
в моем посте был разговор о КОНТРОЛЕ ЧЕСТНОСТИ, а не о разводе лохов, о котором говорите вы...
да и проекты с таким "контролем" долго не живут...