时间紧任务重
首先，舞萌本身安全架构就没考虑过国服的环境，谁能想到有人能给人家机台的硬盘拆出来
其次，舞萌国服外挂泛滥不是一天两天了，而这次主要导火索就是 ttnk 公布玩家数据库和炸号脚本，在此之前曾有多次大规模的全服扫号和黑屋。ttnk 事件后，国服进行了五天的停服维护，追加了国服特供的安全补丁，而今天下发的 1.53 则是对原有基础上的升级
http://wq.sys-allnet.cn/qrcode/req/原地址更换为了https://wq.wahlap.net/qrcode/req/
由 HTTP 升级到了 HTTPS，阻止了二维码劫持
CAUTION这次只更改了二维码服务的 URL，并没有针对游戏服务器等进行变动，更改游戏服务器需要下发机台程序，不是说改就能改的，造谣所谓游戏服务器 URL 更替的非蠢即蠢
在 User ID Login 前强制要求使用二维码获取 UID，同时必须使用 开罗尔物质 进行签名，且 UID Login 和 Logout 必须使用相同签名
这意味着通过 user ID 直接登入的方式直接失效，恶意外挂无法直接登入您的账号，目前只影响上传
本次 1.53 推送后，强制要求几乎所有操作都要二维码 token 校验，包括 preview( 获取玩家基本信息 )，针对建立全服数据库的恶意脚本进行专项打击
解决了恶意外挂发放滚木收藏品导致机台崩溃的问题，目前已知的所有方法均被修复
针对目前已知的脚本中泄露的 开罗尔网络 服务器通信实现方法进行修改，1.53 下发后他们全 部 木 大
如果您的账号被恶意脚本炸了，塞了异常数据，推荐通过官方问卷解决，速度很快，爆赞
这两次更新后，会直接干掉 100.4999% 的恶意外挂，同时杀掉 90% 的脚本小子，以及咸鱼的科技 hdd 倒卖哥，对于普通玩家来说好事好事都是好事，脚本小子好似喵
更新应用时间未知，大概 2weeks 吧，这段时间日本人应该一直在忙着加校验，机台乐曲数据更新应用何时未知，不过也可以原谅下了，至少这次防护比国际服都严了
关于下图内容的所谓SEGA 官方采用熊谷凌的方案为假，这是某群聊在玩梗反串，本次更新修补的所有实现均和熊谷凌提出的方案无任何关系，望各位明辨。相信聊天记录不如信我是秦始皇，毕竟咱不会骗你
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。