Zauberpuzzle jetzt ohne Java [W1-14]

[Sotrax]

Wir können technisch an sich auch Bots sehr leicht bemerken und bannen, die das Puzzle lösen. Bisher war das nur keine Priorität, weils beim Puzzle recht egal ist.

Problem ist halt, auch ein Puzzle mit Ajax ist per Bot extrem simpel zu lösen. Das wirklich Botsicher zu machen, ist praktisch nicht möglich, da kann man zur Not halt nur sagen, das Puzzle hat z.B. keinen Effekt mehr und bleibt als reines Fun-item drin. Aber schon jetzt wurde es so balanced, dass es zumindest spieltechnisch kein Problem ist.

[Kiryl del Osyon]

Wir können technisch an sich auch Bots sehr leicht bemerken und bannen, die das Puzzle lösen. Bisher war das nur keine Priorität, weils beim Puzzle recht egal ist.

Wenngleich es nicht so ist, aber es sieht aus, als ob du mit diesem Satz ein Freifahrtschein für die Leute ausstellst, die das Puzzle mit Bot oder sonstwie lösen, einfach weil es egal sei?
Kann sein, dass ich da etwas falsch liege aber verschiebt das nicht grade die durch die Regeln gesetzte Grenze von "Keine Bots erlaubt" zu "Bots werden geduldet, wenn sie keinen grossen Effekt haben"? Wäre meiner Meinung nach sehr bedenklich...

[Sotrax]

@F1N4L_D3ST1N4T10N: Bots sind generell verboten und können zu Bann führen, egal bei was. In dem Fall haben es Leute teils per Linking, aber ohne Bot gelöst. Auch das ist an sich verboten, aber da kommt es letztendlich halt auch auf die Schwere der Tat an und wie groß der Vorteil ist.

So oder so, wem sein Account wichtig ist, sollte von all diesen Dingen Abstand nehmen.

Wir können sehr leicht prüfen ob jemand das Puzzle z.B. durch Linken löst oder nicht. Bots oder Linken von vornherein zu verhindern ist aber sehr viel schwerer bis unmöglich und beim Puzzle einfach auch nicht so wichtig.

Sollte jemand die Dinger im Sekundentakt lösen, können wir uns denjenigen aber schonmal genauer anschauen.

[Dimi]

gibt es nicht irgendeine funktion mit der man es unmöglich machen kann für andere in den quelltext zu lunzen? Oder dass der "Lösungslink" sich bei jedem mal ändert z.B. mit ner individuellen Zahlenbuchstabenkombi? Hab genug andere Seiten gesehen wo das ging.



PS: "Das neue Zauberpuzzle stammt von itgchris."

noch jemand der dir helfen darf, ausser avalon und sgr? sehr schön, sehr schön, so soll es weiter gehen ^^

[Sotrax]

@Dimi: Man kann es komplizierter machen, aber unmöglich halt nicht, da der JS Quellcode immer offen eingesehen werden kann. Man kann zwar theoretisch jeden einzelnen Schritt per Ajax prüfen, aber das lässt sich genauso leicht sofort botten und bringt keine extra Sicherheit.

Allerdings können wir so oder so relativ leicht sehen, ob jemand cheatet oder nicht, halt immer nur nachträglich. Auch kann ich ja einfach sehen, wie lange Leute brauchen, um die Puzzle zu lösen.

[Rober]

In AF kann/konnte jeder einsehen, wie lange man für ein Puzzle brauchte.

[Cembon]

@Sotrax: Per Ajax kann man es aber nicht per Linking lösen, das ist der große Unterschied.

Der Quelltext ist zwar schon obfuscated, aber das bringt recht wenig, wenn er so kurz ist.
Per Serverkommunikation müsste das Puzzle Schritt für Schritt gelöst werden.

[Luko]

Kann man micht auf banaler ebene wenigstens irgendwelche grundlegenden Prüfungen einbauen, die eine minimale Hürde darstellen?
z.B. hat jedes Puzzle ne Item-ID... mit der kann man doch irgendwelche lustigen, unsinnigen Formeln, quersummen und co. erstellen und prüfen, ob diese per get richtig übergeben werden.

Klar wir sich irgendwer dann mal nen keygen dafür bauen können - mit genügend beispiellösungen, aber dann einfach eine kleine Zahl in der Formel ändenr und tschakkaaa?
Nur so'n Gedanke. Die pauschale Aussage, dass man das Lösen umgehen kann udn es ja eh egal ist und kaum Eingriff ins Spiel ist... finde ich blöd.

Ich nutze gerne die Puzzle und liege in etwa bei 1min für ne Lösung. Ist wesentlich günstiger und öfter vorhanden als die KDZs.
Ich kenne auch Leute, die brauchten früher nur gute 15sec für die Dinger. Mit nem "Freifahrtschein" für's Cheaten werden die Puzzles sicher um eine ordentliche Summe teurer. Fände ich sehr schade..

[Avalon]

Eine Php-Version wäre eindeutig die bessere Wahl gewesen.

[itgchris]

@Sotrax: Per Ajax kann man es aber nicht per Linking lösen, das ist der große Unterschied.

Der Quelltext ist zwar schon obfuscated, aber das bringt recht wenig, wenn er so kurz ist.
Per Serverkommunikation müsste das Puzzle Schritt für Schritt gelöst werden.

Das Problem ist dann, dass man das Puzzle einfach mit nem Bot und IDA* lösen kann. Bringt ergo auch nicht VIEL mehr. Dazu kommt, dass das momentane Script etwa 10 Kb, groß ist und die Version mit Ajax deutlich größer ist. Dazu kämen unzählig viele Requests an den Server, da man ein Puzzle ja in Sekundenschnell lösen möchte.

Die deutlich bessere Version wäre wohl, wenn man das Puzzle Lokal löst und dann nur die Einzelschritte am Ende validiert. Sprich, hat der User das Puzzle Richtig gelöst, aber auch das wäre ein deutlich Aufwand, da der Server das Puzzle dann ja selbst "kurz" lösen müsste.

Desweiteren Cembon, die Java Variante war garnicht obfuscated und dagegen wurde auch nicht wirklich viel gesagt. Deshalb verstehe ich persönlich den Trubel nicht.

Und Luko es braucht kein Keygen. IDA* löst fast jedes n-Puzzle in Sekundenschnelle. Cheater kann man so oder so, wie auch in anderen Spielen meist besser danach erwischen, wie davor.

Außerdem finde ich, dass man eine Version mit AJAX nur dann einbauen sollte, wenn man vieles andere in Freewar auch umgestellt hat auf AJAX.

EDIT:

Nun würde das hier nicht gepostet werden, würden die meisten wohl auch nicht darauf kommen.

Das denkst doch auch nur du. Was meinst du, wieso Zauberpuzzles in Massen zu absurden Preisen gekauft werden? Richtig, weil die Leute das System abusen. Wenn die Leute das nicht mehr können, werden sie nach einem neuen Weg suchen um das "Problem" zu beheben. Und da sich im Prinzip am Puzzle an sich nichts geändert, ist es jetzt sogar noch einfacher.

Nein das Puzzle ist nicht einfacher, im Gegenteil, es ist sogar schwerer geworden. Der Algorithmus dürfte das Zauberpuzzle einfach Recht gut durchwühlen.
Fakt ist, dass man Zauberpuzzle so oder so sich lösen lasen kann. Algorithmen im Netz gibt es tausende.
Ergo ist fraglich wieviel eine AJAX Version bringen würde.

Übrigens spielt es auch garkeine Rolle was ich denke. Ich helfe Sotrax und unterstütze Ihn dadurch, während die meisten anderen momentan nur noch am rummeckern seid. Ich finde es erstaunlich was Sotrax für uns seit 2003 auf die Beine gestellt hat und ich hoffe das es Freewar noch lange geben wird. Denn auch ich spiele seit 2005 (mal aktiver mal inaktiver) und ich hab deutlich weniger zu meckern, dass liegt vielleicht daran, dass ich das Spiel genieße und nicht immer Schwarz sehe.

[Andi90]

Es geht ja nicht darum, das Linken etc. komplett zu verhindern, das ist wohl wirklich ein zu grosser Aufwand. Aber gegen einige kleine Hürden, nicht mal unbedingt technische, würde nichts sprechen.

Vorschlag:
Beim Anwenden des Puzzles wird im Chattext die Zeit angezeigt, die man zum Lösen gebraucht hat. Sinn für faire Spieler: Wettbewerb (Achievement?), Sinn für "Cheater": Hemmschwelle, da es alle sehen können und ev. sogar melden, da es ja effektiv verboten wäre.

[apfelbrot]

Danke sotrax, werde ab jetzt auch Zauberpuzzle kaufen und Nachts dauerpuzzeln, statt mit Kontrolle. Da nun nicht mehr gelöst werden muss, können die Preise auf mind. 1200 angeboben werden. Dank Ölturm kann man sich das ja leisten. Und die kleineren werden einem von Leib gehalten, da sie sich das nicht leisten können.

[Cobra de Lacroix]

Es geht ja nicht darum, das Linken etc. komplett zu verhindern, das ist wohl wirklich ein zu grosser Aufwand. Aber gegen einige kleine Hürden, nicht mal unbedingt technische, würde nichts sprechen.

Vorschlag:
Beim Anwenden des Puzzles wird im Chattext die Zeit angezeigt, die man zum Lösen gebraucht hat. Sinn für faire Spieler: Wettbewerb (Achievement?), Sinn für "Cheater": Hemmschwelle, da es alle sehen können und ev. sogar melden, da es ja effektiv verboten wäre.

Das find ich ne richtig gute idee...nur is die frage ob die sich das puzzle dann net einfach in nem nebenfenster offen halten und so die zeit künstlich verlängern

[Andi90]

@apfelbrot: Es ändert sich ja nichts dahingehend. Das Puzzle konnte man schon immer umgehen.

@Cobra: Wenn sich einer den Aufwand machen will, nur um das zu kaschieren, bitteschön.

[apfelbrot]

Aber jetzt weiß ich das und kann das legal nutzen