"lolo" rozwiązał/a/o:
>> Mam taka zagwozdke teoretyczna. Zalozmy, ze chce napisac aplikacje,
>> ktora bedzie robila COS. Dla uproszczenia wywodu zalozmy, ze bedzie to
>> jakas minigra. Calosc "gry" musi odbywac sie na maszynie lokalnej,
>> wlacznie z liczeniem "punktow".
>>
>> W dowolnym momencie aplikacja ma miec mozliwosc aktualizacji ogolnej
>> ilosci punktow zdobytych przez danego "gracza" (uzytkownika) przez
>> wyslanie informacji o nowych punktach do serwera. Najlepiej przez
>> wywolanie zdalnego skryptu PHP, ktory by te baze aktualizowal.
>>
>> No i teraz pytanie - jak zabezpieczyc sie przed nieuczciwymi graczami,
>> ktorzy chcieliby sobie podmienic wysylana do serwera liczbe punktow?
>
> nie wysyłać samych punktów, ale także "log" - zapis działań/event'ów
> powodujących ich przyrost wraz ze znacznikami czasowymi
>
> statystycznie wyłapiesz zbyt duże/nieprawdopodobne fizycznie
> zagęszczenie zdarzeń nawet przy inteligentnej próbie oszustwa
wtedy oszust po prostu wykorzysta maksima pozwalane przez serwer,
których użytkownich nie będzie w stanie osiągnąć, ponieważ osiągniecia
użytkownika podpadają pod znormalizowaną przestrzeń zdarzeń, a osiągnię-
cia oszusta- pod liniową rozpraszaną przestrzeń zdarzeń, a oprogramowa-
nie z samej definicji nie może znać wszystkich dozwolonych losowych
przestrzeni zdarzeń, ponieważ losowość w informatyce jest nieskończonoś-
cią.
--
/ qo |) :@=N%_g=v=a=g_eD_e=c()=d=8! =%!gN@8'Re. w8in/ad
\ _x/ , ;h-%-a'hA'H4,X0'Xo~xo~xO,R`-%EXp01ITed: *-7/+eh
/ | ng `-%__%--'__%--'__%--~__%--^%B`/$qV3r[o; &GooMee
L_._o_O_*_^_"_'_`_ -> http://thereis.notlong.com <- `L"EnOF"