MountyHall - La Terre des Trõlls

Rendre le WWW open source

#. Message de Krasseux le 21-04-2026 à 15:31	43668 - Krasseux (Tomawak 58)
Pays: France Inscrit le : 08-08-2004 Messages: 3820 (Djinn Tonique)	Citer

Au cours de l'IRL 2017 il avait été annoncé que le code de MH passerait à 90% open-source. Bon on devine bien pourquoi ça ne s'est pas fait (compliqué de maintenir le mystère, tout ça tout ça, d'autant plus avec ~~le récent poisson d'avril~~ les nouvelles races et compétences).

Quand est-il du WWW ? Est-ce qu'il y a une bonne raison de cacher le code ? A priori il ne devrait contenir aucun spoiler. Il est aussi bourré de petits bugs par ci par là, ça aiderait probablement d'avoir pleins de petits yeux de trolls supplémentaires qui aident au débuggage de fonctions parfois critiques (la recherche du fofo, le classement, les statistiques…). Ça permettrait aussi d'ouvrir les contributions sur les parties Règles, Histoire, Les 5 Races, Webring [cassée]…

#. Message de disciple le 22-04-2026 à 14:06	62333 - disciple (Tomawak 56) - Véda -
Pays: France Inscrit le : 16-01-2006 Messages: 78 (Momie Baveuse)	Citer

#. Message de Mamoune le 23-04-2026 à 09:50 [MH Team] [Ami de MountyHall]	20191 - Mamoune (Tomawak 60)
Pays: Belgique (Liège) Inscrit le : 04-04-2004 Messages: 14332 (Balrog Furax)	Citer

Publier un code, c'est rendre public toutes les failles existantes, même s'il y a peu de données très sensibles, casser/abuser serait simple.
Je pense qu'il en reste plus sur le www que sur games.

Certains devs de games sont (ou étaient ?) prêts à aider pour le www.
Vous rappelez-vous pourquoi l'accès au jeu a été suspendu lors d'un premier avril ?

N'est-il pas toujours suspendu ?

#. Message de Krasseux le 23-04-2026 à 11:21	43668 - Krasseux (Tomawak 58)
Pays: France Inscrit le : 08-08-2004 Messages: 3820 (Djinn Tonique)	Citer

Quote: Posté par Mamoune @ 23-04-2026 à 09:50
Publier un code, c'est rendre public toutes les failles existantes, même s'il y a peu de données très sensibles, casser/abuser serait simple.

Selon cette logique l'open-source ne devrait pas exister… La sécurité par l'obscurité n'est plus un argument valable depuis longtemps. Mais en effet un audit en comité restreint avant et des backups solides sont indispensables. Mais j'avoue que je ne pensais pas que même les devs n'étaient pas suffisamment digne de confiance pour avoir accès au code... Faudrait peut-être déjà commencer par là

#. Message de ziman le 23-04-2026 à 11:24	20309 - Ziman (Tomawak 60) - les ElecTrolls Libres -
Pays: Belgium Inscrit le : 11-11-2003 Messages: 423 (Golem Costaud)	Citer

C'est pas le www qu'il faut open source mais le jeu...

Si après 20+ ans il y a encore plein de faille, c'est que l'équipe actuelle n'est pas assez grande/disponible pour les régler.

Ouvrir en open source est un risque, mais c'est aussi une possibilité de corriger toutes ces failles bien plus rapidement.

Puis franchement, il ne doit rester que quelques centaines de joueurs tout au plus, les plus assidus et donc probablement les moins susceptibles de vouloir "hacker" le jeu, donc pas sûr que le risque soit si grand.

#. Message de Krasseux le 23-04-2026 à 14:21	43668 - Krasseux (Tomawak 58)
Pays: France Inscrit le : 08-08-2004 Messages: 3820 (Djinn Tonique)	Citer

Quote: Posté par ziman @ 23-04-2026 à 11:24
Puis franchement, il ne doit rester que quelques centaines de joueurs tout au plus, les plus assidus et donc probablement les moins susceptibles de vouloir "hacker" le jeu, donc pas sûr que le risque soit si grand.

1313 trolls "très actifs" apparemment (activation récente) donc plus que quelques centaines, mais oui du moment que des backups existent, le seul risque que je vois c'est pour les emails et les mots de passe (si stocké en clair). Du moment que le site respecte le RGPD ça devrait aller, et y'a pas de risque de spoiler irréparable une fois fuité comme pour games.mountyhall.com (je pense aux recettes EM etc).

Honnêtement c'est illusoire de penser que cacher le code protège de l'exploitation des failles. Le WWW doit déjà subir des milliers d'attaque de botnet qui scan les failles usuelles. Si y'en a elles sont déjà ou seront exploitées même sans le code (pas besoin de voir le code pour trouver un vecteur d'injection SQL par exemple).

#. Message de ziman le 23-04-2026 à 17:15	20309 - Ziman (Tomawak 60) - les ElecTrolls Libres -
Pays: Belgium Inscrit le : 11-11-2003 Messages: 423 (Golem Costaud)	Citer

bah 1300 trolls, ca fait 13 centaines, donc "quelques" n'est pas loin ha ha

Je pense que dans ces 1300 trolls, il doit y avoir pas mal de développeurs qui aimeraient participer à l'amélioration du jeu et il y aurait moyen de faire quelque chose de bien plus vivant que maintenant et attirer de nouveaux joueurs.

Ca serait dommage de ne pas ouvrir le code au public de peur que les failles puissent être exploitées alors que c'est probablement la meilleure solution pour les règler.

#. Message de disciple le 23-04-2026 à 18:36	62333 - disciple (Tomawak 56) - Véda -
Pays: France Inscrit le : 16-01-2006 Messages: 78 (Momie Baveuse)	Citer

Quote: Posté par Mamoune @ 23-04-2026 à 09:50
Certains devs de games sont (ou étaient ?) prêts à aider pour le www.

Oh, je suis sûr qu'il y en a encore quelques-uns...

-D-

Pages : [1]