[BAL] Dados

[Thorkes]

Mal, era un éxtasis que te tiren inmo a una araña.

No está mal la idea Thorkes, pero tiene margen de error. Hoy en día cada raza te propone un modo de juego (por los atributos que tiene, lo que define si una clase llega a combear en azules o rojas por ejemplo). Lo que pasa es que si lo hacés customizable una persona puede repartir mal los puntos y el personaje no le sirve para nada (lo que pasaba antes con los skills).
Hoy en día consiste nada más en elegir la raza que ya tiene cada atributo repartido e incluye una explicación (con estrellitas y toda la cosa) que explica las versatilidades de cada clase.

Lo que sí le veo de positivo es que podría hacerme un asesino elfo (SEEEE!!!) y ponerle stats de humano.

Es verdad, ese margen de error abarcaría a aquellas personas que no leyeran el manual jajaja. Aunque con eso que mencionas al final (asesino e con stats de h), creo que también sería un lío el tema del balance... habría que pensarlo bien, de última limitar la asignación en función de raza y clase.

[Magnanimus]

Me sumo a decir q a mi me gustaban los dados se los extraña un poco

igual entiendo el cambio, hoy si no empezás a jugar rápido la gente se te va a la mierda, hoy en día tardas un minuto en conseguir otro juego para probar

Me gustaría que vuelvan de alguna manera . Podría ser q tengan un mejor promedio de vida los pjs creados con dados

[x_x]

Buenas, como estan? Espero que muy bien.
Siempre tuve la duda del porque de arrancar con todos los dados en 18.

Es cierto que para algunos es "ahorrar" tiempo... pero creo que aquellos que jugamos desde hace mucho muuuuucho tiempo.. le daba cierta mística el hecho de tirar concentrado los dados para no pasarte y que salgan todos 18 era una locura, se festejaba.
Me parece muy trucho que cualquiera se cree 10 pjs los suba un par d lvls para sacar vida y listo. (Antes el que quería hacer eso, perdía mucho tiempo de leveleo en el early donde es clave y esta bueno porque hay un poco mas de "suerte o azar")
El PJ se valoraba más aún.. porque habia menos PJS con buena vida y uno con muy buena vida.. era sarpado para la compra/venta de pjs.

Seguro que a muchos les gustará que vengan todos 18 directamente.. pero por mi parte, quizás nostálgica, prefiero tener que tirar dados sin parar. (No es que me sobre tiempo ni mucho menos.. pero lo considero algo mágico del juego)

Saludos!!

Es una pena que se haya quitado.
Era una desición estratégica para los usuarios veteranos al comienzo de versión: iniciar rápido y aventajar o ser paciente y mejorar tus oportunidades a futuro.
Para el usuario nuevo era algo que aprender. Parte de la cultura AO. Mi primer usuario apestaba, mala tirada, mala asignación de habilidades, todo mal.. pero eso no me impedía jugar y divertirme. Cuando se hizo el reset, calculé mejor con todo lo que habia aprendido. El hecho de conocer mejor el juego me ponía en ventaja respecto del que recién empezaba, y no me parece que eso esté mal.

Tener que enfrentar la dura desición de ceder en algo para ganar en otra cosa o perder la tirada por ambicioso.. no se, me gustaba. Y eso que soy un maniático, pasaba horas tirando, buscando la tirada perfecta.

A mi me gustaba tirar los dados y sentir que mi esfuerzo y mi paciencia iban a ser recompensados.

Siguiendo la misma línea de pensamiento, si tirar los dados (en un juego de rol) no sirve, para que jugar?
Esto sería mas bien un arcade. Que todos los personajes arranquen ya en nivel 40 (para que perder el tiempo entrenando?), con las mismas habilidades asignadas y los mismos atributos y entramos a un gran mapa a pegarnos entre todos. Para que vamos a perder el tiempo buscándonos entre mapas?

- - - Updated - - -

Cuando sos un usuario nuevo no notás la diferencia, tiras los dados un par de veces y entras a jugar.
Después es que te vas dando cuenta. Pero si te gustó el juego te quedás.
Ser un usuario nuevo y pretender crear un personaje perfecto y jugar como un veterano es irreal.

[Jormot]

Algo que estan olvidando es que, los dados, son facilmente truchables. Existia el auto tirador de dados que revisaba los paquetes que llegaban para que te toquen los mejores dados. Pero aunque esten escriptados, es facil correr un OCR en la pantalla y dejar tirando solo hasta que te toquen los mejores dados.

Creo que parte por lo que se saco ese sistema es que una gran parte de los jugadores la chiteaban.

[x_x]

Algo que estan olvidando es que, los dados, son facilmente truchables. Existia el auto tirador de dados que revisaba los paquetes que llegaban para que te toquen los mejores dados. Pero aunque esten escriptados, es facil correr un OCR en la pantalla y dejar tirando solo hasta que te toquen los mejores dados.

Creo que parte por lo que se saco ese sistema es que una gran parte de los jugadores la chiteaban.

No es que sea necesariamente facil de evadir.. fueron así, pero implementarlo con seguridad no es demaciado costoso:

Sin pensarlo mucho se me ocurre lo siguiente:

1) Protocolo de seguridad asimétrico (par de llaves), el cliente puede leer los mensajes pero no generarlos. Los mensajes contienen la tirada, la identidad del personaje que se pretende crear y un timestamp para que nadie pueda tratar de inyectar un mensaje.
2) Los dados se generan del lado del servidor, el cliente solo hace la petición de una nueva tirada.
3) Restricción de tiempo para que nadie abuse por ese lado.
4) Cada 50 tiradas un captcha simple para evitar el OCR inasistido
5) Cuando el usuario acepta una tirada se re-envia el mensaje recibido al servidor y se crea el personaje


Por otro lado, han habido otras características del juego a las que se le pegó durísimo por el lado de la seguridad (e.g: invisibilidad) y no por eso se quitaron.

[Fr4n]

A mi me parece que los dados era una de las peores cosas del juego.
Si eras nuevo, le dabas a todo siguiente, porque claro querías jugar, leveleabas y te dabas cuenta lo choto que era tu pj cuando quizás ya no eras nw. Entonces aparecían las opciones: empezar de nuevo, seguir el pj ya fue todo o no jugar más. Ojo, lo mismo pasaba con los skills que no se podían pisar, en otro sv tengo un pala elfo (porque primero pongo jugar y dsp si me gusta el juego miro el manual) que llevé a 25 y no navega! (no entiendo como sigo en este juego).
Si ya sos un jugador viejo, era cuestión de tirar hasta que te salga lo que querías.
También está el tema de que algunas clases necesitaban tener 18 en más cosas que otras por lo cual era más molesto.
Yo creo que todas las decisiones que sean tan drásticas para el pj no se deberían tomar en lvl bajo, nadie se pone a leer todas las hojas de la wiki antes de jugar y tal vez nunca entren al foro por lo que después de pegarle n+1 veces a un bicho se de cuenta de que el esfuerzo es en vano porque el pj es una porquería, probablemente el jugador nuevo cierre y desinstale el juego.
Se debería implementar un tutorial (opcional obvio) que enseñe todas estas cuestiones a los nuevos.

[Jormot]

No es que sea necesariamente facil de evadir.. fueron así, pero implementarlo con seguridad no es demaciado costoso:

Sin pensarlo mucho se me ocurre lo siguiente:

1) Protocolo de seguridad asimétrico (par de llaves), el cliente puede leer los mensajes pero no generarlos. Los mensajes contienen la tirada, la identidad del personaje que se pretende crear y un timestamp para que nadie pueda tratar de inyectar un mensaje.
2) Los dados se generan del lado del servidor, el cliente solo hace la petición de una nueva tirada.
3) Restricción de tiempo para que nadie abuse por ese lado.
4) Cada 50 tiradas un captcha simple para evitar el OCR inasistido
5) Cuando el usuario acepta una tirada se re-envia el mensaje recibido al servidor y se crea el personaje


Por otro lado, han habido otras características del juego a las que se le pegó durísimo por el lado de la seguridad (e.g: invisibilidad) y no por eso se quitaron.

4 de las 5 cosas que dijiste no son validas para resolver el OCR. Lo que mencionas del captcha es valido, pero le pasas un OCR al captcha y estamos en la misma. Y aunque le agreguen un reCaptcha (implementarlo en un juego ya es bastante jodido), hay servicios para poder resolverlos.

Lo del hack de la invisibilidad se mitigo bastante cuando Maraxus metio encriptacion en el protocolo.

[x_x]

4 de las 5 cosas que dijiste no son validas para resolver el OCR. Lo que mencionas del captcha es valido, pero le pasas un OCR al captcha y estamos en la misma. Y aunque le agreguen un reCaptcha (implementarlo en un juego ya es bastante jodido), hay servicios para poder resolverlos.

Lo del hack de la invisibilidad se mitigo bastante cuando Maraxus metio encriptacion en el protocolo.

No, cada item de la lista está destinado a resolver una parte del problema general. El OCR es solo un frente de batalla.
El captcha no es invulnerable, al igual que no lo es ninguna medida de seguridad, pero es razonablemente fuerte como para que el esfuerzo que se necesita para vulnerarla haga que no valga la pena.
Si se arma un captcha de complejidad media y alguien desarrolla una herramienta de reconocimiento de patrones, que involucre AI y machine learning y quiere dejarlo corriendo 2 o 3 días para obtener una tirada perfecta (todos 18), que lo haga.
Con todo el tiempo que le va a llevar podría tener un personaje nivel 30 con una tirada razonable. Y de todas formas, tampoco es que con eso va a obtener tal ventaja en el juego que haga que valga la pena. Tendrá unos 20 puntos más de vida que otro personaje similar.

Te lo digo desde la experciencia. Yo hice un aplicativo con OCR para automatizar la tirada hace muchos años y me lo metí en el traste porque tardaba tanto tiempo que no servía para nada. Para cuando encontraba una buena tirada, el server se me había desconectado o por algún otro motivo daba error al crear la cuenta. Si encima tuviera que vulnerar un captcha.. olvidate, prefiero darle al botón y empezar a jugar.

Sigo pensando que el quitar los dados no es un problema de seguridad, balance o conveniencia, es un problema de ideología. Hay quienes piensan que el objetivo del juego debería ser tener un personaje perfecto y terminado para entonces sí, salir a jugar(?) y sufren todo el camino hacia ese objetivo; y hay quienes piensan que el objetivo del juego es jugarlo y divertirse y les da lo mismo si llegan a nivel 20, 30 o 50.

[Jormot]

No, cada item de la lista está destinado a resolver una parte del problema general. El OCR es solo un frente de batalla.
El captcha no es invulnerable, al igual que no lo es ninguna medida de seguridad, pero es razonablemente fuerte como para que el esfuerzo que se necesita para vulnerarla haga que no valga la pena.
Si se arma un captcha de complejidad media y alguien desarrolla una herramienta de reconocimiento de patrones, que involucre AI y machine learning y quiere dejarlo corriendo 2 o 3 días para obtener una tirada perfecta (todos 18), que lo haga.
Con todo el tiempo que le va a llevar podría tener un personaje nivel 30 con una tirada razonable. Y de todas formas, tampoco es que con eso va a obtener tal ventaja en el juego que haga que valga la pena. Tendrá unos 20 puntos más de vida que otro personaje similar.

Te lo digo desde la experciencia. Yo hice un aplicativo con OCR para automatizar la tirada hace muchos años y me lo metí en el traste porque tardaba tanto tiempo que no servía para nada. Para cuando encontraba una buena tirada, el server se me había desconectado o por algún otro motivo daba error al crear la cuenta. Si encima tuviera que vulnerar un captcha.. olvidate, prefiero darle al botón y empezar a jugar.

Sigo pensando que el quitar los dados no es un problema de seguridad, balance o conveniencia, es un problema de ideología. Hay quienes piensan que el objetivo del juego debería ser tener un personaje perfecto y terminado para entonces sí, salir a jugar(?) y sufren todo el camino hacia ese objetivo; y hay quienes piensan que el objetivo del juego es jugarlo y divertirse y les da lo mismo si llegan a nivel 20, 30 o 50.

El OCR puede vencer todo lo que propusiste (salvo el captcha). Quizas hace unos años hablar de OCR era pensar en algo muy complicado, pero hoy en dia es muy sencillo.

En unas horas me arme un script para tirar dados automaticamente en TDS (que todavia tiene dados). Hace automaticamente click en el boton de tirar dados, espera el server y lee los dados obtenidos. Puede reconocer a la perfeccion los numeros, como se muestra en este video, y se podria hacer que cree la cuenta automaticamente si caen dados buenos. No lo hice porque no estoy armando un cheat, solo queria demostrar que es posible hacerlo sin mucho problema.

Ademas, se ve que lo que tarda en reconocer los numeros no es nada, y tampoco le cuesta mucho hacerlo.


Repito, desde lo tecnico es una mecanica muy facil de vulnerar. Felicito que lo hayan sacado y espero que el resto de los servidores sigan por el mismo camino.

[x_x]

El OCR puede vencer todo lo que propusiste (salvo el captcha). Quizas hace unos años hablar de OCR era pensar en algo muy complicado, pero hoy en dia es muy sencillo.

En unas horas me arme un script para tirar dados automaticamente en TDS (que todavia tiene dados). Hace automaticamente click en el boton de tirar dados, espera el server y lee los dados obtenidos. Puede reconocer a la perfeccion los numeros, como se muestra en este video, y se podria hacer que cree la cuenta automaticamente si caen dados buenos. No lo hice porque no estoy armando un cheat, solo queria demostrar que es posible hacerlo sin mucho problema.

Ademas, se ve que lo que tarda en reconocer los numeros no es nada, y tampoco le cuesta mucho hacerlo.
Repito, desde lo tecnico es una mecanica muy facil de vulnerar. Felicito que lo hayan sacado y espero que el resto de los servidores sigan por el mismo camino.

Bueno, fijate si es tan fácil con uno de los captchas de google.
si te sale, publicá el paper que google seguro te lo va a agradecer.