Читерство в проекте Налаштування

[Waterfall]

Почались розборки... Повністю http://www.primegrid.com/forum_thread.php?id=4976
Наприкінці лютого ми виявили, що невелика група людей обдурювали, фальсифікуючи результати... Були негайно внесені зміни... в програмне забезпечення, щоб запобігти цьому у майбутньому. Ми скасували всі результати користувачів, які обманювали. Щоб бути справедливим, ми також віднімаємо ці кредити від команд... звичайно, не всі в їх команді шахраї, але обманним шляхом отримані кредити не повинні бути зараховуватися в командні бали...
Наступні команди (ID команди: назва команди) втратили кредити:
64: BOINC@Taiwan
1: BOINCstats
103: Dutch Power Cows
2887: TaiwanROC
852: SETI@Taiwan

Чітери:

id          name             current team        past teams    
56823      Brain             BOINCstats        BOINC@Taiwan            Dutch Power Cows                
78357      kiwi              BOINC@Taiwan      Dutch Power Cows        TaiwanROC                        
150205     loveelva          BOINC@Taiwan      Dutch Power Cows
170851     TopGun            BOINC@Taiwan      Dutch Power Cows        SETI@Taiwan xW
174354     willy             BOINC@Taiwan      Dutch Power Cows        TaiwanROC                        
189589     Turbo             BOINC@Taiwan         
189775     Elladan           NULL                 
190035     alex              BOINC@Taiwan         
191415     Shawn             NULL                 
191994     boris             NULL                 
192513     Evans             BOINC@Taiwan         
192593     redbull           BOINC@Taiwan         
193201     kobe              BOINC@Taiwan         
194508     Patrick Wu        BOINC@Taiwan         
195006     Vincent           BOINC@Taiwan         
195120     bluesky           BOINC@Taiwan         
209974     nalyserhdiow      NULL                 

Це повідомлення відредагував x3mEn: Apr 22 2013, 13:37

[x3mEn]

Все залежить від валідатора.
Ворк'юніт складається з тасків (у випадку sudoku з 1 таску).
Коли по ворк'юніту досягнутий кворум, відбувається валідація.
Якщо в валідаторі для валідації поставити умову 1=1, ну, тоді ти сам розумієш...
Як правило для валідації обраховується якась контрольна сума, яка не залежить від платформи, а тільки від самого завдання.
В PrimeGrid, наприклад, для валідації LLR підпроектів використовується так зване значення Residue, яке неможливо отримати ніяк інакше, як прорахувавши завдання від початку до кінця.
Два клієнта мають повернути однаковий Residue, щоб відбулась валідація усього завдання.
При цьому, звичайно, має бути перевірка "на дурника", щоб завдання з тривіальними Residue=bebebebebebebebe не мали шансу бути валідовані у випадку, коли почнеться атака клонів і завдання захоплять 2 клієнта-клона, орієнтовані на генерацію фейкових результатів.

Як правило правила, за якими відбувається валідація, автори проекту тримають у таємниці.
Інакше знання алгоритму валідації може використане зловмисниками для підтасовки результатів.

У випадку sudoku, коли кворум лише 1, це може означати наступне:
- валідація завдань є формальністтю (у що не хотілось би вірити)
- для валідації достатньо тих даних, що повернув клієнт
Другий варіант можливий.
Це дуже схоже на систему з ключами шифрування: перевірити коректність ключа дуже легко, але дуже важко згенерувати коректний ключ.