[情報] KCV漏洞的解決法

[Litfal (Litfal)]

其實這篇早在春活前就想發了。
不過那時想發的是，KCV這類輔助程式的原理、漏洞的成因、漏洞會造成的問題、
並測試KCV以外(74、Logbook)是否有相同問題。

我連測試都測完、圖片都截了...但我懶了  _(:3」∠)_

所以直接發解決辦法啦！
以下分享幾個辦法，自己選擇：

1. 不用KCV。
2. 用已補上漏洞的延伸版本KCV。
3. 躲到Router後面。
4. 用windows內建的防火牆封鎖KCV對外連線。
5. 調整config改port。


1、2不解釋。
3 需要一點網路知識，不過有能力建議設一下，不只KCV有用。
5 是以前有人提過的，但麻煩又治標不治本...只是把頭埋到土裡而已。

4. 用windows內建的防火牆封鎖KCV對外連線 則是我想說的方法，簡單又人人都做得到。

其實，就一張圖：
http://i.imgur.com/GikKUb5.png

這個選項在第一次啟動時會顯示，一點都不會麻煩。

如果已經選過允許通訊怎麼辦？
那會複雜一些，不過也是一張圖：
http://i.imgur.com/TOM66fl.png

就這樣，沒什麼好說的 XD



順便一提，74式和Logbook已經測試過，沒這個漏洞。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.113.209.28
※ 文章網址: https://www.ptt.cc/bbs/KanColle/M.1432028299.A.6BB.html
推 Kouzuki: 這幾天會有一波換換完ver.3.8的 可以試試
→ kira925: 說來KCV的作者這麼不情願修這個很奇怪就是...
→ kira925: @櫻華 3.8已經確定沒修了
※ 編輯: Litfal (59.113.209.28), 05/19/2015 17:42:44
→ Kouzuki: 啊我是說可以試試這樣補漏洞啦 XD
→ ian90911: 自己網路環境是ap->switch->pc1,pc2... 算躲進去了嗎?
推 CREA: 第二張圖第一個步驟 開啟執行應該是視窗鍵+R吧??
→ Litfal: 就算你用了1~3，不安心的話依然可以加4
→ Litfal: 靠邀我怎麼寫成Ctrl+R...
推 leo08210917: windows+R XD
hot fix(?)一下XD
※ 編輯: Litfal (59.113.209.28), 05/19/2015 17:50:00
推 Kagero: 天下沒有白吃的午餐...原作者可能有什麼特別的想法...
推 kira925: Open Source的東西是不用臆測太多
推 lolicat: 原作者說不定覺得不修也沒差吧(?)
推 kaori9993: OpenSource就別搞陰謀論了
→ Litfal: 認真說，若原作者打算留這個漏洞做什麼，那很蠢
推 weiyilan: 不是懶的修就是覺得這小問題玩家自己改一下就能解決
→ lolicat: 認真說,大家都知道的漏洞,原作者也不會笨到拿來做甚麼吧
→ Litfal: 不過其他有心人士，能利用這個漏洞做些什麼也是事實
推 LiNcUtT: 對阿 留著很蠢 不過不修就不蠢嗎? XD
推 kaori9993: 認真說，程式是人寫的，有漏洞難免，曝光反而是好事
→ LiNcUtT: 更何況早已有人幫他修好了...很難不去懷疑吧
推 kira925: "Open Source" 你要怎麼搞鬼?
→ LiNcUtT: 3.6就爆出來的東西,當初說沒空;但現在都有空更新3.8了
→ kira925: 不要跟我說什麼"我不知道 反正我就覺得有問題歐"
→ LiNcUtT: 姜太公釣魚 願者上鉤阿;誰說Open Source就不能搞鬼?
→ kira925: 所以你是完全不懂這東西的運作模式 那不用再講了
→ weiyilan: 結果是根本沒人去問，作者也只是知道有問題不曉得實際
推 Narancia: 所以你們看完下一篇了嗎
→ weiyilan: 情況，反而是使用者喊燒說他要拿來幹麻，已笑
→ kira925: 我沒有懷疑作者阿 下一篇也很合理
推 Fate1095: 作者一直不修,所以我跳槽74式了 但整裝方面還是kcv好
推 LiNcUtT: 啥不懂? 你要不要找看看我多久前就反映這問題了?
→ BANDITCS: 所以你看下面那篇文了嗎?
→ Narancia: 我們早就知道你很久以前就在講啦
→ weiyilan: 我那時候就講有問題直接去推特反應最快，結果沒人理
→ LiNcUtT: 寫mail給他report也不回,阿是還要怎樣
→ kira925: 只是覺得很奇妙這麼多人送pull request的東西會沒反應
→ kira925: 但是講成陰謀論懷疑別人別有居心就太過分了
噓 fonlinian: Diu臉
→ NanaMizuki: 退潮了 www
→ Litfal: 作者也是有頭有臉的人物，陰謀論真的很無聊
推 fonlinian: 補推原po
→ coon182: 褲子穿上了嗎？
推 gox1117: 褲子穿好
推 LiNcUtT: 希望真的只是語言不同所造成的誤會而已;另外Open Source
→ LiNcUtT: 不是不能搞鬼,只是搞鬼很容易被抓包
→ LiNcUtT: 現在的情況就是大家都把鬼抓到神面前了,不過因為語言不通
→ LiNcUtT: 所以神遲遲沒殺這隻鬼這樣
推 Mosin: 借問一下哦，沒有解除封鎖的話會影響到KCV的什麼功能呢？
→ Ladiscar: 氣泡通知跑不出來  你補給/遠征次數等等沒顯示
推 aixrotap: 沒解除封鎖的話 最直觀的解釋就是 你等於沒裝插件
→ Mosin: 抱歉我沒說明清楚，我想問的是原po所提第一次執行KCV會有
→ Mosin: 的是否解除封鎖
推 ShadowPoetry: 網路防火牆的解除封鎖嗎？ 不解除不會影響任何功能
推 Mosin: 多謝，這部分有什麼原理嗎@@? 封鎖之後但還能正常使用(通訊