2 Punkte von GN⁺ 2023-08-24 | 1 Kommentare | Auf WhatsApp teilen
  • Ein Artikel über die Nutzung eines modifizierten Discord-Clients und von Plugins, um Discord-Nitro-Funktionen kostenlos zu verwenden
  • Discord wurde mit Electron entwickelt, einem Framework, das die Entwicklung plattformübergreifender Anwendungen mit Web-Technologien ermöglicht
  • Die Entwicklertools von Discord sind standardmäßig deaktiviert, um zu verhindern, dass Nutzer von Bedrohungsakteuren bereitgestellte bösartige Befehle kopieren
  • Nutzer können die Entwicklertools aktivieren, indem sie einen bestimmten Parameter zur Discord-Konfigurationsdatei hinzufügen
  • Ein Artikel darüber, wie Discord-Funktionen gepatcht werden können, um das anfängliche Laden der Anwendung zu optimieren
  • Warnhinweis: Das Modifizieren des Discord-Codes, um hochwertiges Streaming und Premium-Themes freizuschalten, verstößt gegen die Nutzungsbedingungen von Discord und kann zur Sperrung des Kontos führen
  • Discord prüft derzeit nicht, ob von Servern übertragene Streams den Kriterien für Nicht-Abonnenten entsprechen, könnte aber vermutlich in der Lage sein, dies zu erkennen
  • Ein Artikel darüber, wie sich Premium-Themes freischalten lassen, indem eine Funktion verändert wird, die zurückgibt, ob die mit einem Discord-Nitro-Abonnement angebotenen Themes verwendet werden können
  • Der Artikel empfiehlt Vorsicht vor dem Modifizieren des Discord-Clients oder der Nutzung von Mods, da Discord Konten sperren kann, die gegen die Nutzungsbedingungen verstoßen
  • Der Artikel verweist auf den Quellcode verschiedener Plugins für Discord-Client-Mods, die die im Artikel beschriebenen Techniken verwenden

1 Kommentare

 
GN⁺ 2023-08-24
Hacker-News-Kommentare
  • Ein Artikel darüber, wie sich Discord-Nitro-Funktionen kostenlos freischalten lassen, hat eine Debatte über Sicherheit und Ethik ausgelöst
  • Einige Kommentierende äußern Bedenken, dass diese Methode als Angriffsvektor genutzt werden könnte, insbesondere was das Ausführen eines base64-kodierten Blobs betrifft
  • Kritik an der fehlenden serverseitigen Validierung von Discord; einige bezeichnen dies als Anfängerfehler
  • Ein Artikel, der den „Hacker“-Geist feiert und die Leser daran erinnert, dass Apps keine Magie sind und man den Code manipulieren kann
  • Bedenken hinsichtlich der Datenschutzpraktiken von Discord; ein Kommentierender warnt, dass auf alle über Discord gesendeten Daten, einschließlich Direktnachrichten, nach Section 702 des FISA Amendments Act ohne richterlichen Beschluss zugegriffen werden könne
  • Einige Nutzer diskutieren die Möglichkeit, Chatprotokolle aus Discord zu exportieren; ein Kommentierender teilt, wie sich der Quellcode einer Chrome-Erweiterung modifizieren lässt
  • Es wird gefragt, ob Discord Nutzer sperren wird, die Nitro-Funktionen mit solchen Methoden freischalten; einige Nutzer berichten, dass sie ähnliche Tricks verwendet haben, ohne Nachteile zu erfahren
  • Die Diskussion behandelt auch die technischen Aspekte dieser Methode; einige Nutzer zeigen Interesse daran, verfügbare APIs und Clients per Reverse Engineering zu untersuchen
  • Das Gespräch endet mit einer Erinnerung an die Grundregel des Frontend-Engineerings: „Vertraue niemals dem Client.“