#language de ~-[[DebianWiki/EditorGuide#translation|Translation(s)]]: Deutsch - [[Games/ioquake3|English]]-~ ---- Ioquake3 ist die Spielengine, die unter anderem von [[de/Games/OpenArena]] und [[de/Games/Quake3]] verwendet wird. {{{#!wiki comment The anchor "cl_allowDownload" is pointed to by deb.li/Q3DL which appears in some Debian revisions of openarena. Be careful with edits. }}} <> == Automatische Downloads == Ioquake3 stellt eine Option (cl_allowDownload) zum automatischen Herunterladen von Spielinhalten (PK3-Dateien) von Mehrspieler-Servern zur Verfügung. Diese ist nicht standardmäßig aktiviert. PK3-Dateien können ausführbaren Code beinhalten. Das bedeutet, dass '''das Aktivieren von "auto-downloading" ein Sicherheitsrisiko darstellt'''. Aktivieren Sie diese Option auf eigenes Risiko und nur, wenn Sie dem Administrator des Servers, auf dem Sie spielen, vertrauen. Der ausführbare Code in PK3-Dateien besteht aus sogenanntem QVM-Bytecode, welcher innerhalb der Ioquake3-Engine in einer "sandbox" ausgeführt wird. Dieser "sandbox"-Code wurde jedoch noch nicht gründlich überprüft, so dass die Gefahr besteht, dass ein arglistiger Serveradmin schadhaften QVM-Bytecode zum automatischen Herunterladen bereitstellt, der ihr System beschädigen kann. Die folgenden Sicherheitsprobleme hätten durch das Deaktivieren von "auto-downloading" verhindert oder abgemildert werden können. CVE-2007-2785, CVE-2006-3324, CVE-2006-3325, CVE-2006-3401 und CVE-2011-2764. == Weitere Informationen == * [[DebianPkg:ioquake3|Paketinformationen zu Ioquake3]] * [[DebianPkg:ioquake3-server|Paketinformationen zum Ioquake3-server]] * [[DebianBug:ioquake3|Fehlerberichte zu Ioquake3]] * [[DebianBug:ioquake3-server|Fehlerberichte zum Ioquake3-Server]] * [[http://ioquake3.org/|Projekt-Webseite von Ioquake3]]