<div>I have created the mod, it is very basic.</div>
<div>&nbsp;</div>
<div>check it out on</div>
<div>&nbsp;</div>
<div><a href="http://acm.umflint.edu/~chsimmon/cod4mods/">http://acm.umflint.edu/~chsimmon/cod4mods/</a><br><br></div>
<div class="gmail_quote">On Wed, Jun 11, 2008 at 9:29 PM, Tyson &lt;<a href="mailto:twisted@twistedgamingservice.com">twisted@twistedgamingservice.com</a>&gt; wrote:<br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">From what I understand as long as sv_cheat is at zero, they cannot exploit<br>the cheat-protected cvars. Therefore, I would think that all you would need<br>
to do is continually set sv_cheat 0 once a second or so.<br><br>However, as I stated already Tony of Even Balance said they would scan for<br>the cvar themselves and since they have, the ability to do some things<br>straight off their master servers without updates so we may not see a client<br>
or server update for them to stop this exploit.<br><br>I do see that ET of Escapted Turkey GSP contacted Even Balance as was given<br>the same info as PunksBusted.com was.<br><a href="http://www.escapedturkey.com/forums/viewtopic.php?f=50&amp;t=5588" target="_blank">http://www.escapedturkey.com/forums/viewtopic.php?f=50&amp;t=5588</a><br>

<div class="Ih2E3d"><br>Tyson<br>Twisted Gaming Service<br><a href="http://www.twistedgamingservice.com/" target="_blank">http://www.twistedgamingservice.com</a><br><br><br><br>-----Original Message-----<br></div>
<div class="Ih2E3d">From: Christopher Simmons [mailto:<a href="mailto:twinbcss@gmail.com">twinbcss@gmail.com</a>]<br>Sent: Wednesday, June 11, 2008 5:47 PM<br>To: <a href="mailto:cod@icculus.org">cod@icculus.org</a><br></div>

<div class="Ih2E3d">Subject: Re: [cod] COD4 players can enable cheats via cvars without RCON<br>password<br><br></div>
<div class="Ih2E3d">The only other option I can come up with is to create a mod to fix the<br>problem<br><br>In the _callbacksetup.gsc file (maps/mp/gametypes), create a thread that<br>runs as the user connects. Inside the tread create an infinite loop that<br>
continually changes the required dvars by using the following function:<br><br>self SetClientDvars( &quot;cg_drawhud&quot;, &quot;0&quot;, &quot;cg_draw2d&quot;, &quot;0&quot;, ... );<br><br>more information on modding can be found at<br>
<br><a href="http://www.infinityward.com/wiki/index.php?title=Main_Page" target="_blank">http://www.infinityward.com/wiki/index.php?title=Main_Page</a><br><br>I will work on this mod to see if I can get it working. No promises though.<br>
<br>On Wed, Jun 11, 2008 at 4:07 PM, Tyson &lt;<a href="mailto:twisted@twistedgamingservice.com">twisted@twistedgamingservice.com</a>&gt;<br>wrote:<br><br><br>&nbsp; &nbsp; &nbsp; &nbsp;Nope. It will take a patch from the Dev&#39;s.<br><br><br>
&nbsp; &nbsp; &nbsp; &nbsp;Tyson<br>&nbsp; &nbsp; &nbsp; &nbsp;Twisted Gaming Service<br>&nbsp; &nbsp; &nbsp; &nbsp;<a href="http://www.twistedgamingservice.com/" target="_blank">Http://www.twistedgamingservice.com</a><br></div>
<div>
<div></div>
<div class="Wj3C7c">&lt;<a href="http://www.twistedgamingservice.com/" target="_blank">http://www.twistedgamingservice.com/</a>&gt;<br><br><br><br><br>&nbsp; &nbsp; &nbsp; &nbsp;-----Original Message-----<br><br>&nbsp; &nbsp; &nbsp; &nbsp;From: &quot;Regissounet&quot; &lt;<a href="mailto:regissounet@free.fr">regissounet@free.fr</a>&gt;<br>
&nbsp; &nbsp; &nbsp; &nbsp;To: <a href="mailto:cod@icculus.org">cod@icculus.org</a><br><br>&nbsp; &nbsp; &nbsp; &nbsp;Sent: 6/11/08 10:16 AM<br>&nbsp; &nbsp; &nbsp; &nbsp;Subject: Re: [cod] COD4 players can enable cheats via cvars without<br>RCON password<br><br><br>&nbsp; &nbsp; &nbsp; &nbsp;Hello,<br>
<br>&nbsp; &nbsp; &nbsp; &nbsp;The only solution to prevent this kind of cheat is to enable<br>Punkbuster? Is<br>&nbsp; &nbsp; &nbsp; &nbsp;there any other solution without it?<br><br>&nbsp; &nbsp; &nbsp; &nbsp;On Wednesday 11 June 2008, Geoff Goas wrote:<br><br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; Tyson, do you have a source that shows that the PB client was<br>
updated?<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; Evenbalance normally posts these releases to their website.<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; On Wed, Jun 11, 2008 at 8:59 AM, Tyson<br>&lt;<a href="mailto:twisted@twistedgamingservice.com">twisted@twistedgamingservice.com</a>&gt;<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; wrote:<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Actually there were two in that thread relating to the HUD that<br>would<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; kick &quot;all&quot; players in hardcore servers.<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; If you are running hardcore server, do not check these two<br>
because they<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; are dynamically turned on and off.<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; pb_sv_cvar ui_hud_hardcore IN 0<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; pb_sv_cvar ui_uav_allies IN 0<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Remove them.<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; In addition, some of you might have notice the COD4 Punk Buster<br>client<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; updated last night, reason is that Punk Buster software is now<br>checking<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; for the sv_cheat cvar client side so you should not have to put<br>
that list<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; in your pbsv.cfg anymore but it does not hurt to keep it around.<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Tyson<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Twisted Gaming Service<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; <a href="http://www.twistedgamingservice.com/" target="_blank">http://www.twistedgamingservice.com</a><br>
&lt;<a href="http://www.twistedgamingservice.com/" target="_blank">http://www.twistedgamingservice.com/</a>&gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; -----Original Message-----<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; From: Stephan De Jonge [mailto:<a href="mailto:stephanovitsj@hotmail.com">stephanovitsj@hotmail.com</a>]<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Sent: Wednesday, June 11, 2008 2:28 AM<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; To: <a href="mailto:cod@icculus.org">cod@icculus.org</a><br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Subject: RE: [cod] COD4 players can enable cheats via cvars<br>without RCON<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; password<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Please check this thread:<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>
<a href="http://www.infinityward.com/community/forum/index.php?topic=42769.0" target="_blank">http://www.infinityward.com/community/forum/index.php?topic=42769.0</a><br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; All necassary cvars are included, gl hf!<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Stephan<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; ________________________________<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; From: <a href="mailto:info@ronny-schedel.de">info@ronny-schedel.de</a><br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; To: <a href="mailto:cod@icculus.org">cod@icculus.org</a><br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; Date: Wed, 11 Jun 2008 09:01:53 +0200<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; Subject: [cod] COD4 players can enable cheats via cvars<br>without RCON<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; password<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; Hello,<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; players can change some cvars to enable built in cheats<br>without RCON<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; access.<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; To prevent this add the following line to the pbsv.cfg:<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; pb_sv_cvar sv_cheats IN 0<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; Restart the pb server with pb_sv_restart.<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; The long story behind this in German:<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; <a href="http://cod.esgnserver2.de/?w=news&amp;action=detail&amp;id=5226&amp;t=1" target="_blank">http://cod.esgnserver2.de/?w=news&amp;action=detail&amp;id=5226&amp;t=1</a><br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; Best regards<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; Ronny<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; ---<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; To unsubscribe, send a blank email to<br>
<a href="mailto:cod-unsubscribe@icculus.org">cod-unsubscribe@icculus.org</a><br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; &gt; Mailing list archives:<br><a href="http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38" target="_blank">http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38</a><br>
&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt;<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; ---<br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; To unsubscribe, send a blank email to<br><a href="mailto:cod-unsubscribe@icculus.org">cod-unsubscribe@icculus.org</a><br>&nbsp; &nbsp; &nbsp; &nbsp;&gt; &gt; Mailing list archives:<br>
<a href="http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38" target="_blank">http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38</a><br><br>&nbsp; &nbsp; &nbsp; &nbsp;---<br>&nbsp; &nbsp; &nbsp; &nbsp;To unsubscribe, send a blank email to <a href="mailto:cod-unsubscribe@icculus.org">cod-unsubscribe@icculus.org</a><br>
&nbsp; &nbsp; &nbsp; &nbsp;Mailing list archives: <a href="http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38" target="_blank">http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38</a><br><br><br><br><br>&nbsp; &nbsp; &nbsp; &nbsp;---<br>&nbsp; &nbsp; &nbsp; &nbsp;To unsubscribe, send a blank email to <a href="mailto:cod-unsubscribe@icculus.org">cod-unsubscribe@icculus.org</a><br>
&nbsp; &nbsp; &nbsp; &nbsp;Mailing list archives: <a href="http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38" target="_blank">http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38</a><br><br><br><br><br><br><br><br>---<br>To unsubscribe, send a blank email to <a href="mailto:cod-unsubscribe@icculus.org">cod-unsubscribe@icculus.org</a><br>
Mailing list archives: <a href="http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38" target="_blank">http://icculus.org/cgi-bin/ezmlm/ezmlm-cgi?38</a><br><br><br></div></div></blockquote></div><br>