[RU] Bad eRepbox
Arar Baker
Sorry, only Russian language.
Это случилось внезапно. О своём бане я узнал чуть позже остальных.
При этом я не понимал в чём причина, потому что я ничего не менял в программном обеспечении.
Я логично предположил что, если я ничего не делал, то сама моя деятельность теперь попадает под запрет. Когда я был забанен в первый раз(давным давно, полтора года назад), я действительно занимался разработкой и поэтому не разводил паники. Да и тогда я не был так популярен, лол(да и сейчас я не особо кому нужен). В этот раз я понятия не имел в чём причина и поэтому приготовился к худшему.
Возможно я излишне паниковал, но тут всякие короновирусы и я и так на взводе. А приходишь после работы и видишь свой бан. Как гром среди ясного неба, я только сел играть в стелларис, а тут бан. Пришлось отложить дела федерации в сторону.
Возможные причины
Чего я только не думал.
Флешмоб в мою поддержку, организованный не по моей инициативе, и как следствие массовая рассылка в фиде. Использование скриптов? Еще что нибудь? Без понятия. Абсолютно не знал какая причина бана.
Написал апелляцию, в ответ тишина. Я готовился к худшему.
После заявления Плато в фиде, список возможных причин наконец расширился.
Он упоминает о уязвимости сторонних сайтов из-за которых якобы могли быть украдены пароли от аккаунтов.
* Уязвимость моего кода в части авторизации на сайте eRepBox. Я хранил пароли от учетных записей eRepBox незашифрованными. Это моя глупость. Однако я сделал все чтобы избежать доступа к БД(исключил sql-injection, если кто в теме). Это работало год-два и никому не мешало. К тому же я хранил пару логин-пароль к проекту eRepbox. Я не храню почты. Как одни лишь пароли могут быть полезны для взлома аккаунтов, даже если они совпадают с паролями eRepublik? Не знаю. Зачем использовать одинаковые пароли для сторонних сайтов и ERepBox тоже неизвестно. Плато это упоминает, но я не думаю что пользователи настолько глупые. Но отсутствие шифрования паролей - моя вина.
* Неделю назад, я на несколько дней оставил сайт без SSL протокола. Это типа тоже безопасность сайта, если кто не в теме. Вы наверняка видели уведомления в браузере что "Сайт не защищен". Это из-за того что сайт не работал через защищенный протокол HTTPS. Вовсе не значит, что на сайте есть уязвимость. Видимо кто-то сообщил об этом администрации и они меня забанили. Но отсутствие протокола произошло по моей глупости, ибо именно мои эксперименты временно сделали сайт якобы "незащищенным".
Но ничего из этого не может украсть ваши пароли и почты к вашим аккаунтам. Видимо администрация решила ничего не выяснять и просто забанила меня.
Мне естественно ничего не объяснили, ни до самого бана, ни во время блокировки. Я до сих пор не знаю настоящей причины бана.
В любом случае я не очень умный censored, и это моя вина.
Возможно мне не стоит восстанавливать проект, так как видимо своей глупостью я подвергаю вас опасности(только какой, непонятно). У вас есть полное право осуждать меня.
Но меня попросили восстановиться и не покидать игру. Спасибо за вашу поддержку. Я, правда, уже почти нажал logout. Хотя некоторые не знают кто такой Арар, и вообще "надоели спамить о своем вонючем ерепбоксе в фиде".
Однако мне придется кое-что поменять.
1. Я верну донаты, принятые 26 марта. Прошу принять их. Если кто-то захочет возвращение остальных своих донатов в качестве компенсации - я верну их всем, кто попросит. Даже если для этого придется разрушить все фирмы и продать пару паков.
2. Я больше не буду принимать донаты из игры, кроме оплаты VIP статуса. Если админам не понравится и это, значит уберу и его.
3. Я уберу систему регистрации на сайте. Однако VIP Останется. VIP Status будет привязан только к ID eRepublik, остальные данные удалю. Просто теперь историю прошлых лет смогут смотреть не только вы, но и все остальные. Таким образом, мой сайт не сможет представлять никакой угрозы для eRepublik.
Для жителей России: ВП из-за этого не будет функционировать неопределенное время.
Надеюсь у администрации не будет других причин меня забанить в третий раз.
Мне ужасно стыдно перед вами. Простите, если причинил вам неудобства и душевную
Comments
😢
Свободу Арару!
не надо ничего закрывать и тем более валить из игры!
ты нам нужен!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
а донаты, это же благодарности от людей которым ты помогаешь своим трудом!
респект тебе!
ты конечно виноват, но ты ни в чем не виноват!!! (шутка)
Свободу Арару!
Be strong bro! 🙂
vote
Арар сила! Balakhna strong!
NuRupeNik + 1
да тебя прост забанили на скупку голосов, расслабься
Вы лично настучали?
[removed]
Скип, ты вообще берега попутал?
голубчик, ко мне нужно обращаться на Вы
[removed]
Поддержка братской России! Остановите мертвых администраторов, неправильно с тем, что кто-то делает, и они звонят ...
не через донаты, так через эндорсы надонатят...
ресурс полезный и уникальный. так как многие наработки были сделаны именно по отечественным запросам и есть уникальны. я вот например аналогами вообще не пользовалься уже туеву хучу времени.
так что соберись.
тем более что народ уже не раз высказывал заинтересованность в твоем деле и уважение к твоей работе. в том числе и донатами.
Do not worry eb)RepBox is very good. :headpat: ❤
https://thumbs.gfycat.com/MassiveNeglectedAustraliankestrel-small.gif
Dont go!
We still love you! 😛
свободу Арару
[removed]
без ё хвучит как ругательство
[removed]
pacan k uspehu shol
o7
o7
[removed]
[removed]
Не вижу причин для осуждения (хотя в Хорватию свалил, конечно, зря) тебя.
Ты молодец! И ресурс сделал полезный!
Осуждают лишь рудмины, похоже. И коммуняки
Говна пожуй. Вспомни молодость, азаза.
Если жевать говно - твоя молодость, то всё становится на свои места.
Нет, дружочек, именно твоя — https://www.erepublik.com/en/article/-dayviii-1-2-2-1876717
Некрокомми
Каждый великий русский имеет право на эмиграцию, а Арар на две.
v43
Вы все уважаете меня, Арар
Слава Арару!
иди насим и давай как кекс! мощно и красиво!
man, why don't you public your project? you will get a lot of help and a lot of problems could be avoided
Да симцов им панамку, Арар. Вот-эндорс, вот это всё.
Support Russia!
#FreedomToArar
Не стоит наматывать сопли на кулак, тем более из-за некомпетентных обезьян. Сим им за щеку и кибиток в пердаки
Свободу почетному октябрёнку Арару!!!
o7
You helped me and many others to develop their accounts.
if you call yourself a stupid, i dream to have more of these Stupids in the world.
all the respect for you, bro.
hope to have you back as soon as possible.
Информированно скажу, что erерbox был и остается и, как мы все надеемся, останется лучшим ресурсом по анализу игры в её сегодняшнем формате, а может и вообще за все времена. Ресурсная федерация той же Россиюшки строилась с оглядкой на ВВП-счетчик Арара, уверен точно и результат на табло. А уж восстающие медалисты на него молятся.
Арар, ты не просто октябренок Компартии. Ты – как минимум всесоюзный пионер, хотя пожалуй и всемирный
Тащи.
Хотя, конечно, действительно, нужно производить в комсомольцы.
не рано?
Пора.