[RU] Bad eRepbox

Day 4,512, 13:16 • Published in Russia Russia • by Arar Baker
Sorry, only Russian language.

Это случилось внезапно. О своём бане я узнал чуть позже остальных.
При этом я не понимал в чём причина, потому что я ничего не менял в программном обеспечении.

Я логично предположил что, если я ничего не делал, то сама моя деятельность теперь попадает под запрет. Когда я был забанен в первый раз(давным давно, полтора года назад), я действительно занимался разработкой и поэтому не разводил паники. Да и тогда я не был так популярен, лол(да и сейчас я не особо кому нужен). В этот раз я понятия не имел в чём причина и поэтому приготовился к худшему.

Возможно я излишне паниковал, но тут всякие короновирусы и я и так на взводе. А приходишь после работы и видишь свой бан. Как гром среди ясного неба, я только сел играть в стелларис, а тут бан. Пришлось отложить дела федерации в сторону.

Возможные причины
Чего я только не думал.

Флешмоб в мою поддержку, организованный не по моей инициативе, и как следствие массовая рассылка в фиде. Использование скриптов? Еще что нибудь? Без понятия. Абсолютно не знал какая причина бана.

Написал апелляцию, в ответ тишина. Я готовился к худшему.

После заявления Плато в фиде, список возможных причин наконец расширился.
Он упоминает о уязвимости сторонних сайтов из-за которых якобы могли быть украдены пароли от аккаунтов.

* Уязвимость моего кода в части авторизации на сайте eRepBox. Я хранил пароли от учетных записей eRepBox незашифрованными. Это моя глупость. Однако я сделал все чтобы избежать доступа к БД(исключил sql-injection, если кто в теме). Это работало год-два и никому не мешало. К тому же я хранил пару логин-пароль к проекту eRepbox. Я не храню почты. Как одни лишь пароли могут быть полезны для взлома аккаунтов, даже если они совпадают с паролями eRepublik? Не знаю. Зачем использовать одинаковые пароли для сторонних сайтов и ERepBox тоже неизвестно. Плато это упоминает, но я не думаю что пользователи настолько глупые. Но отсутствие шифрования паролей - моя вина.

* Неделю назад, я на несколько дней оставил сайт без SSL протокола. Это типа тоже безопасность сайта, если кто не в теме. Вы наверняка видели уведомления в браузере что "Сайт не защищен". Это из-за того что сайт не работал через защищенный протокол HTTPS. Вовсе не значит, что на сайте есть уязвимость. Видимо кто-то сообщил об этом администрации и они меня забанили. Но отсутствие протокола произошло по моей глупости, ибо именно мои эксперименты временно сделали сайт якобы "незащищенным".

Но ничего из этого не может украсть ваши пароли и почты к вашим аккаунтам. Видимо администрация решила ничего не выяснять и просто забанила меня.
Мне естественно ничего не объяснили, ни до самого бана, ни во время блокировки. Я до сих пор не знаю настоящей причины бана.

В любом случае я не очень умный censored, и это моя вина.
Возможно мне не стоит восстанавливать проект, так как видимо своей глупостью я подвергаю вас опасности(только какой, непонятно). У вас есть полное право осуждать меня.

Но меня попросили восстановиться и не покидать игру. Спасибо за вашу поддержку. Я, правда, уже почти нажал logout. Хотя некоторые не знают кто такой Арар, и вообще "надоели спамить о своем вонючем ерепбоксе в фиде".

Однако мне придется кое-что поменять.
1. Я верну донаты, принятые 26 марта. Прошу принять их. Если кто-то захочет возвращение остальных своих донатов в качестве компенсации - я верну их всем, кто попросит. Даже если для этого придется разрушить все фирмы и продать пару паков.
2. Я больше не буду принимать донаты из игры, кроме оплаты VIP статуса. Если админам не понравится и это, значит уберу и его.
3. Я уберу систему регистрации на сайте. Однако VIP Останется. VIP Status будет привязан только к ID eRepublik, остальные данные удалю. Просто теперь историю прошлых лет смогут смотреть не только вы, но и все остальные. Таким образом, мой сайт не сможет представлять никакой угрозы для eRepublik.

Для жителей России: ВП из-за этого не будет функционировать неопределенное время.

Надеюсь у администрации не будет других причин меня забанить в третий раз.


Мне ужасно стыдно перед вами. Простите, если причинил вам неудобства и душевную попа боль. И за то, что свалил в Хорватию(но я не вернусь). А так же за то, что это написано на русском языке, а не английском. Используйте Google Translate.