Проблему АФКшеров недооценили, сейчас оперативно готовим меры против них

Техи в прайм-тайм были вынужденные, потому что в бд кое-что полетело к чертям собачьим. Не ради донатного набора, который был отправлен стиму на релиз еще в пятницу.

Ученые тоже оценили ивент

Август пока что выглядит месяцем затишья, так как некоторые контентные обновления уехали на осень и не уверен что будет что-либо крупное. Уехали обновленные аирдропы, переработка Затона и изменения турнирных захватов. В общем, контент для мастеров.

У многих разработчиков время отпусков, а у менеджмента время организационных изменений и планирования осеннего сезона обновлений. Стрим хочу провести после того, как согласуем внутреннюю роадмапу, чтобы иметь актуальную информацию на руках.

Стрим сегодня в 16 часов. Заранее приготовьте интересные вопросы для темы «Вопросы Зиву» в Дискорде (появится ближе к началу), и не забудьте потянуть руку и на трибуне, чтобы я смог дать выступить.

Частичные фиксы анрегов

Вот вы хихикаете над маленьким патчем, а на самом деле сегодня наконец-то добрались до релиза хоть какие-то правки анрегов при стрельбе, спустя хрен знает сколько лет.

Как и любые моменты с оптимизацией, мы в патчноут такое не пишем. Тем более, еще предстоит понаблюдать за метриками и убедиться, что ничего не сломалось. Могу показать вам график метрики рассинхронизации позиции сущности на клиенте (как оно отображается на вашем экране) с позицией на сервере (как рассчитывается попадание).

Желтый график - 95 персентиль (5% выстрелов дают большее отклонение, чем на графике), зеленый - 99 персентиль (1% выстрелов дают большее отклонение). Пока что улучшения налицо!

Скоро начнется стрим

Как взломщики обошли 2FA через Google Authenticator?

У нас прошла серия взломов, на этот раз затронувшая и игроков с включенной двухфакторкой. Несмотря на статью отдела безопасности, начали активно плодиться любители конспирологии и могущественных кулхацкеров, потому что для них образовалась благоприятная среда - вопрос, оставленный без ответа. Как взломщики смогли обойти аутентификатор гугла?

Когда в 2022 году через уязвимости старого сайта была слита часть базы данных, мы фиксировали лишь утечку захешированных паролей. Как оказалось, вдобавок к ним были слиты «‎Секретки‎» игроков от аутентификатора гугла.

«‎Секретка‎» - условный ключ, который вы сканируете на QR-коде при подключении двухфакторки к приложению на телефоне. Если у взломщика есть «Секретка», он может подключить вашу двухфакторку в свое приложение и видеть аналогичные коды.

Год назад злоумышленники торговали лишь захешированными паролями, на что мы отреагировали подключением принудительной двухфакторки тем, у кого не было никакой. Игроков с подключенным аутентификатором мы трогать не стали, и это оказалось ошибкой. Недавно слитая база данных была дополнена «‎Секретками‎», которые давали доступ к кодам игрока, если тот не переподключал двухфакторку с Августа 2022 года.

Таким образом, если игрок больше года не менял пароль и не переподключал двухфакторку от гугла - его можно было взломать, используя недавно выставленные на продажу данные.

Безопасен ли Google Authentificator сейчас?

Сам по себе Аутентификатор невозможно взломать, не имея доступа к устройству игрока. Прошедшая волна взломов является противным эхом из слива 2022 года, сейчас безопасность данных находится уже на совершенно другом уровне. Даже если злоумышленники каким-либо образом получат доступ к новым сливам, мы сейчас используем достаточно передовые методы шифрования, чтобы они были бесполезны.

Также мы принудительно сменили всем затронутым игрокам двухфакторку с Аутентификатора на почту, в связи с чем слитые в 2022 «‎Секретки» потеряли свою актуальность.

Надеюсь, моя заметка дала достаточно информации для понимания проблемы. Приношу извинения всем игрокам, которые стали жертвой нашего недосмотра. Отдел безопасности будет пахать днем и ночью, чтобы вернуть все до последнего срачника.

Тяжело

Через час стрим

Сентябрьский стрим

Нарезка со стрима, всего 16 минут!

Просили передать обновленную инфу про проваливающиеся артефакты

Когда в прошлый раз стримили во время начала ивента, почти никто не пришел

Поэтому я чуть позже постримлю, когда чуть уляжется все

Первый ивент на котором с кайфом почти половину бп прокачал

Со следующими техническими работами мы заменим «Марафонскую сумку» на «Вьюк» тем игрокам, которые получали его за квесты 21 года.

Новая сумка была сделана как раз для того, чтобы не «обнулять» ценность предмета с тех жопораздирательных квестов. Сразу заменить на «Вьюки» не можем по техническим причинам.

Про тени - в движке появился прототип, но до релизного состояния еще много работы по оптимизации и настройке, в ближайшее время не ждите.