Клановые сервисы

Наконец-то получила долгожданное продолжение история «Куда потратить кланкоины» от создателей таких шедевров как «Цвет по телефону» и «Некого убить».

  • Список клановых сервисов теперь куда внушительнее. Появились две уникальные услуги, которые, как и Клановые статы, не доступны игрокам без значков: Компенсация потерь, которая позволит не терять часть очков или мафов при победе убитым или посаженным, и Двойной доход, увеличивающая количество мафов при победе на Сумеречном переулке.
    Услуги отлично работают сообща!
  • Услуга Клановый паспорт стала практически в два раза дешевле.
  • Для некоторых сервисов появилась возможность выбора продолжительности заказа услуги из четырёх различных вариантов: от одного дня до месяца. Естественно, что более продолжительный срок окажется экономически выгоднее.
    1 день обойдется клану в 2 кланкоина; неделя, две недели и месяц — в 9, 16 и 30 кланкоинов соответственно.
  • Изменена стоимость двух из пяти видов Клановых статов: теперь атакующие и защитные ничем не дороже дневных и ночных и доступны за те же 5 кланкоинов. По слухам, в данном виде услуг в скором времени будет еще одно изменение.

Список услуг будет по возможности расширяться еще больше. Напоминаем, что главы кланов всегда могут быстро вынести на обсуждение любое, имеющее смысл, предложение по новым услугам или даже дополнению имеющихся.

Осенняя скидка

Наступила осень. Опадают листья. Падают и цены на дополнительные сервисы от гейм-мастеров.

До конца сентября — скидка 40% на переименование (30 евромаф вместо 50) и разбан (также от 30 евромаф при первом использовании услуги).

Праздничная акция

Объявляем праздничный аттракцион невиданной щедрости — акцию на разбаны и смены ников персонажей.

Акция действует на 6 разбанов и 6 переименований. Для каждой услуги действует следующее предложение:

  • Первый игрок, который обратится за услугой, получит её бесплатно.
  • Второй и третий игроки, которые обратятся за услугой, получат её со скидкой 50%
  • Четвёртый, пятый и шестой игроки, которые обратятся за услугой, получат её со скидкой 25%

Предложение действительно до 10.01.2016 включительно. Под разбаном в данной акции подразумевается только непосредственно разблокировка заблокированного персонажа. Акция не распространяется на восстановление после нуллификации или восстановление очков более старого персонажа на другой ник.

Каждый игрок может воспользоваться акционным предложением только один раз (один раз переименоваться или один раз разбанить одного персонажа).

Обращения фиксируются на почту dmitry@mafiaweb.ru и только на эту почту; очерёдность обращений фиксируется по времени получения письма.

UPD: В связи с большим количеством желающих воспользоваться акцией на разбаны и переименования рады сообщить, что мы расширяем акцию: все игроки, начиная с седьмого обратившегося за услугой, получат её со скидкой 10%. На данный момент по 6 игроков воспользовалось каждой из услуг, т.е. все дальнейшие разбаны и переименования идут со скидкой 10%.

Одной строкой

Красная кнопка «Начальник идёт» упразднена за неактуальностью.

Дополнительный сервис «Объявление» упразднён за невостребованностью.

Комплект Хипстера и Комплект Отважного малыша теперь можно сдавать, как и другие комплекты, за 2/3 от магазинной стоимости.

Объявлен аукцион на пятый эксклюзивный комплект — аналогичный Комплекту Хипстера, но с уникальными вещами.

Пакет подарков

Изменены номиналы пакетов подарков, доступных в рамках дополнительного сервиса «Пакет подарков»:

  • 5 евромаф: 650 900 маф;
  • 7 евромаф: 1000 1300 маф;
  • 10 евромаф: 1500 2000 маф.
Дополнительный сервис «Пакет подарков»

Дополнительный сервис «Пакет подарков»

Получить сервис вы по-прежнему можете в разделе «Дополнительные сервисы» профиля персонажа.

Аттракцион невиданной щедрости

В соцсетях проекта появилось сообщение об акции…

Панель Главы семьи (и дополнительные услуги)

Заказ семейной услуги перенесён в панель Главы семьи. Кроме того, теперь семейную услугу можно продлевать на любой период вперёд, не дожидаясь её окончания. Возможно и сменить тип выбранной услуги — в этом случае изменение произойдёт моментально, но срок действия новой услуги начнёт отсчитываться с момента изменения, вне зависимости от периода оплаты предшествующей услуги. А все члены семьи получат оповещение о продлении услуги с новым сроком действия — забыть продлить вовремя будет ещё сложнее. 🙂

Продление семейной услуги
Читать далее

Смена паспорта

По многочисленным просьбам теперь поддельный паспорт можно сменить, не снимая.

Надеть, сменить и снять паспорт теперь можно значительно быстрее, без перезагрузки страницы профиля.

Поддельный паспорт — AJAX

О последних событиях

Я обещал написать обстоятельный пост о событиях и проблемах последних дней.

По факту произошло продолжение июньских и июльских событий: известный нам злоумышленник обнаружил ещё одну уязвимость десятилетней давности, относящуюся к классу SQL-инъекций. Уязвимость была в скрипте Second-Hand’а, практически в неизменном виде существовавшем с 2006 года.

На этот раз использование уязвимости было довольно оперативно замечено и, чтобы избежать повторения августовской проблемы с несанкционированным доступом к другим персонажам, были предприняты следующие шаги:

  1. Игра была приостановлена на технические работы при первой же возможности
  2. Были аннулированы все пароли персонажей и изменён метод их шифрования
  3. Заодно (что тоже давно пора было сделать, но руки не доходили) авторизация была переведена на защищённый протокол HTTPS
  4. Был изменён метод восстановления пароля: теперь для непосредственной смены пароля необходимо иметь доступ к почте персонажа.
  5. Был изменён алгоритм генерации пароля (при регистрации и восстановлении): изначальная длина пароля изменилась с 8 до 12 символов и расширен алфавит используемых для генерации символов.
  6. Были убраны все ограничения на пользовательские пароли, кроме минимальной длины (осталось так же 6 символов).

Что касается пункта 2 — это, пожалуй, самое важное из произошедших изменений. И, как выяснилось впоследствии, самое проблемное.

Дальше будут технические детали, поэтому те, кто не знают и не хочет попытаться понять, что такое MySQL и хэширование, под кат могут не заглядывать. Ну либо пропустите первый абзац после ката — дальше объясняются проблемы с доставкой электронной почты. Читать далее

О «поддельных паспортах» и Авторитетах

На протяжении долгого времени существовала широко известная проблема — настоящие ники игроков, использовавших услугу «Поддельный паспорт», становились известны другим игрокам вследствие превышения полномочий некоторыми Авторитетами. Мы предприняли меры по предотвращению повторения такой проблемы в будущем. Читать далее