Заказ семейной услуги перенесён в панель Главы семьи. Кроме того, теперь семейную услугу можно продлевать на любой период вперёд, не дожидаясь её окончания. Возможно и сменить тип выбранной услуги — в этом случае изменение произойдёт моментально, но срок действия новой услуги начнёт отсчитываться с момента изменения, вне зависимости от периода оплаты предшествующей услуги. А все члены семьи получат оповещение о продлении услуги с новым сроком действия — забыть продлить вовремя будет ещё сложнее. 🙂

Читать далее →

По многочисленным просьбам теперь поддельный паспорт можно сменить, не снимая.

Надеть, сменить и снять паспорт теперь можно значительно быстрее, без перезагрузки страницы профиля.

Я обещал написать обстоятельный пост о событиях и проблемах последних дней.

По факту произошло продолжение июньских и июльских событий: известный нам злоумышленник обнаружил ещё одну уязвимость десятилетней давности, относящуюся к классу SQL-инъекций. Уязвимость была в скрипте Second-Hand’а, практически в неизменном виде существовавшем с 2006 года.

На этот раз использование уязвимости было довольно оперативно замечено и, чтобы избежать повторения августовской проблемы с несанкционированным доступом к другим персонажам, были предприняты следующие шаги:

1. Игра была приостановлена на технические работы при первой же возможности
2. Были аннулированы все пароли персонажей и изменён метод их шифрования
3. Заодно (что тоже давно пора было сделать, но руки не доходили) авторизация была переведена на защищённый протокол HTTPS
4. Был изменён метод восстановления пароля: теперь для непосредственной смены пароля необходимо иметь доступ к почте персонажа.
5. Был изменён алгоритм генерации пароля (при регистрации и восстановлении): изначальная длина пароля изменилась с 8 до 12 символов и расширен алфавит используемых для генерации символов.
6. Были убраны все ограничения на пользовательские пароли, кроме минимальной длины (осталось так же 6 символов).

Что касается пункта 2 — это, пожалуй, самое важное из произошедших изменений. И, как выяснилось впоследствии, самое проблемное.

Дальше будут технические детали, поэтому те, кто не знают и не хочет попытаться понять, что такое MySQL и хэширование, под кат могут не заглядывать. Ну либо пропустите первый абзац после ката — дальше объясняются проблемы с доставкой электронной почты. Читать далее →

На протяжении долгого времени существовала широко известная проблема — настоящие ники игроков, использовавших услугу «Поддельный паспорт», становились известны другим игрокам вследствие превышения полномочий некоторыми Авторитетами. Мы предприняли меры по предотвращению повторения такой проблемы в будущем. Читать далее →

Изменён курс конвертации евромаф в мафы в Банке проекта. Теперь за 1 евромаф вы получите 120 маф.

Институт дилеров на проекте упразднён.
Читать далее →

Как вы, наверное, помните, до марта 2012 года существовала возможность восстановить персонаж после наказания в виде блокировки/нуллификации. Однако после скандала, разожжённого семьёй Кавказская мафия  на форуме (члены этой семьи обвиняли Авторитетов в целенаправленном «закапывании» нарушителей с целью платного восстановления), Администрация проекта приняла решение остановить эту практику. С тех пор и до сегодняшнего дня восстановление могло быть использовано только для персонажей, заблокированными по собственному желанию владельца.

За 9 месяцев, прошедших с того момента, бо́льшая часть потенциальных потребителей данной услуги аргументы КМ состоятельными так и не сочла, поэтому мы приняли решение возобновить с 13 января 2013 года оказание услуги в прежнем формате. Читать далее →

Нас регулярно просят, чтобы мы возобновили практику продажи «уникальных вещей». Мы долго думали, каким же образом сделать это наиболее интересным и честным образом.

В ходе мозгового штурма мы пришли к идее создания в «Мафии онлайн» аукционного дома — специальной локации, где будут происходить (ни за что не догадаетесь!) аукционы.

Предполагается проводить аукционы двух видов: аукционы от Администрации и аукционы от самих игроков. Читать далее →

Десятки игроков просили возможность покупать дополнительные снежки после того, как израсходовали подарочные.
Что ж, пожалуйста — снежки доступны в разделе «Дополнительные услуги» профиля по цене 5 маф за штуку.

Покупка снежков в профиле