🧊 ExTrack - панель для аналитики, логирования и управление командой (Тестирование)

[TheEdoardo]

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Вам необходимо зарегистрироваться для просмотра изображений-вложений

 

[whyangelss]

выглядит очень интересно, но в privacy я не нашел информации о сборе данных с самого сервера. на скринах видно что сервис получает ник + мир + координаты, и не написано - обезличиваются ли конкретно эти данные? есть хеширование пароля и обезличивание яндекс метрик, а упоминание игровых пакетов я не нашел (возможно искал плохо). было бы приятно увидеть все таки, как же шифруются полученные данные с сервера. в случае взлома бд будет не очень приятно увидеть свой сервер и список всех игроков с координатами

 

[Apeki]

Опять нейрослопный сайт (а скорее всего и бекенд тоже), опять CSS это самая сложная вещь из компьютерных наук

Спойлер

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Какой-то непонятный комбайн, состоящий из авторизации, coreprotect, репортов, но сделанный ИИ и зависимый от внешнего сервиса. Как-то очень сомнительно

 

[TheEdoardo]

выглядит очень интересно, но в privacy я не нашел информации о сборе данных с самого сервера. на скринах видно что сервис получает ник + мир + координаты, и не написано - обезличиваются ли конкретно эти данные? есть хеширование пароля и обезличивание яндекс метрик, а упоминание игровых пакетов я не нашел (возможно искал плохо). было бы приятно увидеть все таки, как же шифруются полученные данные с сервера. в случае взлома бд будет не очень приятно увидеть свой сервер и список всех игроков с координатами

Здравствуйте! Вы искали нормально, в политике про это почти ничего нет. Про игровые данные там одна ссылка на отдельный документ, и в нём тоже нет нужной информации. Чуть позже добавлю отдельный раздел.

Пакеты плагин не читает. Он слушает обычные события Paper (вход, чат, команда, сломал блок и так далее) и отправляет их на сайт. Уходят ник, UUID, IP, версия клиента и сами события, а у тех, что случились в мире, ещё название мира и координаты. Какие события слать, владелец сервера выбирает сам в конфиге. Пароли из /login и /register маскируются на игровом сервере, до отправки.

Обезличивания нет, и в базе всё это лежит открытым текстом: модераторы ищут по нику, тексту и координатам, а по зашифрованным полям так не поищешь. Так что если утечёт дамп базы, ники, IP, чат и координаты прочитают, тут нечего смягчать. Пароли пользователей сайта там только в виде Argon2id-хешей, токены сессий и серверов тоже хеши, секреты двухфакторки и адреса вебхуков зашифрованы, а ключ в базе не лежит. Возможно поработаем в этом направлении в будущем.

По дороге от плагина до сайта всё идёт по HTTPS. Хранится столько, сколько позволяет тариф владельца сервера, потом удаляется.

 

[TheEdoardo]

Опять нейрослопный сайт (а скорее всего и бекенд тоже), опять CSS это самая сложная вещь из компьютерных наук

Спойлер

Вам необходимо зарегистрироваться для просмотра изображений-вложений

Какой-то непонятный комбайн, состоящий из авторизации, coreprotect, репортов, но сделанный ИИ и зависимый от внешнего сервиса. Как-то очень сомнительно

Согласен, на телефоне вёрстка плохая, до публикации не проверили (но для этого мы и написали в скобках про тестирование). Объясню, почему так вышло: ExTrack изначально делали только для нашего сервера и под компьютер, потому что модераторы сидят за ПК, и поддержку телефонов никто не планировал.

Для всех мы его выложили, чтобы вложиться в сообщество. У многих серверов те же проблемы с жалобами, логами, учётом команды и аналитикой (самое ключевое), а таких сервисов именно для майнкрафт серверов нет. Цены сделали минимальными, основной платный тариф стоит меньше пачки чипсов в магазине. Бесплатный тоже есть.

Комбайном это может показаться только с первого взгляда. Попробуйте.

Игровому серверу панель для работы не нужна. Если сайт недоступен, плагин копит события в памяти и отправляет, когда связь вернётся, а основной поток игры сеть не ждёт. Единственное, что влияет на сам сервер, это защита входа персонала: если сайт не отвечает, сотрудника, которому нужен код, по умолчанию не пустит. Это можно настроить в конфиге.

 

[TheEdoardo]

Благодарим всех заранее за то, что находите недоработки и отправляйте их сюда. Мы не стремимся занять лидерскую позицию в этом, просто хотим решить проблемы на своём сервере и при этом помочь другим.

 

[reallmerry]

Согласен, на телефоне вёрстка плохая, до публикации не проверили (но для этого мы и написали в скобках про тестирование). Объясню, почему так вышло: ExTrack изначально делали только для нашего сервера и под компьютер, потому что модераторы сидят за ПК, и поддержку телефонов никто не планировал.

Для всех мы его выложили, чтобы вложиться в сообщество. У многих серверов те же проблемы с жалобами, логами, учётом команды и аналитикой (самое ключевое), а таких сервисов именно для майнкрафт серверов нет. Цены сделали минимальными, основной платный тариф стоит меньше пачки чипсов в магазине. Бесплатный тоже есть.

Комбайном это может показаться только с первого взгляда. Попробуйте.

Игровому серверу панель для работы не нужна. Если сайт недоступен, плагин копит события в памяти и отправляет, когда связь вернётся, а основной поток игры сеть не ждёт. Единственное, что влияет на сам сервер, это защита входа персонала: если сайт не отвечает, сотрудника, которому нужен код, по умолчанию не пустит. Это можно настроить в конфиге.

Ваш ресурс легко заменить обычной текстовой нейронкой и сбором самих .log файлов. Во-упля. И фулл возможности, без подписок

 

[TheEdoardo]

Ваш ресурс легко заменить обычной текстовой нейронкой и сбором самих .log файлов. Во-упля. И фулл возможности, без подписок

Мы делали этот сайт в первую очередь для себя, а после - сделали его публичным (как написано в сообщении выше). Если кто-то желает воспользоваться его функционалом - может им воспользоваться бесплатно. Подписка даёт только дополнительный функционал, если вы не желаете ею пользоваться - мы вас не заставляем и не принуждаем к этому.

Мы не собираемся поддерживать подобные диалоги. Ресурс создан для администраторов и владельцев серверов. Умные разработчики сделают себе сами такое, не нужно нам что-то доказывать подобным образом.

Мы рады любой критике для улучшения этого сервиса. Но такое сообщение - никак нам не поможет, как и сообществу.