Хочу предупредить что этот разработчик замечен в противозаконных деяниях.
Не рекомендую с ним работать/пользоваться его продуктом.
Подкинул нашей команде плагин с бэкдором.
Его зовут Леонид.
Около месяца назад я собрал команду энтузиастов, с которыми начал разработку уникального проекта анархической тематики.
Начиная с 26 июля(пруфы предоставить не могу, переписку Леонид удалил) мы начали сотрудничество, по своим навыкам он нас полностью устроил, согласно договоренности - Леонид как и остальные участники команды работают бесплатно, но после запуска проекта - ему и остальным участникам команды в приоритете с дохода будет уплачена зарплата за работу незначительно выше рынка.
1-3 августа он дал первый вариант боевого пропуска(обфусцированный, но учитывая работу за перспективу закрыли глаза), вскоре получил тз со списком багфиксов
5 числа он скинул плагин в котором позже мы обнаружим вредоносный код.
6 числа он скачал сборку проекта, находящегося в ранней разработке с помощью уязвимости которую он намеренно добавил в свой плагин.
9 числа в результате мелкого конфликта (нужно было провести мелкий фикс, леонид был не согласен, так как первоначальное тз было реализовано четко) мы не смогли прийти к компромиссу, и Леонид заняв принципиальную позицию решил покинуть нашу команду.
Учитывая то, что плагин бп под авторством Леонида был основан на ранней версии бп которую мы ему предоставили, а значит грубо говоря мы являемся соавторами, решено было декомпилировать его обойдя обфускацию.
Через 10 минут проблема, из за которой Леонид морочил нам голову на протяжении целого дня была решена
(7 минут искали где фиксить в структуре плагина, минуты 2 писали фикс)
Я был возмущен, Леонид имел право на негодование тоже, но этот фикс мы посчитали просто за незначительную мелочь, о чем я сообщил Леониду. Хотелось понять, может причина конфликта была глубже.
Начался ад.
Во первых, Леонид удалил переписку и кинул меня в чс.
Через 15 минут он удалил меня из чс, и сообщил что плагин будет слит на всех пиратских сайтах и ликах. Снова удалил переписку и кинул в чс.
Через полтора часа снова убрал из чс, и скинул нам нашу сборку, и начал над ней насмехаться (он сам был ее автором в том числе), актуальность сборкр датировалась 6 августа, у Леонида не было к ней доступа, мы провели расследование и декомпелировав все его версии бп нашли зараженную версию.
Учитывая его неуважительное поведение отношение к нашей команде разработчиков, склонность к диверсантству и наше испорченное настроение и утерянную веру в человечество, было проведено второе расследование. С помощью которого мы нашли его спигот, и прочую личную информацию. О его неадекватном поведении мы решили сообщить его родителям, и модерации этого форума, прикрепляю одни из немногих сохранившихся скриншотов, так же под моими словами могут подписаться 2 кодера (завсегдатаи этого форума) и мой близкий друг.
Пожалуйста, примите меры, этот человек ненадежен, и пойман на распространении вредоносного кода.
МЫ ГОТОВЫ ПРЕДОСТАВИТЬ ЛЮБУЮ НЕОБХОДИМУЮ ИНФОРМАЦИЮ, ЗАРАЖЕННЫЙ ПЛАГИН И ТАК ДАЛЕЕ
ПОЖАЛУЙСТА, ПРИМИТЕ МЕРЫ ПО ОТНОШЕНИЮ К ЛЮБИТЕЛЮ ВРЕДОНОСНОГО КОДА.
Переработан магазин - цена товара растёт с каждой покупкой игрока (коэффициент в конфиге).
Товары магазина берутся из пула по шансу появления - каждое обновление набор разный.
Автообновление магазина по расписанию (МСК) - фиксированные времена или N случайных в сутки на выбор.
Новая команда /buyer shoprefresh - обновить магазин вручную.
/buyer additemshop <цена> [шанс] [коэффициент] - добавление товара в пул с шансом и своим коэффициентом.
Плейсхолдеры PlaceholderAPI...
