Вводная

   Как и было обещано в прошлой новости https://forum.minecraft-galaxy.ru/blog/128, мы постепенно начинаем выкладывать обновления, которые были в ней анонсированы. Сразу хотелось бы ответить на вопрос о том, почему порядок выхода именно такой, а не иной и почему возможно более интересный Gold магазин выйдет позже менее интересного обновления с картой - обновления, во-первых, выходят по мере их готовности, а во-вторых, часть из них бывает готова задолго до релиза и все это время проходит те или иные тестирования. Часто бывает и так, что какие-то обновления нужно делать срочно, откладывая все остальное, как в случае с обновлением безопасности, речь о котором пойдет ниже.

Online карта

   Сервис online карты серверов по адресу https://map.minecraft-galaxy.ru/ не обновлялся у нас аж с 2014 года. Т.к. свои основные функции карта прекрасно выполняла все это время, то и заниматься её регулярными обновлениями не имело особого смысла. Тем не менее за это время набралось некоторое количество правок, которые нужно было внести.

   Самое главное, что было сделано, это обновлено ПО, на котором работала карта в том числе и ПО сервиса, который занимается рендером ландшафта всех миров. При этом сервис рендера отделен от сервиса расчета статистики Galaxy Forbes (который также будет в ближайшем будущем обновлен) и теперь работает независимо от него на отдельном сервере.

   Теперь о том, что было добавлено непосредственно к возможностям карты:

Кнопки быстрого перехода в верхней части страницы



Их значение слева направо:
- переход к своей зоне дома на текущем сервере
- переход на спавн (доступен также по нажатию клавиши Пробел)
- переход к своей текущей позиции (эквивалентен клику на свой ник в списке игроков справа)
- переход по заданным вручную координатам

Далее идет блок с текущими игровыми координатами под курсором мышки и блок, показывающий расстояние от маркера до курсора мышки. Последнее нужно для быстрого изменения расстояний и размеров по обеим осям:



Обновление списка игроков в правой части страницы: сортировка по группам, отображение иконок скинов, переключение вида маркеров игроков



В правом верхнем углу находится панель переключения режимов отображения маркеров игроков: S - стандартный, G - в соответствии с группами (как на скриншоте выше) и C - в соответствии с отношениями своего клана и клана каждого игрока.

Маркер позиции, который появляется при клике на карту не только измеряет расстояния, но и позволяет получить ссылку на свою позиции в виде URL или готового для вставки тега map:



Для отображения кнопок необходимо всего лишь навести курсор на маркер и удерживать его примерно полсекунды.

Шаблон города теперь выравнивается строго по чанкам для серверов с метрополиями, что облегчает его использование для планирования установки городов на таких серверах.

Миникарта добавлена в правом нижнем углу страницы:



Она позволяет лучше ориентироваться в том, какая часть карты отображается сейчас на экране, а также быстро переходить в нужную область карты просто кликнув в соответствующую точку на миникарте.

Защита от ботов добавлена на получение данных о зоне в текущих координатах и на запрос списка игроков. Информацию о зонах можно получать не чаще, чем определенное число раз в минуту, а информация об игроках доступна только в случае успешного прохождения Google recaptcha v3 (её значок отображается в правом нижнем углу страницы). Однако на новой карте гости теперь так же могут видеть список игроков, но без их координат. На карте теперь скрыта Y координата игроков для всех пользователей, кроме тех, у кого есть группа Platinum

Изменение в отображении границ доступной территории - теперь карта рендерится на 10 чанков дальше, чем её реальный размер и отображается без швов. На картинке ниже можно посмотреть как было раньше и как стало:



Не исследования область теперь отображается всегда черным цветом (при включенных зонах).

Прочие мелочи
- добавлена плавная подгрузка новых частей карты при скролинге
- так же плавность перемещения добавлена на сам скролинг карты при выборе игроков, переходах по координатам и скролинге с помощью клавиатуры
- оптимизирована загрузка слоя с картинками, появляется он теперь за пару секунд
- затемнены прозрачные части интерфейса для лучшей читаемости информации в них

Большое спасибо всем тем, кто тестировал обновление карты все это время, вносил свои идеи и искал недочеты! Надеемся, что теперь к вопросу обновления карты не придется возвращаться еще столько же времени.

Безопасность аккаунтов

   Ввиду участившихся с конца прошлого года краж аккаунтов, было решено предпринять некоторые меры по улучшению их защиты и информированию игроков о том, что с их аккаунтом(ами) имеются проблемы с безопасностью. Для этого реализованы две отдельные меры:

1) На всех страницах своего профиля теперь выводится вот такой информер:



Он является краткой калькуляцией всех настроек аккаунта, связанных с защитой. Если нажать на него, то открывается раздел в котором выведен подробный список, что желательно настроить для повышения оценки:



Красная оценка подскажет игроку, что аккаунт или вовсе не защищен или крайне слабо и риск взлома велик. Лучше не оставлять такой уровень безопасности никогда.
Желтая оценка говорит о том, что защита аккаунта нормальная или хорошая.
И наконец зеленая оценка (14-15 баллов) говорит о том, что аккаунт игрока полностью защищен. Желательно добиваться именно этого уровня, если вы хотите быть уверенными в том, что вас не взломают даже в случае утечки паролей от аккаунта.

   Кроме того, в этом же разделе в спойлере можно сгенерировать код для вставки на форум, который сделает доступным вашу оценку из профиля тем игрокам, которым вы этот код отправите. Выглядит он вот так:

  12 / 15

   Сделано это в первую очередь для того, чтобы участники клана имели возможность проверить своего лидера на оказание должного внимания безопасности своего аккаунта или владелец зоны мог посмотреть на настройки всех тех, кого он к себе прописывает. Потому что чаще всего игроки с имуществом как раз защищают свои аккаунты, но совершенно не думают о том, в каком состоянии находится защита у тех игроков, которым они выдают те или иные права. Пожалуйста, не забывайте об этом и не ленитесь лишний раз попросить прислать такой код тех игроков, которым вы доверяете особые права. Лучше потратить 5 минут на проверку, чем несколько месяцев на восстановление своих ресурсов после их кражи со взломанного аккаунта.

2) Некоторые игроки уже заметили приходящие в ЛС уведомления следующего содержания:



   Эти сообщения автоматически рассылаются созданным нами сканером аккаунтов, который по открытым базам проверяет аккаунты наших игроков на утечки. Примерно тем же самым сейчас занимаются все браузеры, которые умеют хранить пароли от сайтов, проверяя хранящиеся у них данные по своим базам и предупреждая пользователя о появляющихся утечках. Если вы получили такое сообщение, то немедленно меняйте пароли от своих аккаунтов в игре, а также от всех аккаунтов тех ресурсов, на которых вы регистрировались под теми же учетными данными, т.к. это означает, что ваши данные лежат в открытом доступе на просторах интернета и ими может воспользоваться абсолютно любой.

   Сканер будет запускаться с периодичностью в несколько месяцев и регулярно проверять все аккаунты, входящие в топ статистики по Galaxy Forbes.

   Помимо сканера аккаунтов и предупреждений, были изменены требования на допустимые пароли у нас на проекте. Теперь при регистрации аккаунта или изменении пароля в профиле, можно увидеть вот такие подсказки:



   До тех пор, пока поле не станет хотя бы серым, система не даст ввести такой пароль и выведет ошибку.

В обозримом будущем

   Текущие правки по безопасности это скорее такое быстрое решение с минимальными усилиями и затратой времени. В будущем мы планируем ввести следующие изменения (и не столько с целью улучшения безопасности, сколько с целью упрощения жизни игрока и особенно новых игроков):

- убрать кодовое слово
- убрать отдельную привязку к ВКонтакте
- убрать два отдельных пароля для форума и игры
- убрать привязку к железу как опцию в профиле
- добавить восстановление аккаунтов через OAuth привязки к социальным сетям и через ботов в Telegram и Discrod
- добавить автоматическое создание аккаунтов через OAuth привязку
- сделать привязку к железу перманентно включенной всегда с подтверждением нового железа
- добавить возможность объединить все свои аккаунты в один с одними общими привязками на все