Стартовый экран Photopea
23 октября веб‑сервис Photopea анонсировал полный запрет на работу сервиса при включенных блокировщиках рекламы. Данное изменение повлекло за собой невозможность работы с сервисом даже без блокировщиков рекламы, в том числе и у платных пользователей.
В посте на Reddit (ныне удален, архивная копия) автор проекта Иван Куцкир (Ivan Kutskir) предложил либо заплатить за Premium‑аккаунт, либо разрешить показ рекламного блока в правой части интерфейса. По его словам, изменение должно было затронуть 30 процентов активных пользователей и работать при полностью выключенных блокировщиках рекламы.
Мы уверены на 100%, что если вы полностью отключите все свои расширения, вы не будете видеть рекламы. Но мы не знаем что ваши расширения делают (какие из них блокируют рекламу) — вы сами должны это знать.
В комментариях к посту пользователи сообщили о недоступности сервиса с отключенными и удаленными блокировщиками рекламы, в том числе на стандартных настройках браузеров. Также блокировка сработала и для платных пользователям сервиса, которые вообще не должны видеть рекламу на сайте.
В ответ на возникающие проблемы разработчик предлагал пользователям отключать встроенные функции безопасности, а также брандмауэр, что привело к критике. На вопросы о резонности данных действий Иван уверял, что сам не пользуется ни расширениями в браузере, ни брандмауэром, и предложил пользователям «хакнуть его».
На вопрос о сборе пользовательских данных разработчик ответил, что не делает этого, однако не упомянул о возможном слежении со стороны рекламных провайдеров.
Специалисты в сфере кибербезопасности также обнаружили открытый FTP‑сервис на сервере проекта, на что Иван также предложил «хакнуть его».
Спустя 12 часов разработчик проекта сообщил об откате изменений и удалении всех релевантных постов со страницы Reddit. Автор пожаловался на то, что большая группа пользователей не знает, как отключать блокировку рекламы. Вопросы о целесообразности отключения мер безопасности были проигнорированы. Пользователи отметили, что удаление постов с Reddit противоречит правилам платформы в части конфликта интересов.
Источник новости: habr.com