Обновление 1.0 Public ❤️ —————————————————— 🆕 Новая камера "Катала" выдается после достижения 100 уровня 🆕 Новый сет "Джентельмен" характеристики + 1000 к урону самопала, эффект за 4 вещи (Доступен всем кто проходил тестирования с 22 января, если есть кому не пришел сет, писать саппорту) —————————————————— 🔴 Поправили выдачу камер при достижении уровня Покера, колеса фортуны. 🔴 Поправили получение auth_key если игрок входит с браузера, а не приложения тг, браузер не мог определить игрока и игра запускалась с темным экраном 🔴 Поправили, выдачу наград в катале, бывало , что засчитывает неверно 🔴 Поправили уязвимость которая давала возможность покупать оружие за 0 рублей 🔴 Исправили прогрузку друзей, долго грузились данные персонажа 🔴 Исправили количество получаемых папирос во дворе, 1 папироса = 100 🔴 Исправили визуальные баги в камерах, татуировках, шмоте. Могли возникать квадраты заглушки 🔴 Исправили зависания колеса при массовом использовании 🔴 Оптимизировали урон от друзей, бывало что урон от друзей приходил не в полной мере 🔴 Поправили отображение тату на теле после перезахода в игру тату на теле не сохранялись 🔴 Не засчитывало достижения за "Зарубы" 🔴 Пересмотрели разблокировку босса Шайба с 30 побед над Лютым до 21 🔴 Добавили комплекты тату в мастеров 🔴 Исправили получения Комплекта "Отелло" 🔴При достижении 8 уровня у мастера Паша Карло не выдавалась камера 🔴 Без проверки подписи злоумышленник мог сформировать произвольный initData с любым user.id, отправить его в POST /api/auth/get-token и получить токен от имени другого игрока. 🔴 В GET /api/interaction/notifications?userId=... использовался userId из query — можно было запросить уведомления другого пользователя. 🔴 В POST /api/auth/get-token ранее можно было передать req.body.userId и получить токен за любого пользователя. 🔴 Через POST /api/player/update можно было передать произвольные level, energy, authority и перезаписать их в БД. —————————————————— Всем отлично дня, спасибо, что играете с нами💋