PT风向旗

Here's a brief update. The backup system and main hard drive failed.
At the current time the latest backup for the database is in April 2024 and the torrent files is Christmas 2023. We are trying to find a newer database. HDVinnie has resigned completely from Blutopia, and the remaining staff are debating if we want to bring it back or not. If we bring it back, it will be basically starting from scratch

*前面讲了一些自己的经历等，非核心内容就不翻译了*
在另外一名主管备份的 staff 辞职后，我并未及时处理这件事，并最终导致了站点宕机后无备份可用的困境，我背锅，我全责，我道歉。而正是因为我在备份上的疏忽，我不配继续在 BLU 当 SysOp 了，所以我辞职了。
目前我已经移交了一切权限，并在尽最大可能恢复丢失的数据，包括邀请，捐赠福利等。
我将继续开发 U3D，因为还有很多站点使用并依赖它。

irc.p2p-network.net:6697 +SSL #blutopia

HDB Sitewide Free Leech for 1 day on November 17th (2024-11-17)

Another bonus point target of 50,000,000 BP in the pot was reached so we're announcing that November 17th will be 24-hour sitewide Free Leech (00:00 GMT - 24:00 GMT).

As most of you have figured out by now, we are under DDoS attack and have been for the past week or so. We've been trying to avoid calling it out, as often that empowers the attackers with the limelight.

We don't know who it is or why. They seem to be targeting multiple trackers but are going harder against some trackers more than others.

The scale and type makes it difficult to mitigate. Those that can access the site have better peering than most of the attacking machines and can get through. We’ve taken some measures to try to make the site somewhat usable, and we have some options to try to mitigate the attack further.

We will provide updates to this issue going forward, and let you know if there is anything further to note.

漏洞：
类 DownloadManager 忽略了所有的 SSL 证书 ，导致可以对 QB 发起任意 MITM 攻击。

可能出现的问题：
1. 当系统中不存在 Python 依赖时，QB 会提示安装 Python，可能导致 MITM 劫持。（Windows 用户受影响）
攻击者可以使用 MITM 替换下载的安装包，从而使得用户最终打开恶意软件。（仍需要用户手动点击下载下来的 .exe 文件）

2. QB 会提示更新 QB 版本，可能导致 MITM 劫持。（Winodws 和 Linux 下使用官方安装器安装的用户受影响）
由于提示更新的网址是硬编码的，所以可以轻松 MTIM 并将地址替换为恶意软件的下载地址，同时由于 QB 是一个开源软件，攻击者可以轻易的修改源码并附加后门，最终用户看起来是下载了新版本的 QB，但实际上下载了一个带有后门的 QB，除非对比文件哈希，否则无法察觉。

3. RSS 链接可能会被 MITM 劫持（全版本受影响）
QB 中所有添加的 RSS 链接都会经过 DownloadManager 的解析，所以 RSS 中的链接也可以被 MITM 劫持。

尊敬的会员：

感谢您对我们平台的持续支持与信任。为了维护良好的网络环境，我们再次重申，使用“机场”或者其他方式的公共服务器节点登录方式是明令禁止的。近期我们已对部分违规用户进行了封禁处理。

关于VPN的使用说明：

自建节点：推荐用户可以使用独立IP的自建服务器节点进行登录，但请确保本IP地址仅供您个人使用，严禁多人共享同一节点登录本站。共享节点存在安全隐患，可能导致信息泄露。

安全性：自建服务器节点能够有效提高您的浏览体验、信息安全和隐私保护，避免使用“机场”等公共节点带来的风险。我们鼓励用户采取安全的网络访问方式，以保障自身权益。

责任意识：我们希望每位用户都能增强对网络安全的责任意识，遵循平台的使用规定，共同维护良好的网络环境。

我们希望所有用户能够理解并配合这一政策。如您有任何疑问或需要进一步的帮助，请随时与我们的客服团队联系。

感谢您的理解与支持！

information importante !

Bonjour à toute et à tous, l'objectif de ce mois d'octobre n'étant pas rempli et ne pouvant le compléter de nous-même, nous mettrons le site en pause pour une durée indéterminé à partir de demain soir et rembourserons les dons effectué ce mois d'octobre.

Nous comprenons que chacun vit dans une période mouvementée et ne tenons rigueur à aucun d'entre vous.

Merci à tous pour toute l'aide apporté jusqu’ici.

Le Staff.